Conform Playtech.ro: Amenințări cibernetice sofisticate vizează instituțiile europene

Instituțiile europene se confruntă cu o creștere alarmantă a atacurilor cibernetice, din ce în ce mai sofisticate, care exploatează ingineria socială pentru a compromite securitatea datelor sensibile. Un incident recent, în care un jurnalist Euronews a fost vizat de un mesaj fals din partea „Signal Support” care cerea un cod de verificare sub pretextul unei activități suspecte, subliniază vulnerabilitatea la astfel de tactici.

Aceste atacuri se bazează pe crearea unui sentiment de urgență, manipulând utilizatorii să transmită informații critice care, în realitate, deschid ușa atacatorilor către conturile lor. Faptul că astfel de amenințări nu mai vizează doar oficiali sau diplomați, ci și utilizatorii obișnuiți, ridică noi semne de întrebare privind securitatea generală a comunicațiilor digitale. Playtech a documentat anterior multiple fraude WhatsApp în care utilizatorii au fost convinși să acorde acces neautorizat prin metode aparent legitime.

Criptarea nu este o soluție completă

Deși platforme precum WhatsApp și Signal utilizează criptarea end-to-end pentru a proteja mesajele, această măsură nu este suficientă pentru a preveni compromiterea unui cont atunci când utilizatorul este manipulat să ofere date de autentificare. Atacatorii își concentrează eforturile pe ingineria socială, evitând atacurile directe asupra algoritmilor de criptare.

Această strategie vizează mai degrabă compromiterea dispozitivului sau direct a persoanei care îl folosește. Vulnerabilitatea WhatsApp, chiar și în condițiile unei infrastructuri de comunicații puternic securizate, a fost explicată anterior, demonstrând că securitatea aplicației poate fi afectată la nivelul telefonului utilizatorului.

Riscuri extinse și soluții necesare

Raportul european evidențiază și alte riscuri cibernetice semnificative. În martie 2026, conturi Amazon Web Services care găzduiau componente ale site-ului Europa.eu au fost compromise. Experții avertizează, de asemenea, asupra exploatării vulnerabilităților din aplicațiile de productivitate, inclusiv produse Microsoft, dar și din componente hardware.

Instituțiile europene dispun deja de instrumente interne pentru criptarea și procesarea informațiilor sensibile, însă diferențele existente între sistemele de semnătură digitală și certificatele utilizate reprezintă o provocare. De asemenea, lipsește o platformă comună care să faciliteze colaborarea pe documente cu un grad înalt de sensibilitate.

Atacurile cibernetice sofisticate, care vizează în special vulnerabilitățile umane prin inginerie socială, constituie o amenințare persistentă pentru instituțiile europene și utilizatorii obișnuiți. Necesitatea unor mecanisme de securitate mai robuste și a unei conștientizări sporite privind riscurile online este mai mare ca oricând.

Sursa: Playtech.ro