România se confruntă cu un set de amenințări cibernetice în creștere. Atacurile din Rusia, tot mai intense

Directoratul Național de Securitate Cibernetică confirmă intensificarea atacurilor digitale, inclusiv din Federația Rusă, pe fondul războiului din Ucraina.

România se confruntă cu un set de amenințări cibernetice în creștere, potrivit raportului anual prezentat de Directoratul Național de Securitate Cibernetică (DNSC), care arată că intensificarea atacurilor are legătură directă cu conflictul ruso-ucrainean.

Intensificarea atacurilor cibernetice

Oficialii DNSC au precizat că spațiul cibernetic global și regional a fost marcat de o intensificare fără precedent a atacurilor informatice în perioada 2024–2025. „Sunt din ce în ce mai sofisticate, compromit infrastructuri dintr-un stat membru al Uniunii Europene, pentru a executa atacuri în alt stat și de foarte multe ori, atunci când nu sunt actori statali în spate, motivația este eminamente financiară”, a declarat Dan Cîmpean, directorul general al DNSC.

Au fost semnalate creșteri ale atacurilor de tip ransomware, ce au vizat nu doar companii mari, ci și IMM-uri și instituții publice.

Exemple de atacuri raportate de DNSC

Pentru a ilustra complexitatea fenomenului, DNSC a prezentat cinci cazuri recente:

• 20 august: portalul web ccihunedoara.ro al Camerei de Comerț și Industrie Hunedoara a fost compromis cu malware de tip Remote Access Trojan (WSH-RAT), datele fiind transmise către un server din Suedia.
• 11 august: exploit asupra unei vulnerabilități zero-day în WinRAR (CVE-2025-8088), folosit de gruparea RomCom/Storm-0978, pro-Kremlin.
• 10 august: atac ransomware asupra companiei MCA Grup România, care a dus la criptarea serverelor și întreruperea producției.
• 30 iulie: atacuri DDoS asupra portalurilor cdep.ro, gov.ro, mai.gov.ro, mapn.ro, mt.ro, presidency.ro, senat.ro, pmb.ro și ale unor companii de transport, revendicate de gruparea pro-rusă NoName057(16).
• 29 iulie: compromiterea domeniului amerorentandride.ro, care redirecționa spre site-ul cnu.ro, folosit pentru phishing ce imita bănci belgiene.

Rusia, în atenția specialiștilor

Directorul adjunct al DNSC, Stelian Cristea, a confirmat că atacurile atribuite grupărilor pro-ruse s-au intensificat: „Evident sunt intensificări ale activității malițioase asupra structurilor statale și nu numai, și asupra companiilor. Sunt activități care, tehnic vorbind, corespund tacticilor APT-urilor afiliate Federației Ruse.”

Acesta a menționat că, deși sursele tehnice pot fi identificate, atribuirea directă unui stat este dificilă. „Dacă putem știi cu corectitudine de unde atacurile vin, nu putem ști cine sunt persoanele din spatele IP-urilor”, a explicat oficialul.

Măsuri pentru creșterea securității cibernetice

Pentru consolidarea protecției, România aplică Directiva europeană NIS2, transpusă prin OUG nr. 155/2024. Gabriel Dinu, director adjunct al DNSC, a precizat că aproximativ 5.000 de entități din sectoare precum Energie, Transport, Bancar, Sănătate sau Administrație publică trebuie să transmită notificări până la 22 septembrie 2025.

Obligațiile includ evaluări de risc, măsuri de gestionare a securității și autoevaluări de maturitate. Pentru neconformitate, amenzile pot ajunge la 2% din cifra de afaceri.