Știri
Știri din categoria Securitate cibernetică
Creșterea atacurilor care exploatează vulnerabilități nereparate schimbă prioritățile de securitate ale organizațiilor, într-un context în care România rămâne expusă suplimentar prin poziționarea pe flancul estic al NATO, potrivit Mediafax, care citează date din buletinul trimestrial al Directoratului Național de Securitate Cibernetică (DNSC).
La nivel global, presiunea atacurilor continuă să urce: în trimestrul al doilea din 2026, o organizație a fost ținta, în medie, a 2.175 de atacuri pe săptămână, cu 9,6% peste aceeași perioadă din 2025. În iunie, media a ajuns la 2.270 de atacuri pe organizație și pe săptămână, cu 17% peste iunie 2025.
Raportul DNSC indică o schimbare relevantă pentru companii și instituții: exploatarea vulnerabilităților nereparate a ajuns la 31% dintre vectorii inițiali ai breșelor de securitate, depășind folosirea abuzivă a credențialelor (13%). Concluzia operațională este că viteza de aplicare a actualizărilor și corecțiilor (patch-uri) devine critică, în condițiile în care atacurile pornesc tot mai des de la probleme cunoscute, dar neadresate la timp.
DNSC semnalează o creștere de 1.380% a atacurilor de tip „device-code phishing”, o formă de phishing (tentativă de fraudă prin mesaje-capcană) concepută inclusiv pentru ocolirea autentificării multifactor. Atacatorii folosesc kituri comerciale care pot genera automat mesaje personalizate, ceea ce permite extinderea campaniilor la scară mai mare.
Pentru România, DNSC precizează că sursele publice consultate nu indică, în trimestrul al doilea, un incident major confirmat care să fi afectat o instituție publică, un spital sau un operator de infrastructură critică. În schimb, au existat amenințări concrete:
Raportul notează și un element de pregătire: 1.126 de entități și-au autoevaluat nivelul de maturitate cibernetică printr-un proiect finanțat prin PNRR.
DNSC atrage atenția că poziționarea României pe flancul estic al NATO aduce riscuri suplimentare, de la operațiuni hacktiviste pro-ruse până la potențiale activități de spionaj cibernetic. În acest context, raportul pune accent pe gestionarea rapidă a vulnerabilităților și pe actualizarea sistemelor, pe fondul creșterii atacurilor care folosesc tocmai aceste puncte slabe ca punct de intrare.
Recomandate
Polonia investighează ca sabotaj incendiul de la o stație Starlink, un incident care ridică riscuri operaționale pentru conectivitatea folosită inclusiv de armata ucraineană , potrivit HotNews , care citează Reuters. Incendiul a izbucnit miercuri seară la o stație Starlink din centrul Poloniei și a cuprins sistemul de alimentare cu energie și generatorul de rezervă. Vicepremierul polonez Krzysztof Gawkowski a spus că a fost un act deliberat „conceput” pentru a scoate stația din funcțiune și a perturba serviciile de internet pentru mai multe instituții, „inclusiv” pentru armata ucraineană. „Este clar că acest act de sabotaj a fost conceput în mod deliberat pentru a scoate stația din funcțiune, practic, pentru a întrerupe conexiunea la internet și a perturba accesul la internet al mai multor instituții, inclusiv al armatei ucrainene.” Ce se știe despre impactul imediat Gawkowski a declarat că stația funcționează în prezent în condiții normale. Ucraina nu a comentat public dacă incendiul a provocat întreruperi ale serviciilor de internet pe teritoriul său. Context: alertă sporită și „ război hibrid ” Polonia spune că se află în stare de alertă sporită privind posibile acte de sabotaj de la invazia Rusiei în Ucraina, în 2022, în timp ce Rusia a negat în mod repetat implicarea în astfel de incidente. Vicepremierul a afirmat că nu este stabilit cine se află în spatele incendiului, dar că „multe indicii” ar sugera legătura cu „noua doctrină de atac a Rusiei” și a încadrat incidentul ca element al „războiului hibrid”. De ce contează pentru comunicațiile Ucrainei Starlink a fost activat în Ucraina în 2022, după solicitarea Kievului din primele zile ale invaziei la scară largă. Polonia a declarat anterior că plătește abonamentul Starlink pentru Ucraina. În pofida tensiunilor ulterioare dintre Elon Musk și oficiali ucraineni, armata ucraineană se bazează pe zeci de mii de terminale Starlink pentru comunicații pe front și pentru unele operațiuni cu drone. În același timp, Musk a acceptat în acest an să dezactiveze mii de terminale Starlink „de pe piața gri” folosite de forțele ruse în Ucraina, ceea ce ar fi creat probleme armatei ruse, iar Ucraina încearcă să folosească terminalele și pentru atacuri asupra teritoriului rus. Sursa primară citată de HotNews este Reuters . [...]
