Hackeri cu legături rusești au compromis conturi de e-mail ale Forțelor Aeriene Române și ale altor țări, dezvăluie datele unei anchete. Incidentul, care a avut loc recent, a scos la iveală vulnerabilități în securitatea cibernetică a statului român și a ridicat semne de întrebare cu privire la amploarea atacurilor cibernetice.
Oficialii români confirmă atacul cibernetic
Ministerul Apărării Naționale a reacționat la acuzații, confirmând că datele unor conturi de e-mail au fost compromise. Totuși, autoritățile asigură că informațiile afectate nu erau clasificate. Conturile respective erau utilizate pentru activități administrative și pentru distribuirea informațiilor publice. Acesta a fost descoperit de autoritățile române în martie 2025.
Pentru a preveni repetarea unor astfel de incidente, securitatea cibernetică a fost centralizată la nivelul Ministerului Apărării începând cu luna martie. Specialiștii instituției monitorizează în mod constant serverele pentru a proteja datele sensibile.
Operațiunea hackerilor a vizat mai multe ținte
Ancheta a arătat că hackerii au spart cel puțin 67 de conturi de e-mail aparținând Forțelor Aeriene Române. Printre acestea se numără conturi asociate unor baze aeriene NATO și cel puțin un cont al unui ofițer militar de rang înalt. Atacuri similare au avut loc și în Ucraina, Bulgaria, Grecia și Serbia.
Datele despre breșă au fost expuse accidental pe internet de către atacatori. Grupul Ctrl-Alt-Intel, un colectiv de cercetători britanici și americani specializați în amenințări cibernetice, a descoperit atacul și a făcut publice informațiile. Aceștia au afirmat că hackerii au compromis cel puțin 284 de căsuțe de e-mail între septembrie 2024 și martie 2026.
Reacții și investigații în desfășurare
Expertul militar Sandu Valentin-Mateiu a declarat că o investigație internă va determina dacă a fost un atac oportunist sau unul țintit asupra Forțelor Aeriene Române. El a menționat că indiciile arată spre Grupul Principal de Informații al Statului Major al Forțelor Armate ale Rusiei (GRU), Unit 85. România este considerată o țară țintă.
Informațiile vin după ce președintele Nicușor Dan și Departamentul de Justiție din Statele Unite au anunțat că FBI, împreună cu mai multe instituții din 15 state, inclusiv Serviciul Român de Informații, au demantelat un atac cibernetic prelungit asupra infrastructurii sensibile din mai multe țări occidentale.