Știri
Știri din categoria Securitate cibernetică
Bruiajul și falsificarea GPS pot deveni un risc operațional direct pentru porturi, aviație și transportul maritim din România, pe fondul unor interferențe GNSS (sisteme globale de navigație prin satelit) atribuite de cercetători unei constelații rusești de sateliți, potrivit unei analize din Adevărul, care leagă fenomenul de incidentul cu drona explodată pe 6 iunie 2026 în Portul Civil Constanța.
În dimineața de 6 iunie, o dronă navală ucraineană a detonat în port, fără victime, însă reconstituirea descrisă indică o problemă de coordonare: drona ar fi fost observată în jurul orei 6:00, iar autoritățile române ar fi primit notificarea de la Kiev abia la 10:00. În același context, ministrul interimar al Apărării, Radu Miruță, a spus că a verificat existența unui „bruiaj foarte puternic” în timpul unui zbor militar, iar piloții au trecut pe sistemul militar de navigație și au aplicat măsuri de protecție.
Analiza citează date OSINT (informații din surse deschise) potrivit cărora, în cele 24 de ore anterioare exploziei, zona Constanța ar fi înregistrat un nivel „ridicat” de bruiaj GPS, „peste 10%”, cu vârfuri la „prag maximal” de 200%. În aceeași perioadă, Ucraina ar fi pierdut controlul asupra a patru drone: cea ajunsă în port, una autodetonată în larg și două autodistruse în Marea Neagră.
Concluzia formulată în material este că incidentul nu ar fi fost o simplă eroare de navigație, ci un efect colateral al unui sistem de război electronic cu rază mare de acțiune, vizibil inclusiv pe teritoriul României.
Punctul central al textului este un preprint științific publicat la 2 iunie 2026 de cercetători de la University of Texas at Austin și Stanford University, care ar fi identificat o sursă puternică de interferență GNSS „din spațiu”. Autorii ar fi folosit o rețea de 165 de stații de referință și observații la frecvență de 1 Hz și ar fi găsit 75 de zile distincte (2019–2026) cu întreruperi semnificative ale semnalelor, simultan în Europa, Groenlanda și Canada.
Sursa indicată „cu încredere ridicată” este constelația rusească EKS (Edinaya Kosmicheskaya Sistema), un sistem de avertizare timpurie nucleară aflat pe orbite de tip Molniya (orbite eliptice care permit sateliților să rămână ore întregi deasupra emisferei nordice). Un satelit menționat explicit este Cosmos 2546 (lansat în mai 2020), asociat unui eveniment de interferență din februarie 2026. În material se mai afirmă că semnalele ar perturba GPS, Galileo și BeiDou, dar nu și GLONASS (sistemul rusesc), un detaliu interpretat ca indiciu că perturbarea nu ar fi accidentală.
Textul face distincția între:
În scenariile descrise, spoofing-ul este prezentat ca mai periculos, fiind capabil să devieze drone, nave sau să corupă datele de navigație ale aeronavelor (inclusiv prin afectarea sistemelor inerțiale, care pot continua să calculeze o poziție greșită și după ieșirea din zona de interferență).
Materialul notează că interpretarea intenției rămâne controversată:
Dincolo de componenta militară, implicația practică pentru România este că interferențele GNSS pot afecta infrastructură și activități civile cu dependență ridicată de poziționare și timp: navigație maritimă (inclusiv AIS – sistemul automat de identificare al navelor), aviație și operarea porturilor.
În același material este citat și șeful Statului Major al Apărării, generalul Gheorghiță Vlad, care ar fi avertizat că România înregistrează atacuri de spoofing GPS „săptămânal”. Totodată, este menționat un proiect de monitorizare GNSS lansat de compania românească InSpace Engineering în august 2024, care ar fi indicat o creștere a perturbărilor în a doua jumătate a lui 2024 și pe parcursul lui 2025, cu origini identificate în Crimeea ocupată.
În lipsa unor măsuri de reziliență (proceduri, redundanțe de navigație, instruire și monitorizare), astfel de episoade pot transforma o problemă „invizibilă” de spectru radio într-un risc concret: rute deviate, poziții false pe hărți de trafic, ferestre de reacție mai mici pentru autorități și costuri operaționale mai mari pentru operatorii din transport și logistică.
