Știri
Știri din categoria Securitate cibernetică
Procurorii americani au pus sub acuzare doi suspecți pentru spălarea a 43 de milioane de dolari (aprox. 197 milioane lei) proveniți din fraude de investiții derulate online, într-un dosar care arată cum rețelele de „mule” și firmele-paravan mută rapid banii victimelor în afara SUA, potrivit Bleeping Computer.
Cei doi acuzați sunt Zhuoying Chen (27 de ani) și Haojie Zhang (38 de ani), descriși ca fiind implicați în coordonarea unei rețele de peste o duzină de persoane, activă în Queens și Brooklyn, în perioada 2020–2022. Conform unui rechizitoriu făcut public, ei ar fi transferat cel puțin 43 de milioane de dolari către conturi bancare din China, folosind 140 de conturi asociate cu aproximativ 45 de companii-paravan.
Schema de bază, descrisă în material, presupunea contactarea victimelor prin rețele sociale sau servicii de mesagerie, construirea unei relații de încredere și convingerea acestora să investească în oportunități false. Victimelor li se prezentau profiluri și câștiguri fictive pentru a le determina să depună sume suplimentare, după care banii erau furați.
Din perspectiva aplicării legii, miza este infrastructura de spălare: utilizarea masivă de conturi și entități juridice pentru a fragmenta și disimula fluxurile financiare, apoi pentru a le transfera peste graniță. În dosar, un oficial al U.S. Immigration and Customs Enforcement (HSI), John A. Condon, a descris rețeaua ca fiind una „sofisticată”, care ar fi spălat economiile de-o viață ale victimelor.
Dacă vor fi găsiți vinovați de conspirație pentru spălare de bani, Chen și Zhang riscă o pedeapsă maximă de 20 de ani de închisoare.
Cazul vine pe fondul unei creșteri puternice a fraudelor de investiții: potrivit raportului FBI „Internet Crime Report” pentru 2025, frauda investițională a reprezentat 49% din toate incidentele legate de escrocherii raportate anul trecut, cu pierderi declarate de 8,6 miliarde de dolari (aprox. 39,6 miliarde lei), în creștere de la 6,5 miliarde de dolari în 2024 (aprox. 29,9 miliarde lei).
În același context, publicația notează și alte acțiuni recente ale autorităților: condamnarea în lipsă la 20 de ani de închisoare a unui fugar legat de o schemă internațională de investiții în criptomonede de 73 de milioane de dolari, punerea sub acuzare a altor patru suspecți într-o schemă „pig butchering” asociată cu pierderi de peste 80 de milioane de dolari, precum și înființarea în SUA a unei structuri dedicate („Scam Center Strike Force”) pentru perturbarea rețelelor de escrocherii cu criptomonede. De asemenea, sunt menționate destructurări în Europa ale unor rețele de fraudă investițională cu pierderi estimate la peste 150 de milioane de euro.
Recomandate
Aproximativ 5.000 de conturi Dropbox au fost compromise , iar incidentul scoate în evidență riscurile operaționale ale integrărilor vechi dintre platforme și ale conturilor fără autentificare în doi pași, potrivit HotNews . Hackerii au putut vizualiza și descărca conținut stocat în cloud, iar compania a luat măsuri pentru a bloca vectorul de acces folosit. Incidentul a fost comunicat după ce unii utilizatori au primit un e-mail de la Dropbox, în care erau informați că, în intervalul 4–21 august, conturile lor au fost accesate fără autorizație. Dropbox a confirmat ulterior informația, după ce Bloomberg News a scris despre atac în aceeași zi. Ce s-a întâmplat și ce amploare are Conform Reuters, Dropbox a indicat că aproximativ 5.000 de conturi au fost compromise luna trecută. Compania a mai precizat că atacatorii au accesat fișiere din mai puțin de o treime dintre conturile afectate. Pe bursă, acțiunile Dropbox au scăzut cu aproximativ 2,4% în tranzacțiile de după închiderea ședinței de marți, semn al sensibilității investitorilor la incidentele de securitate care pot genera costuri și presiune reputațională. Punctul vulnerabil: conturi asociate Lenovo și lipsa autentificării în doi pași Dropbox a declarat pentru Reuters că accesul neautorizat a afectat conturi asociate Lenovo care nu aveau activată autentificarea în doi pași (o măsură suplimentară de securitate, peste parolă). Lenovo a indicat existența unei „integrări vechi” („legacy integration”) între Lenovo ID și Dropbox, care „ar fi putut fi utilizată pentru autentificarea necorespunzătoare a anumitor conturi Dropbox”. Ce măsuri a luat Dropbox Pentru a limita riscul, Dropbox a anunțat o serie de schimbări operaționale legate de autentificare: a închis toate sesiunile autentificate printr-un ID Lenovo; a eliminat legătura dintre ID-urile Lenovo și conturile Dropbox; a modificat sistemele astfel încât utilizatorii să fie obligați să introducă parola Dropbox înainte de a accesa un cont prin intermediul Lenovo. Compania a mai spus că a raportat incidentul autorităților de reglementare în domeniul protecției datelor. [...]
