Infractorii cibernetici folosesc metode tot mai sofisticate pentru a pătrunde în sistemele informatice și a fura date. Un raport publicat de Directoratul Național de Securitate Cibernetică (DNSC) arată că atacurile sunt în creștere la nivel mondial, iar o tehnică de phishing a înregistrat un salt spectaculos de 1.380%.
Deși România nu a raportat public un atac major confirmat asupra unei instituții sau infrastructuri critice în trimestrul al doilea din 2026, autoritățile avertizează că riscurile rămân ridicate.
Peste 2.000 de atacuri pe săptămână asupra unei organizații
Potrivit datelor analizate de DNSC, o organizație a fost vizată, în medie, de 2.175 de atacuri cibernetice pe săptămână în perioada aprilie–iunie 2026. Numărul este cu 9,6% mai mare decât în același interval din 2025.
Situația s-a agravat în iunie, când media a urcat la 2.270 de atacuri săptămânale, cu 17% peste nivelul înregistrat cu un an înainte.
Una dintre principalele probleme o reprezintă vulnerabilitățile software rămase nerezolvate. Acestea au fost folosite ca punct de intrare în 31% dintre breșele analizate, depășind utilizarea abuzivă a datelor de autentificare, care a reprezentat 13%. La nivel global, costul mediu al unei breșe de securitate a ajuns la 4,99 milioane de dolari.
Metoda de phishing care a crescut cu 1.380%
Raportul atrage atenția asupra dezvoltării accelerate a atacurilor de tip „device-code phishing”, prin care infractorii încearcă să păcălească utilizatorii să autorizeze accesul la conturile lor. Unele dintre aceste atacuri pot ocoli inclusiv protecția oferită de autentificarea multifactor. Creșterea raportată pentru această metodă este de 1.380%.
Inteligența artificială contribuie la extinderea campaniilor frauduloase, prin generarea automată a unor mesaje personalizate, menite să pară credibile.
Nici atacurile ransomware nu dau semne că ar dispărea. În trimestrul analizat au fost identificate 2.125 de victime, iar numărul grupărilor active a ajuns la 93, potrivit datelor Check Point incluse în raport.
România, vizată de fraude și expusă riscurilor regionale
În România, DNSC a emis 12 alerte privind vulnerabilități critice, dintre care patru erau deja exploatate de atacatori. Autoritățile au semnalat și tentative de fraudă prin SMS, inclusiv mesaje false trimise în numele platformei Ghișeul.ro, prin care destinatarii erau anunțați că ar avea amenzi neachitate.
Raportul menționează și că 1.126 de entități și-au evaluat nivelul de pregătire în domeniul securității cibernetice printr-un proiect finanțat din PNRR.
DNSC subliniază că poziția României pe flancul estic al NATO poate aduce amenințări suplimentare, inclusiv atacuri ale grupărilor hacktiviste pro-ruse și posibile operațiuni de spionaj informatic.
În acest context, specialiștii insistă asupra actualizării sistemelor și remedierii rapide a vulnerabilităților, înainte ca acestea să fie exploatate de infractorii cibernetici.
0 Comentarii