Recomandate
Atacurile atribuite lui Phineas Fisher au arătat cât de vulnerabilă este industria spyware , iar scurgerile de date au avut efecte operaționale și comerciale până la dispariția unui jucător important, potrivit TechCrunch , într-o analiză despre unul dintre cele mai persistente mistere din securitatea cibernetică. Cazul îl are în centru pe Phineas Fisher, un hacktivist care, deși a revendicat public mai multe atacuri majore, nu a fost identificat de autorități. Miza depășește „povestea” unui personaj: breșele descrise au expus cod sursă, contracte și liste de clienți, adică exact tipul de informație care poate lovi direct capacitatea unei companii de a vinde, de a opera și de a-și păstra parteneriatele. De ce contează: o breșă poate distruge un business de spyware TechCrunch susține că atacul asupra Hacking Team , un startup italian care a contribuit la transformarea spyware-ului guvernamental într-o afacere globală, „a dus în cele din urmă la dispariția companiei” câțiva ani mai târziu. În urma scurgerii, jurnaliștii au putut documenta scandaluri legate de utilizarea tehnologiei în Ecuador, Mexic și Panama. În termeni operaționali, amploarea datelor sustrase din Hacking Team a fost neobișnuită: peste 400 GB, incluzând cod sursă, zeci de mii de e-mailuri interne, contracte confidențiale și liste de clienți. Mai târziu, CEO-ul David Vincenzetti a fost nevoit să vândă compania pentru un euro, iar pentru unii foști angajați atacul a fost „începutul sfârșitului”, potrivit relatării. Țintele și tiparul: de la producători de spyware la bănci Înainte de Hacking Team, Phineas ar fi atacat în 2014 Gamma Group, producătorul spyware-ului FinFisher , publicând date furate (inclusiv manuale de produs și o listă de prețuri) printr-un cont de Twitter numit @GammaGroupPR . TechCrunch notează că, deși impactul a fost limitat și FinFisher „a mers mai departe”, episodul a contribuit la construirea reputației hackerului. Ulterior, Phineas ar fi revendicat și alte atacuri, cu o componentă ideologică explicită: asupra sindicatului poliției catalane Mossos d’Esquadra, însoțit de un „post-mortem” și un tutorial video de 39 de minute ; asupra partidului aflat la putere în Turcia, într-un demers pe care TechCrunch îl descrie ca motivat de solidaritatea cu Rojava. Ultima țintă cunoscută menționată este o sucursală a Cayman National Bank din Isle of Man, unde Phineas ar fi păstrat atacul neanunțat timp de trei ani, înainte de a lansa un „Hacktivist Bug Bounty Program” — o inițiativă care ar recompensa hacktiviștii ce expun activități ilegale sau neetice. TechCrunch notează că banca a confirmat atacul și a spus că a fost „printre mai multe bănci vizate”, iar Phineas ar fi susținut că a atacat mai multe bănci de-a lungul anilor. De ce nu a fost prins și ce rămâne neclar Potrivit TechCrunch, FinFisher nu ar fi contactat autoritățile, conform unui fost angajat, iar investigația autorităților italiene privind atacul asupra Hacking Team s-a încheiat fără să găsească dovezi care să ducă la identitatea reală a lui Phineas. Publicația mai afirmă, pe baza propriilor reportaje, că Phineas „este în viață” și că a fost în contact cu autorul în ultimii ani — fără a oferi detalii care să permită identificarea. Identitatea rămâne însă puternic contestată chiar în narațiunea sursei: Phineas s-a descris cu nume diferite, a spus că obișnuiește să ofere „dezinformare” despre propria identitate și a negat că ar fi agent rus, în contextul speculațiilor că persona ar putea fi o construcție menită să „tulbure apele”. Pentru companiile din zona spyware (și, mai larg, pentru furnizorii de tehnologii sensibile), concluzia practică a cazului este una de risc: o breșă care expune codul, clienții și contractele poate produce efecte pe termen lung, inclusiv pierderea credibilității și, în final, colapsul afacerii. [...]