Un brand românesc de cosmetice a fost amendat cu 5.000 euro (aprox. 25.000 lei) după ce a fost victima unui atac informatic, pe fondul obligațiilor impuse de Regulamentul european GDPR privind protecția datelor personale, potrivit HotNews . Informația indică un risc de reglementare care se adaugă pierderilor operaționale generate de un incident cibernetic: chiar și atunci când compania este atacată, autoritățile pot sancționa modul în care sunt gestionate datele personale și măsurile de securitate asociate. În material este menționat că firma are o tradiție de 36 de ani, fără a fi precizat numele brandului în textul disponibil. Pentru detalii suplimentare, HotNews trimite către StartupCafe . [...]
Peste 100 de companii cer guvernelor și mediului privat să pregătească noi apărări împotriva atacurilor cibernetice cu inteligență artificială , într-o scrisoare deschisă care avertizează că astfel de atacuri vor deveni „mult mai răspândite și sofisticate” în lunile următoare, potrivit TechCrunch . Semnatarii includ OpenAI , Anthropic , Google și Microsoft, alături de companii de securitate cibernetică precum CrowdStrike, Okta și Fortinet, dar și instituții financiare și firme de infrastructură de internet. Mesajul central: apărarea „tradițională” nu mai este suficientă, iar răspunsul trebuie coordonat între sectorul privat și autorități, inclusiv la nivel „local, național și internațional”. De ce cer companiile o schimbare de abordare Scrisoarea susține că organizațiile și serviciile publice de care depind comunitățile — de la spitale la stații de tratare a apei și infrastructura care susține internetul — sunt expuse unui risc crescut pe măsură ce modelele de inteligență artificială devin mai capabile. În argumentație sunt invocate și incidente recente în care „agenți” de IA ar fi atacat companii, ceea ce, în viziunea semnatarilor, arată că domeniul securității cibernetice a fost „fundamental” schimbat și că sunt necesare soluții comerciale noi pentru a limita aceste riscuri. Ce măsuri propune scrisoarea Documentul cere o „mobilizare” sub forma unui răspuns colectiv, cu parteneriate noi menite să ridice standardele de securitate și să găsească soluții pentru amenințările emergente. În același timp, textul încurajează colaborarea guvernelor pe mai multe niveluri administrative pentru coordonare în zona de securitate. Un element notabil, potrivit publicației, este poziția „conflictuală” a unor semnatari: mai multe dintre companiile care cer întărirea apărării continuă să dezvolte modele de IA tot mai avansate, dar promovează și programe care folosesc IA de vârf în scop defensiv, inclusiv OpenAI (Daybreak), Anthropic (Mythos) și Microsoft (platforma Perception). [...]
Chișinăul își consolidează profilul de hub regional de securitate prin Moldova Security Forum 2026 , într-un moment în care riscurile din regiunea Mării Negre rămân ridicate pe fondul războiului din Ucraina , potrivit Economica , care citează Agerpres. Discuțiile din cadrul forumului vor viza „principalele provocări de securitate” pentru Republica Moldova, Europa și regiunea Mării Negre, în contextul creșterii presiunilor asupra securității statelor din zonă, conform aceleiași surse. Participare în creștere la edițiile anterioare Evenimentul a avut deja o tracțiune internațională semnificativă în primele două ediții, potrivit Agerpres: 2025 : peste 450 de participanți din 32 de țări ; 2024 (prima ediție): peste 500 de participanți din 28 de țări . Pentru mediul de afaceri și sectorul tehnologic, miza este legată de faptul că astfel de reuniuni tind să influențeze agenda de cooperare și prioritățile de securitate la nivel regional, inclusiv în zona de securitate cibernetică, deși materialul citat nu oferă detalii despre format, calendar sau teme punctuale pentru ediția din 2026. [...]
