Securitatea cibernetică a ministerelor din România: cine răspunde, ce riscuri există și de ce instituțiile statului devin ținte tot mai atractive pentru hackeri

Instituțiile centrale ale statului român au devenit, în ultimii ani, o țintă tot mai frecventă pentru infractorii cibernetici, nu doar prin atacuri directe asupra sistemelor informatice, ci și prin uzurparea identității ministerelor pentru a înșela cetățenii. Acest fenomen ridică întrebări importante despre gradul de pregătire al administrației publice din România în fața amenințărilor cibernetice moderne.

Alerta de fraudă de la Ministerul Afacerilor Interne

La 12 iunie 2026, Ministerul Afacerilor Interne a emis o alertă publică după ce a identificat o campanie de fraudă în care atacatorii cibernetici s-au dat drept instituții ale statului. Victimelor le apărea un mesaj fals prin care erau anunțate că dispozitivul folosit a fost blocat și că trebuie să achite o sumă de aproximativ 2.480 de lei pentru deblocare, scopul real fiind sustragerea datelor cardului bancar. Ministerul a transmis atunci recomandarea fermă ca nicio plată de acest tip să nu fie efectuată, subliniind că nicio instituție publică nu solicită achitarea unor amenzi prin pagini de internet.

Cazul este relevant pentru că arată o tendință mai largă: infractorii cibernetici nu mai atacă doar direct sistemele publice, ci exploatează încrederea cetățenilor în autoritățile statului, folosind chiar mesajele de prevenire emise de instituții pentru a-și construi capcanele.

Cadrul legal: OUG 155/2024 și rolul DNSC

Cadrul legal românesc a fost actualizat semnificativ prin Ordonanța de urgență nr. 155/2024, care stabilește responsabilități clare pentru mai multe ministere în privința securității rețelelor și sistemelor informatice ce susțin servicii esențiale. Ministerul Apărării Naționale are, de exemplu, atribuții directe legate de securitatea infrastructurilor critice de apărare, în timp ce Ministerul Cercetării, Inovării și Digitalizării funcționează ca autoritate de supraveghere pentru o parte dintre obligațiile legate de protecția datelor și conformarea cu Directiva NIS2, directivă europeană care impune și instituțiilor publice din România măsuri minime de securitate cibernetică.

Coordonarea tehnică la nivel național rămâne însă în sarcina Directoratului Național de Securitate Cibernetică (DNSC), care emite alerte, monitorizează vulnerabilități critice și publică periodic rapoarte despre tendințele amenințărilor cibernetice active în România.

Ce arată rapoartele DNSC despre amenințări

Rapoartele recente ale DNSC arată că phishing-ul și frauda online continuă să reprezinte principala categorie de incidente raportate, iar factorul uman rămâne cea mai exploatată vulnerabilitate, mai degrabă decât breșele tehnice complexe. Această realitate se aplică și instituțiilor guvernamentale: un singur angajat care deschide un link fraudulos sau un cetățean care are încredere excesivă într-un mesaj ce pare oficial poate deveni punctul de intrare pentru un atac sau pentru o fraudă de proporții.

DNSC atrage atenția și asupra unui deficit sever de specialiști în securitate cibernetică la nivelul organizațiilor din România, un factor care afectează inclusiv capacitatea instituțiilor publice de a preveni și gestiona rapid incidentele.

Recomandări pentru instituții și cetățeni

Autoritățile recomandă verificarea oricărui mesaj care pretinde a proveni de la o instituție publică, evitarea introducerii datelor bancare pe pagini necunoscute și raportarea imediată a tentativelor de fraudă către DNSC sau către instituția vizată. La nivel instituțional, aplicarea rapidă a actualizărilor de securitate, autentificarea multifactor și instruirea periodică a personalului rămân cele mai eficiente măsuri de reducere a riscurilor, conform recomandărilor DNSC.

Concluzie

Securitatea cibernetică a ministerelor din România nu mai este doar o problemă tehnică, ci una de încredere publică. Pe măsură ce atacatorii își perfecționează metodele de a exploata identitatea instituțiilor statului, colaborarea dintre DNSC, ministere și cetățeni devine esențială pentru limitarea impactului acestor amenințări.