Arestarea unei stagiare la cartierul general militar al NATO ridică presiunea pe controalele de securitate și accesul la informații sensibile , după ce o cetățeană canadiană de origine chineză a fost reținută în Belgia sub suspiciunea de „spionaj în beneficiul unei țări terțe”, potrivit HotNews . Femeia era stagiară la Comandamentul Suprem al Forțelor Aliate din Europa (SHAPE), de lângă Mons, descris ca fiind cartierul general militar central al operațiunilor Alianței, responsabil de planificarea și desfășurarea acestora. Parchetul Federal Belgian a transmis că suspecta este vizată pentru „acte de spionaj în beneficiul unei țări terțe” și pentru „participare la o organizație criminală”. Autoritățile nu au oferit detalii despre natura exactă a faptelor sau despre țara în beneficiul căreia ar fi acționat. Cum a pornit cazul și cine investighează Conform comunicatului citat, suspecta a intrat în atenția serviciilor de securitate ale SHAPE, care au semnalat situația către Serviciul General de Informații și Securitate (SGRS) . Dosarul a fost preluat de parchet, care a încredințat ancheta poliției judiciare federale din Charleroi. Joi au avut loc percheziții la domiciliul suspectei și la locul de muncă, iar vineri judecătoarea de instrucție a emis un mandat de arestare pe numele acesteia. De ce contează operațional Cazul indică un risc direct pentru gestionarea accesului la informații în structuri militare multinaționale: chiar și pozițiile de stagiar pot implica prezența într-un mediu unde circulă date sensibile, iar semnalările interne ale serviciilor de securitate pot declanșa rapid investigații penale. În acest stadiu, autoritățile belgiene nu au comunicat ce tip de informații ar fi fost vizate și nici dacă ar exista alte persoane investigate. [...]
Folosirea Wi‑Fi-ului public fără protecție poate expune parole și date bancare , avertizează Antena 3 , citând recomandările Directoratului Național de Securitate Cibernetică (DNSC) pentru conexiunile gratuite din cafenele, aeroporturi și hoteluri. DNSC atrage atenția că astfel de rețele pot fi folosite de atacatori pentru a intercepta traficul de date, pentru a crea rețele false (Wi‑Fi spoofing – imitarea unei rețele legitime) sau pentru a accesa informații transmise necriptat. În lipsa unor măsuri de protecție, pot fi compromise parole, date bancare și sesiuni de autentificare. „Conexiunile gratuite din cafenele, aeroporturi sau hoteluri pot părea convenabile, dar vin cu riscuri serioase pentru securitatea ta digitală.” Ce recomandă DNSC când te conectezi la Wi‑Fi public Pentru a reduce riscurile, specialiștii DNSC recomandă: să eviți accesarea conturilor bancare sau transmiterea de date sensibile; să activezi un VPN (rețea virtuală privată) pentru a cripta traficul; să dezactivezi conectarea automată la rețelele Wi‑Fi disponibile; să folosești doar site-uri cu conexiune securizată (HTTPS); să actualizezi constant sistemul de operare și aplicațiile de pe telefon, tabletă sau laptop. Mesajul DNSC vine în contextul în care rețelele publice sunt, prin natura lor, mai greu de verificat de către utilizatori, iar o conectare „din reflex” poate transforma rapid o soluție comodă într-un risc operațional pentru conturi și identitate digitală. [...]
O campanie de spionaj cibernetic derulată timp de un an a vizat e-mailurile unor cercetători americani din domeniul nuclear, contractori din industria de apărare și angajați ai Guvernului SUA, iar autoritățile americane spun că metodele au fost testate inițial pe ținte din Ucraina înainte de extinderea către state NATO, potrivit Adevărul . Miza operațională este că atacul a exploatat o vulnerabilitate care permite compromiterea conturilor fără ca victima să dea click pe linkuri malițioase, ceea ce complică prevenția bazată pe „atenția utilizatorului”. Ce s-a întâmplat și de ce contează pentru organizații Autoritățile americane și aliații lor descriu o campanie amplă de spionaj cibernetic atribuită unui grup de hackeri ruși, cu ținte în zona sensibilă a cercetării nucleare și a bazei industriale de apărare. Experții citați indică un interes al Moscovei pentru tehnologia fuziunii nucleare și pentru informații care ar putea sprijini efortul de război al Rusiei în Ucraina, relatarea fiind atribuită CNN în materialul Adevărul. Compania americană Proofpoint , care a investigat o parte dintre atacuri, spune că au fost vizate servere de e-mail folosite de instalații nucleare și companii din industria de apărare din SUA. Tehnica: compromitere prin simpla deschidere a mesajului Potrivit avertismentului federal citat, atacatorii au exploatat o vulnerabilitate software rară care permite compromiterea unui cont de e-mail fără ca utilizatorul să acceseze un link malițios; era suficient ca victima să deschidă mesajul într-un sistem vulnerabil. Consecința potențială: atacatorii puteau fura până la trei luni de corespondență electronică și întregul director de contacte al organizației vizate — un tip de acces care poate accelera atacuri ulterioare (de exemplu, prin identificarea rapidă a persoanelor-cheie și a lanțurilor interne de comunicare). Cine a fost vizat și ce tip de informații se urmăreau Lista domeniilor afectate, conform materialului, include: guverne federale și locale