Marea Britanie vrea să folosească date de pe frontul din Ucraina pentru a antrena modele de inteligență artificială care să detecteze rapid amenințări la adresa bazelor militare și a infrastructurii critice , potrivit The Guardian . Miza operațională este extinderea supravegherii „predictive” – inclusiv împotriva protestatarilor – prin senzori integrați în cabluri de fibră optică îngropate. Acordul este descris ca fiind încheiat între Londra și Kiev și ar permite folosirea datelor din „Avengers AI lab” din Ucraina pentru a construi sisteme care să identifice tipare de mișcare asociate fie protestelor, fie unor atacuri ale unor actori statali ostili. Programul începe cu un proiect-pilot la un obiectiv de apărare din Regatul Unit. Cum ar funcționa sistemul și unde ar putea fi extins Schema se bazează pe senzori „optimizați cu AI” montați pe cabluri de fibră optică îngropate, capabili să distingă diferite tipuri de mișcare. Guvernul britanic sugerează că, dacă tehnologia se dovedește funcțională, ar putea fi folosită și în alte zone sensibile, precum: aeroporturi; închisori; căi ferate; infrastructură energetică. Obiectivul declarat este ca modelele să poată „prezice” rapid când infrastructura (de la rețeaua electrică la baze militare) ar putea intra sub amenințare sau stres din partea unor actori ostili. Datele din Ucraina și accesul companiilor private Parteneriatul cu laboratorul ucrainean ar aduce în antrenarea modelelor seturi operaționale legate de drone, imagini din misiuni de lovire și profiluri de zbor, care ar include, potrivit materialului, și posibile tentative rusești de sabotaj asupra infrastructurii critice ucrainene. Publicația notează că arhiva acoperă patru ani de date militare și ar oferi o imagine mai profundă decât modelele antrenate în afara Ucrainei, care au fost „în mare parte” limitate la date din surse deschise. În paralel, companiile private ar urma să primească acces la aceste date după aprobare de către Ministerul Apărării (MoD), printr-o platformă securizată – un element care, potrivit articolului, este de natură să alimenteze îngrijorări din partea organizațiilor pentru protecția vieții private. Au fost aprobate deja proiecte-pilot cu trei companii britanice de inteligență artificială: Sintela, Mind Foundry și Skyral. The Guardian menționează că Sintela, companie din Bristol specializată în senzori pe fibră optică, a încheiat recent un contract de 35 milioane dolari (aprox. 160 milioane lei) cu administrația Trump pentru supravegherea frontierei SUA–Mexic. De ce contează: securitate fizică, dar și controverse privind supravegherea Materialul leagă explicit tehnologia și de riscul de intruziuni ale protestatarilor, în contextul unui incident în care grupul Palestine Action a pătruns la RAF Brize Norton, reușind să vandalizeze două aeronave militare înainte de a părăsi baza fără a fi reținut. În același timp, utilitatea reală a combinării datelor din Ucraina cu astfel de sisteme nu este unanim acceptată. Steven Murdoch, profesor de informatică la University College London, spune că tehnologiile de detectare a mișcării prin senzori pe fibră optică există de decenii și că nu este evident dacă datele din Ucraina le-ar rafina semnificativ, deși vede un scenariu plauzibil în care pot apărea tipare care nu există în seturi de date publice – în special în zona amenințărilor legate de drone. Premierul Andy Burnham și ministrul apărării Wes Streeting susțin că parteneriatul ar accelera dezvoltarea capabilităților de securitate și ar întări protecția infrastructurii critice. Articolul mai menționează că, pe lângă supraveghere, ar putea exista și proiecte conexe, precum cipuri pentru drone, robotică și sisteme de armament automatizate, fără a detalia calendarul sau bugetele. [...]
CNAB pregătește achiziția de sisteme antidronă pentru Otopeni și Băneasa , cu implicații directe în operarea aeroporturilor și în bugetarea serviciilor de mentenanță pe termen mediu, potrivit HotNews . Compania Națională Aeroporturi București (CNAB) are în plan cumpărarea unor sisteme integrate pentru detectarea, identificarea, urmărirea și neutralizarea aeronavelor fără pilot. În articol sunt menționate explicit sistemele de tip C‑UAS (Counter-Unmanned Aircraft Systems), adică soluții tehnice care contracarează dronele. Ce include proiectul și ce se evaluează acum Din informațiile disponibile, CNAB calculează în această etapă costurile pentru servicii asociate echipamentelor, nu doar pentru achiziția în sine. Evaluarea vizează: instruirea personalului; întreținerea și reparațiile în perioada de garanție (24 de luni); întreținerea și reparațiile în perioada post-garanție (24 de luni). De ce contează pentru operarea aeroporturilor Planul indică o abordare pe ciclul de viață al sistemelor (nu doar instalare, ci și operare și mentenanță), ceea ce sugerează că implementarea ar urma să vină la pachet cu proceduri și resurse dedicate pentru funcționarea continuă a capabilităților antidronă, pe cel puțin patru ani (garanție + post-garanție). HotNews notează că informația este preluată dintr-un material publicat de Profit.ro . [...]
