În mediul online se vehiculează că Societatea de Transport București (STB) a fost recent victima unui atac cibernetic de proporții, orchestrat de grupul de hackeri KillSec, o organizație cunoscută pentru atacurile sale și asupra sistemelor de stocare a datelor ale unor alte instituții din România. Aceștia au reușit să obțină acces la bazele de date ale STB și au cerut o răscumpărare de 5.000 de euro pentru a nu divulga sau utiliza informațiile dobândite.
Într-o mișcare caracteristică, KillSec a anunțat atacul pe un canal de Telegram, precizând că au în posesie datele sustrase și că pentru a le șterge, STB trebuie să plătească suma cerută. Acest atac este unul dintre numeroasele atacuri cibernetice care au vizat instituții românești, ridicând semne de întrebare cu privire la securitatea cibernetică națională. Conștienți de acest aspect, hackerii urmăresc să exploatează vulnerabilitățile din sistemele informatice ale instituțiilor de stat pentru a obține câștiguri financiare ilicite.
Modul de operare al KillSec și alte atacuri asupra instituțiilor din România
KillSec este un grup de hackeri care a câștigat notorietate pentru atacurile sale cibernetice direcționate către instituții publice din România. În trecut, aceștia au reușit să compromită sisteme ale Poliției Române, demonstrându-și astfel capabilitățile și intențiile periculoase. În prezent, pe lângă atacul asupra STB, KillSec amenință cu atacuri asupra altor instituții, inclusiv spitale, care pot duce la publicarea datelor personale ale pacienților și ale altor angajați.
Modul de operare al acestui grup implică, în principal, accesarea bazelor de date sensibile, după care cer o răscumpărare (ransom) pentru a nu publica sau vinde informațiile furate. În cele mai multe cazuri, aceștia aleg să comunice cu victimele prin canale de Telegram sau alte platforme de comunicare anonime, unde publică dovezi ale atacurilor și lansează ultimatumuri.
În noiembrie 2023, KillSec s-a declarat responsabil pentru un atac cibernetic major asupra Poliției Române, ocazie cu care ar fi obțiut aproximativ 200.000 de date, pentru decriptarea cărora au solicitat o răscumpărare de 1.500 de euro. În urma atacului, grupul a susținut că Poliția Română a plătit suma cerută, iar datele au fost șterse de pe dark web, conform afirmațiilor hackerilor.
Impactul atacurilor din perspectiva GDPR
Astfel de atacuri cibernetice ridică serioase îndoieli în ceea ce privește modul de implementare la nivel național a Regulamentului General privind Protecția Datelor. GDPR impune măsuri stricte în ceea ce privește securitatea datelor cu caracter personal, obligând entitățile să se adapteze din punct de vedere tehnic și organizatoric pentru a asigura confidențialitatea, integritatea și disponibilitatea acestor date.
În plus, GDPR subliniază importanța protecției datelor încă din faza de proiectare („privacy by design„), iar prin deficiențele care au permis atacul, se poate argumenta că STB și celelalte instituții, victime ale atacurilor cibernetice, nu au implementat măsuri suficiente pentru a proteja datele personale conform standardelor cerute de regulament.
Tot acest context, reprezintă un veritabil semnal de alarmă pentru ca instituțiile care gestionează date personale să își revizuiască și să își întărească politicile de securitate cibernetică pentru a evita astfel de incidente și pentru a asigura conformitatea continuă cu GDPR.
Contextul securității cibernetice în era digitală
Aceste atacuri evidențiază o problemă tot mai accentuată în era digitală: nevoia stringentă de securitate cibernetică. Pe măsură ce tehnologia avansează, și vulnerabilitățile din sistemele informatice devin tot mai evidente. Este evident astfel că fiecare entitate care operează online, fie că este vorba de instituții publice sau companii private, trebuie să își adapteze măsurile de securitate cibernetică, atât pentru protecția cetățenilor, cât și pentru a nu risca sancțiuni însemnate.
Grupările de „hacktiviști”, precum KillSec, exploatează aceste vulnerabilități și folosesc ransomware pentru a obține beneficii financiare injuste. Modul lor de operare include nu doar valorificarea în mod ostil a slăbiciunilor tehnologice, ci și atacarea laturii umane, prin campanii de „phishing” și alte tehnici de înșelăciune. Prin aceste metode, se urmărește inducerea în eroare a persoanelor pentru a le determina să dezvăluie în mod voluntar informații confidențiale, ce permit astfel ocolirea dintre măsurile tehnice de securitate.
Într-o societate în care atacurile cibernetice devin tot mai frecvente, prevenția rămâne esențială. Fiecare instituție trebuie să își întărească securitatea cibernetică, iar educația publicului larg despre riscurile online devine imperativă.
În concluzie, atacurile cibernetice asupra instituțiilor de stat din România nu sunt doar un simplu act de hacktivism, ci o amenințare reală la adresa securității naționale, care necesită o reacție coordonată din partea autorităților.
