Conform Economica: Atacurile cibernetice au explodat în România anul trecut, Directoratul Național de Securitate Cibernetică (DNSC) raportând o creștere dramatică a fraudelor și a tentativelor de fraudă cu 91%, ajungând la 3.937 de cazuri în 2025, comparativ cu 2.061 în anul precedent. Mai alarmantă este creșterea cu 353% a incidentelor de compromitere a conturilor, numărul acestora urcând de la 248 la 1.125 în aceeași perioadă.

Phishing-ul, arma principală a infractorilor

Phishing-ul rămâne, conform datelor DNSC, principalul vector de atac utilizat de infractorii cibernetici în 2025. Această escaladare este pusă pe seama profesionalizării campaniilor de phishing, diversificării canalelor de livrare prin combinarea emailului cu aplicații de mesagerie și platforme de social media, dar și a utilizării extinse a inteligenței artificiale pentru pregătirea atacurilor. În ceea ce privește fraudele, DNSC menționează intensificarea atacurilor prin spoofing telefonic, corelată cu creșterea phishing-ului și atractivitatea fraudelor financiare, în special în comerțul electronic, investiții false și scheme de impersonare.

Compromiterea conturilor, o amenințare în creștere

Creșterea semnificativă a incidentelor de compromitere a conturilor este asociată cu campaniile de inginerie socială desfășurate prin aplicații de mesagerie, precum WhatsApp. Mesaje precum „votează-mi fiica la concurs” au redirecționat victimele către pagini frauduloase sau le-au determinat să introducă coduri de autentificare. DNSC subliniază și factori precum reutilizarea parolelor, lipsa sau configurarea deficitară a autentificării multifactor și creșterea atacurilor de tip „credential stuffing”. Totodată, atacurile de tip ransomware au crescut cu peste 153% în 2025 față de anul precedent, afectând 22 de instituții publice, 115 persoane fizice și 119 persoane juridice.

Sectoarele vizate și scăderi punctuale

Atacurile cibernetice din 2025 au vizat atât instituții guvernamentale, cât și operatori din sectoare critice precum energia, sectorul financiar, transporturile, telecomunicațiile și sănătatea. Sectorul bancar, serviciile poștale și de curierat, precum și infrastructurile pieței financiare au fost cele mai afectate, înregistrând 3.326 de incidente, reprezentând 88,23% din totalul raportărilor. Pe de altă parte, anumite categorii de incidente au înregistrat scăderi, precum atacurile de tip bruteforce, reduse cu 72,7%, și incidentele DDoS, cu 52,8%.

Dan Cîmpean, directorul Directoratului Național de Securitate Cibernetică, a declarat: „De la înființarea sa în 2021, până la finalul lui 2023 când s-a reuşit recrutarea primilor noi angajaţi şi apoi până în 2025 când am accelerat semnificativ activitatea şi am crescut vizibil rezultatele concrete ale activităţii, Directoratul a urmărit şi a implementat constant viziunea de a deveni o instituţie de clasă internaţională care poziţionează ferm România ca lider recunoscut în domeniul securităţii cibernetice.”

Raportul anual de activitate al DNSC pentru anul 2025 a fost aprobat prin Hotărârea Consiliului Suprem de Apărare a Țării nr. 117 din 7 august 2026.

Sursa: Economica