DNSC: Val de atacuri rusești la STS, MAI și MAE
Instituții-cheie ale Statului Român au fost ținta unor atacuri de proveniență rusească, se arată în Raportul de activitate pe anul 2024 al Directorului Național de Securitate Cibernetică (DNSC).
Atacurile rusești s-au desfășurat pe mai multe domenii de activitate: Energie, Bancar, Infrastructură digită/telecomunicații, Transport, Administrație Publică Centrală și Locală.
Nu au scăpat de atacuri instituții precum MAI, STS și MAE
Pe lista atacurilor s-au aflat, în 2024, instituții precum Guvernul României, Serviciul de Telecomunicații Speciale, Directoratul Național de Securitate Cibernetică, Ministerul Afacerilor Interne, Senatul României, Ministerul Afacerilor Externe, Ministerul Dezvoltării Lucrărilor Publice și Administrației, Ministerul Turismului, Primăria Municipiului București.
De asemenea, au fost atacate companii precum Rompetrol, MOL România, Alpha Bank, Banca Transilvania și Banca Comercială Română.
Lista atacurilor cibernetice
Potrivit raportului DNSC, în 2024, Directoratul a intervenit conform atribuțiilor sale legale, în vederea sprijinirii actorilor impactați de o serie de atacuri și incidente cibernetice:
– DDoS (Distributed Denial of Service); în acest sens, prezentăm următoarele exemple ilustrative de atacuri DDOS de proveniență rusească vizând în principal următoarele sectoare și entități:
Energie: 2 (Rompetrol, Mol România)
Bancar: 17 (Alpha Bank, Banca Transilvania, Banca Comercială Română, Creditcoop, Exim Bank, Edificium, Banca Națională a României, Banca Română de Credite și Investiții, Bursa de Valori București, Fondul Garantare a Depozitelor Bancare)
Infrastructură digitală / telecomunicații: 3 (Orange, Telekom, GTS)
Transport: 12 (Compania Națională de Căi Ferate (CFR), Compania Națională de Administrare a Infrastructurilor Rutiere (CNAIR), Compania Națională Aeroporturi București, Portul Constanța, Astra Trans Carpatica Feroviar, Aeroportul Băneasa, Metrorex)
Administrație publică centrală și locală: 13 (Guvernul României, Serviciul de Telecomunicații Speciale, Directoratul Național de Securitate Cibernetică, Ministerul Afacerilor Interne, Senatul României, Ministerul Afacerilor Externe, Ministerul Dezvoltării Lucrărilor Publice și Administrației, Ministerul Turismului, Primăria Municipiului București)
– Website defacement (inclusiv dar fără a se limita la paginile oficiale ale unor partide politice – e.g. Alianța pentru Unirea Românilor).
– Criptare și exfiltrare de date sensibile spre exemplu exfiltrarea de date de la Camera Deputaților.
– Atacuri de tip brute-force, sens în care menționăm cu titlu exemplificativ atacurile care au vizat infrastructurile Primăriei Municipiului București, Societății de Transporturi București, Autorității Feroviare Române, Universității din București, având la bază IP-uri sursă găzduite în Rusia.