L’équipe de recherche de Cybernews a découvert qu’une fuite de données de grande gravité a révélé des dossiers détaillés sur les douanes et les passages frontaliers entre les voyageurs ukrainiens et moldaves.

« Cette exposition des données est particulièrement critique en raison de la position géographique et géopolitique de la Moldavie. La frontière entre l’Ukraine et la Moldavie est une voie de transit cruciale, en particulier dans le contexte de la guerre en cours de la Russie en Ukraine et de l’importance stratégique de la Moldavie pour l’UE et l’OTAN », ont déclaré les chercheurs de Cybernews.

Pour lire l’intégralité de l’étude, veuillez cliquer ici.

Quelles données ont été divulguées ?

• Noms complets des pilotes
• Numéros de passeport
• Plaques d’immatriculation
• Itinéraires de transport en commun
• Types de véhicules
• Numéros d’identification de véhicule (NIV)
• Statut de résidence et autres détails

Les métadonnées et autres identifiants internes suggèrent que la base de données est apparemment gérée par les autorités moldaves de contrôle des frontières et les douanes (« Serviciul Graniceri »), l’agence ou le fournisseur exact responsable de la fuite de données n’a pas encore été confirmé.

L’instance a été silencieusement retirée de l’accès public quelques jours plus tard, sans confirmation ni déclaration officielle. On ne sait pas combien de temps les données ont été laissées exposées ou si des entités non autorisées y ont accédé avant que les données ne soient sécurisées.

Importance de la fuite

Les chercheurs de Cybernews avertissent que l’exposition de voyageurs entre deux pays, dont l’un est en guerre, pose de graves risques pour la sécurité nationale et la vie privée.

La fuite est un trésor pour les cybercriminels, les organisations d’espionnage et d’autres acteurs malveillants.

« La sécurisation de ce type de données devrait être une priorité absolue. Les autorités doivent restreindre l’accès du public aux dossiers sensibles et mettre en place des contrôles d’authentification forts pour toutes les bases de données sensibles », ont déclaré les chercheurs.