Atacurile cibernetice ajung direct în cash-flow și continuitatea operațională , iar exemplele di scut ate la o conferință Orange Business arată că „avem backup” sau „avem antivirus” nu mai sunt răspunsuri suficiente, potrivit Mobilissimo . Miza pentru companii se mută de la prevenție „perfectă” la reziliență: cât de repede își pot reporni serviciile critice și cât de bine își pot limita pierderile când incidentul deja s-a produs. Când backup-ul există, până când nu mai există La conferință au fost prezentate cazuri în care atacatorii au vizat nu doar infrastructura, ci și mecanismele de recuperare. Romanian Soft Company (platforma medicală Hipocrate) a descris un atac din 2024 care a afectat 26 de servere dintr-o rețea de aproximativ 300, într-un context în care compania deservește circa 100 de spitale din România și Republica Moldova. Firma a evitat repornirea sistemelor înainte de a înțelege „calea” atacului, iar componentele critice au fost repuse în funcțiune în aproximativ 72 de ore. Un alt exemplu, Soft Tehnica (Freya POS), a arătat o vulnerabilitate practică: atacatorii au șters backup-urile, deși compania investise „zeci de mii” în ele. După recuperare, măsurile aplicate au inclus autentificare în doi pași, segmentarea infrastructurii și trecerea la „backup immutable” (copii de siguranță care, în mod obișnuit, nu pot fi șterse sau rescrise). Compania a ajuns să testeze revenirea în 10 minute, conform relatării din conferință. „Am fost atacați și nu mai avem nimic. [...] Știu că am dat niște zeci de mii pe backup. Aveam backup, numai că l-au șters.” 100.000 de euro pierduți în 30 de minute: securitatea devine operațiune financiară Într-un caz din transporturi, atacatorii au mers direct pe bani: în aproximativ 30 de minute au plecat peste 100.000 de euro (aprox. 500.000 lei), prin 11 transferuri și operațiuni către conturi externe. În paralel, compania a fost „bombardată” cu apeluri telefonice pentru a îngreuna accesul la comunicații, potrivit relatării de pe scenă. „Au început să sune telefoanele firmei, inclusiv telefonul meu, ca să nu mai putem accesa nici mailul, nici apelul vocal, nimic. Deci, ca în filme.” Una dintre măsurile adoptate ulterior a fost un telefon dedicat exclusiv aplicațiilor bancare, fără aplicații de mesagerie și fără utilizare generală pe internet — o decizie operațională, nu una „de IT”, cu impact direct asupra controlului plăților. Lecția internă a Orange: „excepțiile” dispar după un incident Orange România a revenit asupra propriului incident din 2025: un angajat a folosit aceeași parolă și a salvat-o într-un browser de pe un dispozitiv personal compromis ulterior. Datele au fost folosite pentru accesarea unei instanțe Jira expuse online, de unde au fost extrase aproape 6 GB de date. Compania a precizat că nu a existat mișcare laterală către alte sisteme și nici oprirea serviciilor, însă episodul a dus la o schimbare internă: eliminarea excepțiilor de la politicile de securitate. „Trebuie să ai un Cerber, cineva care spune «Nu, la revedere», și peste decizia acestei persoane nu se trece.” AI crește „persistența” atacurilor și aduce riscuri noi în interiorul firmelor O temă separată a fost inteligența artificială, inclusiv „Shadow AI” (utilizarea de instrumente AI de către angajați fără vizibilitate și control din partea organizației). În plus, dacă un „agent AI” primește acces la fișiere, e-mail și aplicații interne, el poate ajunge să funcționeze ca o identitate cu privilegii extinse, iar compromiterea lui poate avea efecte similare cu compromiterea unui cont intern. În același timp, Orange Cyberdefense a argumentat că AI nu „schimbă fizica” atacului, dar schimbă masiv probabilitatea prin automatizare și încercări repetate la scară mare. În datele prezentate la conferință, o vulnerabilitate critică confirmată într-o rețea enterprise rămâne deschisă în medie circa 160 de zile, iar extorcarea cibernetică a crescut cu 46% între 2024 și 2025, cu o nouă creștere indicată de datele până în august 2026. De ce contează pentru business: costul unui incident poate depăși ani de bugete Mesajul central al conferinței, așa cum reiese din exemplele prezentate, este că securitatea cibernetică se traduce în pierderi financiare, întreruperi de activitate și decizii de management, nu doar în achiziții de soluții tehnice. În unele cazuri analizate de CEO-ul SCUT, paguba unui singur atac reușit poate acoperi 10–15 ani de buget de securitate — un argument pentru a trata reziliența (planuri exersate, roluri, proceduri și recuperare rapidă) ca parte din guvernanța și continuitatea afacerii, nu ca proiect punctual al departamentului IT. [...]
