Atacurile cibernetice se intensifică în România, vizând bănci și infrastructură financiară

Ransomware-ul a crescut cu 153% în 2024, cât de grav este acest fenomen!

Ransomware, în creștere cu peste 153% Una dintre cele mai îngrijorătoare evoluții cu privire la atacurile ransomware.

Culture picks

Senatul a lăsat să treacă cumulul pensiei speciale; reducerea de 85% merge la CCRAUR sesizează DNA în cazul programului SAFE și suspectă nereguli în contracte de miliarde de euroCiucu, atac la Uber și Bolt: Lobby agresiv în Parlament pentru a-și lua competențeleBolojan și Sinkevičius discută securitatea Flancului Estic și extinderea UE

În comparație cu 2024, numărul acestora a crescut cu peste 153%, fiind afectate de 22 de instituții publice, 115 persoane fizice și 119 persoane juridice la care DNSC a oferit sprijin. Incidente majore gestionate de DNSC au inclus atacuri asupra Administraţiei Naţionale a Apelor din România, Complexului energetic Oltenia şi unor centre de transfuzii de sânge. Atacul asupra Apei Române a blocat aproape toată activitatea instituţiei şi a structurilor teritoriale timp de aproximativ o săptămână. În total, DNSC afirmă că a detectat și a gestionat în 256 de incidente majore de ransomware.

Aproape 5.000 de incidente de phishing Raportul subliniază o schimbare a tacticilor infractorilor cibernetici, de la atacuri bazate în principal pe volum la operațiuni mai bine direcționate.

Incidența phishing-ului a crescut cu 70,6%, de la 2,917 în 2024 la 4,975 în 2025, devenind principalul vector de atac.

DNSC notează, inclusiv profesionalismul mesajelor frauduloase, corect scrise în limba română și construite astfel încât să convingă identitatea vizuală a organizațiilor legitime.

Cum au devenit mesajele frauduloase atât de convingătoare?

Inteligenţa artificială este folosită din ce în ce mai mult pentru pregătirea acestor campanii. Frauda și tentativele de fraudă au crescut, de asemenea, cu 91% la 3,937 incidente. Și mai spectaculos a fost creșterea compromisurilor de cont: cu 353%, de la 248 de cazuri în 2024 la 1,125 în 2025.

Explicaţiile includ campanii desfăşurate prin WhatsApp, reutilizarea parolelor şi lipsa autentificării multifactorilor. Băncile, principalul obiectiv al datelor DNSC, arată că sectorul bancar a reprezentat 71,09% din incidentele raportate în sectoarele analizate, urmate de servicii poștale și de curierat, cu 10,8% și de infrastructurile pieței financiare cu 6,34%.

În sectorul bancar și al curieratului, atacurile de phishing au triumfat. Senzorii DNSC au colectat peste 25 de milioane de evenimente de securitate cibernetică în 2025. Acestea au inclus peste 7,25 milioane de încercări asociate cu campanii de phishing și aproximativ 5,88 milioane de tentative de forță brutală.

Raportul plasează, de asemenea, evoluțiile într-un context geopolitic.

DNSC arată că hacktiviştii pro-rusi şi grupurile de stat şi non-statale APT au vizat România şi alte state occidentale, iar acţiunile hibride crescute ale Federaţiei Ruse au continuat să influenţeze peisajul cibernetic românesc în anul alegerilor prezidenţiale.