din SUA; agenții de aplicare a legii; sectoarele apărării, energiei și educației. Sherrod DeGrippo, vicepreședinte în cadrul Unit 42 (Palo Alto Networks) , a spus că atacatorul spera probabil să obțină informații strategice despre informații militare occidentale, logistică și decizii politice. „Testare” în Ucraina înainte de extinderea către NATO Autoritățile americane și aliații lor susțin că gruparea și-a testat metodele asupra unor ținte din Ucraina înainte de a le folosi împotriva organizațiilor din statele NATO. În avertisment este descrisă o tendință a grupurilor rusești de a folosi Ucraina atât ca țintă prioritară, cât și ca „banc de testare” pentru tehnici malițioase înainte de o desfășurare mai amplă. Ministrul britanic al Securității, Dan Jarvis, a calificat strategia drept „deosebit de îngrijorătoare”, pe fondul perfecționării metodelor pe victime din Ucraina înainte de vizarea statelor NATO. Ce se știe despre anchetă În paralel cu investigațiile, autoritățile au identificat unul dintre presupușii membri ai grupării: un cetățean rus de aproximativ 30 de ani, arestat în Thailanda în noiembrie și extrădat în SUA, care a comparut luna trecută în fața unei instanțe federale din Boston. Brett Leatherman, director adjunct al diviziei cibernetice din FBI, a declarat că, după o perioadă de relativă acalmie de la începutul invaziei ruse în Ucraina din 2022, atacurile cibernetice atribuite Rusiei împotriva Statelor Unite s-au intensificat în ultimul an. [...]
Orange a introdus un pachet de securitate „la nivel de abonament”, care combină protecția pe dispozitiv cu filtrarea direct în rețea , o abordare care mută o parte din apărare „în infrastructură” și poate reduce expunerea utilizatorilor casnici și a micilor afaceri la fraude online, potrivit Orange . Contextul de piață invocat de companie este unul cu risc ridicat: un studiu din 2025 arată că 61% dintre români spun că au fost ținta unor tentative de fraudare online, iar cele mai frecvente pericole raportate includ infectarea cu malware/viruși (42%), pierderea de bani (30%) și furtul de date personale (22%), conform materialului citat de Orange dintr-un articol publicat de TVR Info . Ce schimbă operațional: protecție în rețea + protecție pe dispozitiv Orange Cybersecure este prezentată ca o soluție care nu se limitează la un antivirus instalat local. Componenta de pe dispozitiv scanează și protejează împotriva malware, ransomware și spyware și blochează accesul la site-uri periculoase, în timp ce componenta din rețea urmărește să oprească amenințările „înainte să ajungă” la dispozitive. Soluția acoperă până la 10 dispozitive, indiferent de rețeaua în care se află (Orange, alte rețele mobile naționale, Wi-Fi sau rețele din afara României). La nivel de rețea, sunt menționate ca fiind acoperite până la 5 abonamente Orange de voce și/sau internet mobil și un abonament Orange de internet fix prin fibră. Ce include aplicația, dincolo de „antivirus” Pe lângă protecția de bază, Orange listează funcții orientate spre prevenirea fraudelor și gestionarea identității digitale, între care: protecție împotriva înșelătoriilor prin SMS (folosind inteligența artificială); protecție la plăți bancare și tranzacții online; „seif” pentru carduri și conturi bancare; „seif” pentru parole (administrator de parole); monitorizarea identității online (inclusiv adrese de e-mail, numere de telefon, CNP-uri, date de card/cont, pașapoarte etc.) și notificări în caz de scurgeri de date (dark web, breșe); protecție la rețele Wi-Fi suspecte; blocarea publicității online (AdBlocker); control parental pentru filtrarea conținutului pe dispozitivele copiilor. Preț, eligibilitate și activare Opțiunea costă 4 euro/lună (aprox. 20 lei), TVA inclus. Poate fi activată de abonații Orange persoane fizice și de micii întreprinzători, pentru abonamente de voce mobilă, internet mobil și internet prin fibră (cu excepția Net Fix 4G și Net Fix 5G+). Activarea/dezactivarea și administrarea licențelor se fac din My Orange (aplicație sau platformă online). Aplicația poate fi instalată pe Android și iOS (iPhone), respectiv pe calculatoare cu Windows sau macOS. Pentru protecția la navigare sunt menționate ca browsere compatibile Safari (iOS/macOS), Chrome (Android) și Edge/Chrome/Firefox (Windows/macOS). „Orange Cybersecure este o soluție inovatoare, pentru că oferă o protecție la 360 grade.” — Julien Ducarroz, CEO Orange Romania Portal gratuit pentru verificarea linkurilor suspecte Lansarea este completată de un portal gratuit prin care „oricine poate verifica link-uri suspecte”, disponibil la Orange Cybersecure . Portalul e descris ca valorificând capacitățile de detectare ale Orange Cyberdefense și permite evaluarea linkurilor către site-uri web ca sigure sau malițioase, plus acces la informații și alerte despre campanii de fraudare. Orange menționează că, de la lansarea inițială în Franța (iunie 2024), au fost verificate 600.000 de pagini web, dintre care două treimi au fost considerate malițioase. Parteneri tehnologici Pe lângă Orange Cyberdefense, soluția integrează tehnologii de la F-Secure și Cyan, descriși ca parteneri internaționali în securitate digitală și, respectiv, în soluții integrate în rețelele operatorilor telecom. [...]
