A fost atacat site-ul Apelor Române și urmează să fie spart de hackeri, anunțând un viitor incident similar
Recentul atac cibernetic asupra Portofoliului Administrației Naționale a Apelor Române a expus vulnerabilități serioase în infrastructura digitală a instituțiilor statului. În cursul finalului de săptămână trecut, site-ul oficial al autorității a fost vizat de un abuz informatic, iar utilizatorii care au accesat pagina compromisă erau induși să execute comenzi afișate pe o pagină clonată, situație care poate facilita instalarea de programe malițioase în dispozitivele personale. Aceste amenințări nu reprezintă un fenomen izolat: este a doua oară în ultimii doisprezece-cincisprezece luni când această platformă apare în listele de incidente cibernetice majore, iar responsabilitatea pentru siguranța digitală este atribuită aceleiași entități specializate în securitate cibernetică, despre care se semnalează că nu ar fi reușit să prevină sau să gestioneze menținerea protecției datelor în evenimentele precedente. La scurt timp după repornirea completă a unui sistem informatic de interes național, după un incident anterior, au fost identificate probleme suplimentare legate de integritatea site-ului, în special o monitorizare falsă de securitate care imita un serviciu de protecție recunoscut, dar care îndemna utilizatorii să execute acțiuni potential dăunătoare.
Această situație a fost semnalată public de un jurist care a remarcat lipsa alertelor oficiale din partea furnizorului de securitate și a instituției însăși. După ce observațiile acestuia au fost făcute publice, site-ul a fost închis și redeschiderea a fost efectuată sub directa coordonare a autorităților de securitate cibernetică. În cadrul anchetelor celor responsabile, se află și o evaluare a contractelor cu firmele specializate în securitate digitală, în contextul unui dosar aflat în atenția autorităților. Atacurile de anul precedent au vizat întreaga infrastructură informatică a structurilor de apă ale țării, afectând zeci de stații de lucru și servere, precum și servicii esențiale de gestionare a bazelor de date, e-mail, web și resurse GIS, cu suferințe semnificative în ceea ce privește disponibilitatea datelor.
În ultima săptămână, incidente similare au vizat accesul neautorizat prin utilizarea unei pagini heads-up, menită să inducă utilizatorii în eroare și să colecteze date personale sau să compromită dispozitivele. Este important de subliniat că simpla vizitare a paginii nu implică automat infectarea, însă completarea formularelor poate avea consecințe grave, precum pierderi de acces la dispozitive, conturi de e-mail sau conturi bancare. Departamentele de securitate au anunțat că analizarea și neutralizarea acestor vulnerabilități rămân prioritare, iar monitorizarea continuă a infrastructurii digitale este esențială pentru a evita repetarea situațiilor în care datele sensibile pot fi compromise.
În contextul general al acestui lanț de incidente, se ridică întrebări despre eficiența contractelor cu firmele specializate în securitate informatică, precum și despre mecanismele de control intern necesare pentru a asigura protecția activelor publice. Dialogul între autorități, sectorul privat și comunitatea tehnică este crucial pentru a consolida reziliența cibernetică a administrației. În această perioadă, accentul este pus pe transparența operațională, pe implementarea de măsuri preventive adecvate și pe consolidarea capacității de reacție rapidă, astfel încât incidentele să fie identificate, izolate și soluționate cu impact minim asupra cetățenilor și asupra serviciilor publice. În ansamblu, scopul este de a menține încrederea publică prin comunicare clară, acțiuni eficiente și norme stricte de securitate cibernetică, care să asigure integritatea infrastructurilor esențiale pentru gestionarea resurselor de apă ale țării.
