Sursă: Zf.ro
În 2025, amenințarea cibernetică a rămas la un nivel ridicat în România, fiind influențată de războiul din Ucraina și de intensificarea operațiunilor hibride. Directoratul Național de Securitate Cibernetică (DNSC) a publicat raportul său anual, analizând evoluția atacurilor asupra spațiului cibernetic civil.
Citește și: Ministerul Finanțelor a împrumutat aproape 1,5 miliarde de lei de la bănci la o dobândă de 7,09%
Potrivit datelor DNSC, numărul incidentelor cibernetice a crescut cu peste 153% față de anul precedent, afectând 22 de instituții publice, 115 persoane fizice și 119 companii. Printre cele mai afectate au fost Administrația Națională Apele Române, Complexul Energetic Oltenia și centre de transfuzie sanguină, incidente care au blocat activitatea acestor structuri pentru perioade de până la o săptămână.
Care au fost principalele tipuri de atacuri cibernetice în 2025?
Raportul DNSC evidențiază o schimbare majoră în tacticile infractorilor cibernetici, care au trecut de la atacuri în volum către cele țintite și bine planificate. În 2025, au fost înregistrate peste 5.000 de incidente de tip ransomware și aproape 5.000 de atacuri de phishing, acestea din urmă în creștere cu 70,6% față de anul anterior.
- Incidentele de phishing au crescut de la 2.917 în 2024 la 4.975 în 2025, devenind principalul vector de atac.
- Fraudele și tentativele de fraudă au urcat cu 91%, totalizând 3.937 de incidente.
- Compromiterea conturilor a crescut cu 353%, ajungând la 1.125 cazuri, fiind alimentată de campanii pe WhatsApp, reutilizarea parolelor și lipsa autentificării multifactor.
Ce sector a fost cel mai vizat de atacurile cibernetice?
Din datele DNSC, sectorul bancar a reprezentat 71,09% dintre incidentele raportate, fiind cel mai țintit. În plus, infrastructura pieței financiare și serviciile poștale au fost, de asemenea, vizate frecvent, atacurile fiind în principal de tip phishing.
Raportul subliniază și implicarea grupărilor APT și hacktiviști pro-ruși, care au vizat România și alte state occidentale, în contextul geopolitic tensionat. În 2025, România a înregistrat peste 25 de milioane de evenimente de securitate cibernetică, dintre care cele mai multe au fost tentative de phishing și atacuri brute-force.
Autoritățile atrag atenția asupra creșterii profesionalizării mesajelor frauduloase, redactate în limba română și imitate convingător identitatea vizuală a organizațiilor legitime. Utilizarea inteligenței artificiale pentru pregătirea acestor campanii a devenit o practică tot mai frecventă în rândul infractorilor.
În concluzie, sectorul financiar rămâne cea mai vulnerabilă zonă, iar autoritățile recomandă consolidarea măsurilor de securitate și creșterea conștientizării în rândul utilizatorilor pentru a preveni astfel de atacuri.