Blocajul de la Cadastru riscă să prelungească termene contractuale și să afecteze tranzacții imobiliare , în condițiile în care reluarea accesului la baza de date ANCPI este estimată abia pentru săptămâna viitoare, după verificări de securitate și audit pe infrastructura migrată în cloudul guvernamental, potrivit HotNews . Premierul Ilie Bolojan a spus că transferul aplicației care rulează baza de date este „în fază de finalizare”, iar vineri urmează o evaluare a securității aplicației. În paralel, Centrul Național Cyberint va face un audit cibernetic al noii infrastructuri, pentru a stabili dacă sunt necesare măsuri suplimentare. Estimarea avansată de premier este că activitatea Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) se va relua în cursul săptămânii viitoare, ceea ce ar duce blocajul la aproximativ două săptămâni. Efectul imediat: presiune pentru prelungirea unor termene din piața imobiliară Bolojan a indicat că durata nefuncționării ar putea impune discuții în Parlament pentru prelungirea valabilității unor contracte încheiate anul trecut, care trebuiau închise până la finalul acestei luni, astfel încât semnatarii antecontractelor să poată beneficia în continuare de TVA redus. Premierul a precizat că durata prelungirii ar trebui să acopere zilele de nefuncționare, iar decizia va fi stabilită de parlamentari. Ce spun autoritățile despre date și ce urmează pe partea de securitate Premierul interimar a afirmat că, din datele pe care le au echipele implicate – Serviciul de Telecomunicații Speciale (STS), Serviciul Român de Informații (SRI) și Directoratul Național pentru Securitate Cibernetică (DNSC) – nu ar fi fost afectate datele legate de proprietăți. În același timp, Bolojan a avertizat că un astfel de incident se poate repeta și a cerut respectarea standardelor de protecție, evitarea „fărâmițării” între instituții, personal competent și actualizarea permanentă a aplicațiilor. El a mai spus că DNSC a avut o ședință cu peste 120 de autorități, cărora li s-a transmis că respectarea standardului este obligatorie și că monitorizarea va fi făcută strict în perioada următoare. Context: aplicațiile ANCPI sunt nefuncționale din 14 iulie, iar datele au apărut la vânzare ANCPI a anunțat pe pagina sa de Facebook că aplicațiile sunt în proces de migrare către cloudul guvernamental și că, după finalizare, vor urma verificări și un raport al instituțiilor abilitate, înainte de comunicarea unui termen de reluare. Instituția a precizat că repunerea în funcțiune va fi etapizată, în funcție de priorități operaționale. Potrivit HotNews, începând din 14 iulie toate sistemele informatice gestionate de ANCPI sunt nefuncționale, inclusiv e-mailul instituției și aplicația e-Terra, pe fondul unui atac cibernetic (context detaliat într-un material anterior: HotNews ). Scurgerea de date de la ANCPI ar fi fost scoasă la vânzare pe 15 iulie, potrivit publicației de investigație Public Record, care a indicat și postarea de pe un forum unde ar fi fost listate datele: spear.cx . Public Record a publicat informațiile aici: Public Record . În plus, HotNews a relatat că presupusul autor al atacului a declarat într-un interviu pentru Euronews că „nu le vând chiar oricui” datele furate. [...]