Atacul cibernetic care a supraîncălzit frigiderele din sute de supermarketuri din Franța riscă să se traducă în pierderi de milioane de euro și aruncă în prim-plan vulnerabilitatea operațională a retailului alimentar , potrivit Mediafax . Hackerii au obținut controlul asupra software-ului care reglează temperaturile unităților de refrigerare și au forțat unele frigidere și congelatoare să ajungă la 50°C peste noapte. Consecința imediată a fost compromiterea stocurilor: alimente estimate la milioane de euro ar fi fost afectate. Ce s-a întâmplat în magazine și cât de extins a fost incidentul Un director executiv al unui lanț de supermarketuri a descris incidentul drept „extrem de grav și fără precedent”, conform BBC, citată de Mediafax. Ca amploare, peste 100 de supermarketuri ale aceluiași lanț ar fi fost vizate, iar cel puțin 300 de alte magazine ar fi fost afectate, potrivit agenției AFP. Un retailer a precizat că frigiderele s-au încălzit până la 50°C timp de șase ore peste noapte, până luni, și că a aruncat toate alimentele afectate pentru a evita riscurile pentru sănătate. În teren, unii angajați au spus că au fost întâmpinați de valuri de aer cald luni dimineață, la deschiderea congelatoarelor. Un post de televiziune francez a publicat și o imagine cu un congelator dintr-un raion de înghețată indicând 26,5°C. Impact financiar: de la pierderi locale la un ordin de mărime național Două supermarketuri din regiunea Alsacia au raportat împreună pierderi de 270.000 de euro (aprox. 1,35 milioane lei), potrivit aceluiași post TV. Pe acest fond, daunele la nivel național ar putea ajunge la milioane de euro, însă amploarea reală rămâne, deocamdată, neclară. Reacția autorităților și semnalul de risc pentru „securitatea alimentară” Parchetul din Paris a anunțat, pentru AFP, deschiderea unei anchete, descriind incidentul drept „un atac cibernetic de amploare” care a afectat frigiderele mai multor lanțuri importante de retail alimentar din Franța. Comisarul european pentru alimente, Christophe Hansen , a condamnat atacul într-o postare pe X, legând direct incidentul de riscurile asupra lanțului alimentar: „Securitatea alimentară necesită mai multă atenție la toate nivelurile. Deoarece transformarea alimentelor în arme a devenit o realitate.” În acest stadiu, informațiile disponibile indică un atac cu efect operațional imediat (controlul temperaturii) și cu potențial de pierderi semnificative, însă dimensiunea exactă a pagubelor și numărul total al magazinelor afectate nu sunt încă stabilite. [...]
