Atac cibernetic la MIPE: aplicația Achiziții Beneficiari Privați, indisponibilă. Ce se știe tehnic până acum

România, din nou în vizorul atacatorilor cibernetici

Instituțiile publice românești trec printr-o perioadă tensionată din punct de vedere al securității cibernetice. Joi, 16 iulie, Ministerul Investițiilor și Proiectelor Europene (MIPE) a confirmat că aplicația Achiziții Beneficiari Privați, folosită de firmele private care implementează proiecte finanțate din Politica de Coeziune, a fost ținta unui incident cibernetic și nu mai poate fi accesată. Este al doilea semnal de alarmă în doar câteva zile, după ce sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și platforma Ghișeul.ro s-au confruntat cu probleme similare.

Ce se știe despre incidentul de la MIPE

Potrivit comunicatului oficial al ministerului, echipele tehnice au sesizat rapid problema și au anunțat imediat instituțiile cu atribuții în securitate cibernetică. MIPE nu a oferit deocamdată detalii despre natura exactă a atacului sau despre eventuale date afectate, promițând informații suplimentare pe măsură ce ancheta avansează.

În paralel, mai multe publicații au relatat, pe baza unor surse din interiorul instituției, un scenariu mult mai grav: atacatorii ar fi reușit să pătrundă în sistemele informatice ale ministerului și să șteargă baza de date cu proiectele și beneficiarii Planului Național de Redresare și Reziliență (PNRR). Nu este clar, deocamdată, dacă informațiile pot fi recuperate din copiile de siguranță sau dacă au fost extrase de atacatori înainte de ștergere, iar aceste detalii nu au primit încă o confirmare oficială din partea MIPE. Ca urmare a suspiciunilor, departamentul IT al ministerului ar fi cerut sprijinul Serviciului Român de Informații, al Serviciului de Telecomunicații Speciale și al Directoratului Național de Securitate Cibernetică (DNSC), iar la cabinetul ministrului ar fi fost convocată o ședință de urgență.

Momentul este cu atât mai sensibil cu cât incidentul ar fi survenit chiar în ziua în care Guvernul anunța finalizarea Cererii de plată numărul 5 din PNRR, o solicitare de fonduri europene în valoare brută de aproximativ 2,66 miliarde de euro.

Nu e un caz izolat: valul de atacuri asupra instituțiilor românești

Incidentul de la MIPE se adaugă unui șir de probleme raportate în ultimele zile de alte platforme guvernamentale. ANCPI a descris propriul incident drept cel mai grav din istoria instituției, iar acesta a generat întârzieri în tranzacțiile imobiliare. În paralel, a apărut o clonă a site-ului Ghișeul.ro, folosită de infractori pentru a fura date personale prin mesaje și pagini false care imită platforma oficială.

Autoritățile responsabile de securitatea cibernetică au transmis un mesaj clar către instituții și cetățeni deopotrivă: oricine poate deveni țintă, iar măsurile de protecție trebuie tratate ca o prioritate constantă, nu ca o reacție ocazională.

Ce tipuri de atacuri cibernetice se ascund, de regulă, în spatele unor astfel de incidente

Când o platformă publică devine brusc inaccesibilă sau când apar suspiciuni de ștergere a unor baze de date, discuția duce de obicei către câteva categorii clasice de atacuri cibernetice. Atacurile de tip ransomware presupun infiltrarea unui program malițios care criptează sau distruge datele dintr-un sistem, atacatorii cerând ulterior o răscumpărare pentru recuperarea lor sau amenințând cu publicarea informațiilor furate.

Atacurile DDoS (Distributed Denial of Service) urmăresc, în schimb, blocarea unui serviciu prin suprasolicitarea acestuia cu un volum uriaș de cereri simultane, provenite de la rețele întregi de calculatoare compromise, până când aplicația nu mai poate răspunde utilizatorilor legitimi. Phishingul și spear-phishingul rămân printre cele mai frecvente metode de acces inițial: atacatorii trimit e-mailuri sau mesaje care par legitime pentru a păcăli angajații să dezvăluie parole sau să deschidă fișiere infectate.

Clonarea site-urilor oficiale, exact ca în cazul Ghișeul.ro, este o variantă de phishing prin care victimele sunt direcționate către o pagină identică vizual cu cea reală, dar controlată de infractori. Exploatarea vulnerabilităților software presupune identificarea unor breșe nepetecuite în aplicații sau servere și folosirea lor pentru acces neautorizat, iar atacurile de tip supply chain vizează un furnizor sau un partener tehnologic mai puțin protejat, folosit ca poartă de acces către ținta finală.

Cum se desfășoară, în practică, un atac cibernetic

Majoritatea atacurilor sofisticate urmează un tipar asemănător, indiferent de instituția vizată. Totul pornește de la o etapă de recunoaștere, în care atacatorii studiază sistemele, angajații și eventualele puncte slabe ale țintei. Urmează accesul inițial, obținut fie printr-un e-mail de phishing, fie prin exploatarea unei vulnerabilități tehnice sau prin date de acces furate anterior.

Odată intrați în rețea, atacatorii încearcă să își extindă privilegiile și să se deplaseze lateral către sistemele cu adevărat valoroase, cum ar fi bazele de date sau serverele critice. În etapa următoare are loc, de regulă, exfiltrarea datelor sensibile, ștergerea sau criptarea acestora, iar în final atacatorii încearcă să își acopere urmele pentru a îngreuna investigația și identificarea sursei atacului. Tocmai această complexitate face ca un incident cibernetic să fie rareori clarificat complet în primele zile, motiv pentru care instituțiile preferă să confirme oficial doar informațiile verificate.

Cum se pot proteja instituțiile și utilizatorii

Recomandările transmise constant de specialiștii în securitate cibernetică rămân valabile și în acest context: actualizarea permanentă a sistemelor și aplicațiilor, folosirea autentificării în doi factori, realizarea unor copii de siguranță separate de rețeaua principală, instruirea angajaților pentru a recunoaște tentativele de phishing și verificarea atentă a adreselor web înainte de introducerea oricăror date personale.

Pentru cetățeni, un semnal de alarmă simplu, dar eficient, este acela de a accesa platformele publice direct din bara de adrese a browserului, nu prin linkuri primite pe e-mail sau SMS, mai ales în perioadele în care autoritățile semnalează valuri de atacuri.

Concluzie

Atacul asupra aplicației Achiziții Beneficiari Privați de la MIPE, alături de incidentele recente de la ANCPI și Ghișeul.ro, arată că infrastructura digitală a statului român rămâne o țintă constantă pentru atacatori. Dincolo de cifre și comunicate oficiale, aceste episoade sunt un memento pentru toți, instituții și cetățeni deopotrivă: securitatea cibernetică nu este un proiect încheiat, ci un proces continuu de adaptare la amenințări tot mai sofisticate.