Atacurile cibernetice din România: o analiză detaliată
În ultimele zile, România a fost în centrul atenției din cauza atacurilor cibernetice care au viza diverse instituții, cum ar fi Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) și Ministerul Investițiilor și Proiectelor Europene. Directorul Directoratului Național de Securitate Cibernetică (DNSC), Dan Cîmpean, a clarificat în cadrul unei emisiuni la Antena 3 CNN că aceste incidente nu sunt interconectate și nu au fost orchestrate de state, ci sunt rezultatul acțiunilor unor atacatori motivați de câștiguri financiare sau de dorința de notorietate.
Consecințele atacului asupra ANCPI
Atacul asupra sistemului ANCPI a avut loc pe 14 iulie și, de atunci, aplicațiile au fost suspendate, afectând astfel tranzacțiile imobiliare și eliberarea extraselor de carte funciară la nivel național. Președintele ANCPI, Laurențiu Blaga, a subliniat că nu există dovezi că datele cetățenilor au fost compromise, iar instituția dispune de mai multe copii de rezervă. Estimarea reluării activităților este pentru săptămâna viitoare, în funcție de aprobările necesare pentru migrarea aplicațiilor în cloud-ul guvernamental.
Identitatea atacatorilor și motivațiile acestora
Atacatorul cunoscut sub pseudonimul „ByteToBreach” a afirmat că regretă problemele cauzate și că nu vinde datele obținute „oricei persoane”. De asemenea, a negat că ar fi solicitat o răscumpărare de 10 milioane de euro. Directorul DNSC a menționat că atacurile pot varia ca scale, dar se estimează că între 20.000 și 40.000 de evenimente de securitate cibernetică sunt detectate zilnic, dintre care doar o mică parte devin atacuri evidente.
Ponderarea atacurilor cibernetice la nivel național
Dan Cîmpean a explicat că nu există o coordonare între aceste atacuri, fiecare având autori și tehnici diferite. De asemenea, nu par a fi direcționate de actori statali, ci mai degrabă de indivizi sau grupuri ce urmăresc profituri. Autoritățile se confruntă cu provocări în a identifica atacatorii, deoarece mediul cibernetic nu cunoaște granițe geografice, iar mulți dintre aceștia își maschează identitatea prin multiple tech-nici de ocultare.
Concluzie
În concluzie, atacurile cibernetice recente din România evidențiază nu doar vulnerabilitățile infrastructurilor digitale, ci și necesitatea de a întări măsurile de securitate cibernetică. Este crucial ca autoritățile să colaboreze pe plan internațional pentru a îmbunătăți răspunsul la astfel de incidente și a proteja datele cetățenilor în fața unor astfel de amenințări.