Loviturile cu drone asupra centrelor de date Yandex au scos la iveală o vulnerabilitate operațională majoră a economiei digitale rusești , după ce infrastructura critică a fost concentrată în câteva noduri mari, potrivit Ars Technica . Publicația relatează că, după ce Rusia a atacat centre de date și telecomunicații din Ucraina, Ucraina a ripostat, iar întreruperile rezultate au afectat pe scară largă servicii digitale folosite zilnic în Rusia. În câteva zile, trei dintre cele mai mari centre de date ale Yandex au fost lovite sau scoase din funcțiune, ceea ce a dus la pene și degradări de servicii. Bloggerii pro-Kremlin citați în articol avertizează că modelul „hipercentralizat” al serviciilor digitale din Rusia poate deveni un punct slab într-un conflict în care infrastructura IT este țintită direct. Ce s-a întâmplat: trei lovituri, trei centre de date Yandex Conform articolului, Rusia a început la final de septembrie o campanie de atacuri cu drone asupra centrelor de date și rețelelor mobile din Ucraina, cu întreruperi temporare ale internetului și telefoniei mobile pentru până la 100.000 de gospodării din Kiev. Ulterior, Ucraina a început să lovească infrastructura Yandex, pe care președintele Volodîmîr Zelenski a descris-o drept un răspuns „simetric”. Loviturile menționate de Ars Technica: 8 octombrie (Sasovo, sud-est de Moscova): un atac a avariat un centru de date care găzduiește două dintre cele trei supercomputere folosite de Yandex pentru antrenarea modelului de inteligență artificială YandexGPT . Nu era clar imediat cât de mari au fost pagubele la supercomputere. 9 octombrie (Kaluga, sud-vest de Moscova): un al doilea atac a scos din funcțiune un alt centru de date Yandex, descris ca unul dintre cele mai mari din Rusia, cu capacitate maximă de 63 MW . 11 octombrie (Vladimir, est de Moscova): un al treilea atac a forțat Yandex să suspende operațiunile într-un centru de date, potrivit BBC News, citată de publicație. De ce contează: efect în lanț asupra plăților, băncilor și comerțului online Impactul relevant nu este doar asupra capacităților de calcul pentru AI, ci asupra serviciilor de masă și a companiilor care depind de ele. Ars Technica notează că avariile au fost asociate cu întreruperi sau indisponibilități pentru: aplicații populare de plăți și servicii de banking digital; e-mail; platforme de comerț online; servicii de streaming video; aplicații de ride-hailing și livrare de mâncare; navigație și hărți. În plus, motorul de căutare Yandex ar avea aproximativ 70% din piața din Rusia, ceea ce amplifică efectul oricărei degradări de infrastructură. Publicația mai arată că problemele se propagă și prin Yandex Cloud (serviciul de cloud computing – adică închirierea de resurse IT la distanță), care are drept clienți unele dintre cele mai mari companii din Rusia, potrivit The Moscow Times (menționată ca sursă în articol). Vulnerabilitatea structurală: centralizare și constrângeri legale Bloggeri militari ruși citați în material susțin că avantajul istoric al ecosistemului Yandex s-a transformat într-o slăbiciune de război, tocmai din cauza concentrării infrastructurii în câteva centre mari. Unul dintre ei descrie Yandex drept un „monopolist” la nivel de piață și critică faptul că „toată puterea” infrastructurii a fost concentrată în câteva noduri. În paralel, articolul indică și o limitare de reglementare: potrivit unui alt blogger citat, „ Legea internetului suveran ” (adoptată în 2019) ar fi contribuit la blocarea opțiunilor companiilor ruse de a-și construi redundanțe (copii de rezervă operaționale) în afara Rusiei, inclusiv în țări „prietene”, în timp ce accesul la infrastructură din țări „neprietenoase” este restricționat de sancțiuni. Contrastul cu Ucraina și ce urmează Ars Technica susține că Ucraina ar putea fi mai rezilientă datorită unui ecosistem mai descentralizat, cu centre de date mai mici, și prin măsuri de backup, inclusiv mutarea unor echipamente și rețele în subteran sau în afara țării. În plus, Microsoft și Amazon ar fi oferit servicii cloud gratuite pentru migrarea unor servicii guvernamentale ucrainene în Europa; Amazon Web Services ar găzdui peste 15 petabytes de date de la peste 60 de organizații guvernamentale ucrainene, plus date ale companiei energetice private DTEK. Pe partea rusă, un expert IT citat de ziarul Kommersant (menționat în articol) estimează că ar putea dura până la șase luni pentru înlocuirea echipamentelor avariate din centrele de date Yandex, ceea ce sugerează un risc de perturbări prelungite dacă atacurile continuă sau dacă reparațiile sunt întârziate de lanțurile de aprovizionare și constrângerile de import. [...]
