Spațiul cibernetic din România a fost supus unei presiuni tot mai mari anul trecut, iar datele oficiale indică o schimbare a modului în care acționează atacatorii. În locul campaniilor bazate exclusiv pe volum, aceștia au recurs tot mai des la operațiuni țintite, susținute inclusiv de instrumente de inteligență artificială.
Concluziile apar în raportul public al Directoratului Național de Securitate Cibernetică (DNSC) pentru anul 2025, aprobat de Consiliul Suprem de Apărare a Țării prin Hotărârea CSAT nr. 117 din 7 august 2026. Documentul analizează principalele amenințări care au afectat spațiul cibernetic civil din România.
Ransomware-ul a înregistrat o creștere spectaculoasă
Una dintre cele mai importante evoluții consemnate de DNSC este explozia atacurilor de tip ransomware.
Față de 2024, numărul incidentelor a crescut cu peste 153%. În cazurile în care a intervenit DNSC au fost afectate 22 de instituții publice, 115 persoane fizice și 119 persoane juridice.
Printre incidentele importante s-au numărat atacuri care au vizat Administrația Națională Apele Române, Complexul Energetic Oltenia și centre de transfuzie sanguină. În cazul Apelor Române, atacul a perturbat activitatea instituției și a structurilor sale teritoriale timp de aproximativ o săptămână.
În total, DNSC spune că în 2025 a detectat și gestionat 256 de incidente majore de ransomware.
Phishingul a devenit principala metodă de atac
O altă creștere semnificativă a fost consemnată în cazul tentativelor de phishing. Numărul incidentelor a urcat de la 2.917 în 2024 la 4.975 în 2025, ceea ce reprezintă o creștere de 70,6%.
Potrivit DNSC, mesajele frauduloase au devenit mai greu de diferențiat de comunicările autentice. Unele sunt redactate corect în limba română și folosesc elemente vizuale care imită organizații cunoscute.
Inteligența artificială contribuie la profesionalizarea acestor campanii, fiind utilizată de atacatori pentru pregătirea unor mesaje și operațiuni mai convingătoare.
În același timp, incidentele asociate fraudelor și tentativelor de fraudă au crescut cu 91%, până la 3.937 de cazuri.
Compromiterea conturilor a explodat
Cea mai mare creștere procentuală menționată în raport apare în cazul compromiterii conturilor.
Numărul incidentelor a ajuns la 1.125 în 2025, față de 248 în anul anterior, ceea ce înseamnă o creștere de aproximativ 353%.
DNSC indică printre factorii care favorizează aceste atacuri campaniile desfășurate prin WhatsApp, reutilizarea parolelor și lipsa autentificării multifactor.
Sectorul bancar a concentrat cele mai multe incidente
Datele colectate de DNSC arată că sectorul bancar a reprezentat 71,09% dintre incidentele raportate în sectoarele analizate. Pe următoarele poziții s-au aflat serviciile poștale și de curierat, cu 10,8%, și infrastructurile pieței financiare, cu 6,34%.
În cazul băncilor și al companiilor de curierat, phishingul a fost una dintre principalele metode folosite de atacatori.
În 2025, senzorii DNSC au înregistrat peste 25 de milioane de evenimente de securitate cibernetică, dintre care mai mult de 7,25 milioane au fost tentative asociate campaniilor de phishing, iar aproximativ 5,88 milioane au fost tentative de tip brute-force.
Războiul din Ucraina continuă să influențeze amenințările cibernetice
Raportul DNSC plasează aceste evoluții și în contextul geopolitic regional. Potrivit instituției, grupări de hacktiviști pro-ruși, precum și grupări APT statale și non-statale au vizat România și alte state occidentale. Intensificarea operațiunilor hibride atribuite Federației Ruse a continuat să influențeze peisajul de securitate cibernetică al României.
Printre domeniile vizate s-au numărat energia, finanțele, transporturile, telecomunicațiile și sănătatea.
Datele raportului arată astfel că amenințarea cibernetică nu a însemnat doar un număr mai mare de atacuri, ci și operațiuni mai bine direcționate, tentative de fraudă mai convingătoare și o creștere puternică a compromiterii conturilor.
Citește și: 650 de primării nu sunt încă înrolate în Ghișeul.ro. Ce sancțiune riscă dacă nu se conformează până pe 25 august
0 Comentarii