Atacurile ucrainene asupra centrelor de date Yandex au fost urmate de o cădere de 94% a traficului automatizat , un semnal operațional care sugerează cât de dependentă poate fi infrastructura digitală rusă – inclusiv activitatea de tip „bot” – de câteva noduri critice, potrivit Euronews . Președintele ucrainean Volodimir Zelenski a susținut, la Forumul de Securitate de la Varșovia, că după loviturile asupra Yandex „a devenit vizibil mai puțin ostil” climatul de pe rețelele sociale, cu „mai puțină ură” și „mai puține provocări”, pe fondul reducerii numărului de boți. „Când atacurile noastre au ajuns la centrele de date Yandex, dintr-odată a devenit puțin mai ușor să respiri pe multe platforme de socializare.” Ce s-a întâmplat la Yandex și unde au fost lovite centrele de date Trei centre de date operate de Yandex – companie descrisă frecvent ca echivalentul rusesc al Google – au fost vizate de drone ucrainene în ultimele zile. Instalațiile menționate sunt în: Sasovo (regiunea Riazan), regiunea Kaluga (sud-vest de Moscova), regiunea Vladimir (est de Moscova), unde cel mai recent atac a fost raportat duminică. Atacurile au avariat infrastructura și au produs întreruperi ale serviciilor. Yandex a confirmat suspendarea activității centrului de date din Vladimir, după ce infrastructura a fost avariată. „Activitatea centrului de date a fost suspendată complet. Resursele de infrastructură rămase sunt instabile, iar platforma nu mai funcționează.” De ce contează scăderea de 94%: semnal puternic, dar nu dovadă directă despre „boți” O analiză a datelor Cloudflare Radar indică faptul că traficul automatizat provenit din rețeaua Yandex a scăzut cu aproximativ 94% duminică, față de nivelurile medii din a doua jumătate a lunii septembrie. Totuși, Euronews notează o limitare importantă: în această categorie intră și trafic automatizat legitim (de exemplu, programe care indexează pagini web pentru motoare de căutare). Prin urmare, cifrele nu demonstrează, de unele singure, că au fost afectate conturi automatizate de pe rețelele sociale asociate Kremlinului. Efecte raportate în Europa și SUA, încă fără confirmări independente După atacuri, au circulat informații despre scăderi ale activității online asociate unor formațiuni politice: în Germania, în jurul partidului Alternativa pentru Germania (AfD), însă fără date verificate independent prezentate până acum; în Marea Britanie , în jurul partidului Reform UK; în SUA, utilizatori ai rețelelor sociale au raportat mai puține răspunsuri aparent automatizate favorabile conservatorilor pe platforma X. Europarlamentarul ceh Tomáš Zdechovský a pus sub semnul întrebării coincidența dintre perturbarea centrelor de date și scăderea raportată a activității online din jurul AfD, dar articolul subliniază că aceste legături rămân, deocamdată, la nivel de speculație și raportări neconfirmate independent. [...]
Atacul cu drone asupra unui centru de date Yandex a oprit complet infrastructura din Vladimir și a provocat indisponibilități în lanț pentru servicii digitale folosite la scară largă în Rusia , potrivit Meduza . Compania a transmis că centrul de date a fost avariat, iar funcționarea lui este complet oprită; nu au fost raportate victime. După atac, o parte dintre serviciile Yandex au devenit indisponibile în mai multe regiuni ale Rusiei, inclusiv în Siberia. Printre aplicațiile și platformele afectate sunt menționate „Yandex Go”, „Yandex Pay”, „Yandex Eda”, „Yandex Pro”, „Alisa” și „alte servicii”, iar utilizatori din orașe diferite au reclamat că nu pot comanda taxiuri sau livrări. „În orașul Rostov-pe-Don au căzut complet toate taxiurile. Chiar și cele locale”, au relatat cititori ai canalului de Telegram „Ostorojno, novosti”. Efecte colaterale în infrastructura locală: pene de curent și evacuări Guvernatorul regiunii Vladimir, Aleksandr Avdeev, a spus că în urma atacului s-au deconectat și două stații de transformare care alimentau cu energie electrică 5.000 de locuitori. La aproximativ o oră după, el a comunicat că alimentarea cu electricitate a fost restabilită în proporție de 80%, iar alimentarea cu căldură și apă – la 100%. Locuitorii clădirilor aflate în apropierea obiectivului atacat au fost evacuați, conform aceleiași relatări. Atacuri raportate și în Soci; bilanțul invocat de Rusia pentru noaptea respectivă Separat, a fost atacat și Soci: autoritățile din regiunea Krasnodar au anunțat că „fragmente de drone” au căzut pe teritoriul aeroportului, unde a izbucnit un incendiu într-o clădire administrativă, fără victime. Alte „resturi de drone” ar fi căzut și în zone de locuințe și în perimetre de hoteluri. Ministerul rus al Apărării a declarat că, pe parcursul nopții, apărarea antiaeriană ar fi doborât 479 de drone ucrainene deasupra a 17 regiuni ale Rusiei și Crimeei. Aceste afirmații nu pot fi verificate independent din informațiile disponibile în material. [...]
