Raportul DNSC 2025 confirmă: identitatea digitală, noul câmp de luptă al infractorilor cibernetici

Raportul pe 2025 al Directoratului Național de Securitate Cibernetică (DNSC) indică o creștere alarmantă a atacurilor cibernetice legate de identitatea digitală și de fraude, relevă Cotidianul Național, într-un articol semnat de jurnalista Claudia Marcu. Datele oficiale arată că cele mai multe incidente au vizat sectorul bancar, serviciile poștale și infrastructura pieței financiare, dar și instituții publice și companii strategice, inclusiv din industria de apărare.

Printre victime se numără Primăria Municipiului București, Administrația Națională „Apele Române” și firme din industria de apărare, una dintre acestea fiind prejudiciată cu peste 20.000 de euro, potrivit raportului DNSC citat de Cotidianul Național.

Sectorul bancar, în prima linie: peste 70% din atacuri, la adresa utilizatorilor de servicii online

În 2025, DNSC a înregistrat nu mai puțin de 25.033.446 de evenimente de securitate cibernetică relevante. Analiza acestora arată clar care sunt țintele preferate ale infractorilor digitali:

• sectorul bancar – 71,09% din atacuri;
• serviciile poștale – 10,80%;
• infrastructurile pieței financiare – 6,34%.

Majoritatea atacurilor au fost de tip phishing – o metodă prin care atacatorii se dau drept bănci, curieri sau instituții ale statului pentru a păcăli utilizatorii să-și divulge datele personale sau financiare. Utilizatorii serviciilor financiar-bancare online au fost în mod special vizați, arată raportul DNSC citat de Cotidianul Național.

„Analiza comparativă a datelor aferente anilor 2024 și 2025 evidențiază creșteri relevante în categoriile de incidente cibernetice asociate identității digitale, fraudei și compromiterii serviciilor, indicând o schimbare clară a tacticilor utilizate de atacatori, de la atacuri volumetrice către atacuri țintite, cu impact direct asupra utilizatorilor și organizațiilor”, semnalează DNSC în documentul preluat de publicație.

Fraudele explodează: phishing în creștere cu peste 70%, tentativele de fraudă, cu 91%

DNSC atrage atenția că infractorii cibernetici și-au perfecționat metodele, iar cifrele confirmă această tendință:

• incidentele de tip phishing au crescut cu peste 70%;
• incidentele de fraudă și tentativă de fraudă au crescut cu 91%;
• compromiterea de conturi a înregistrat o majorare șocantă de 353%.

Creșterea spectaculoasă a phishing-ului este pusă pe seama profesionalizării campaniilor:

• mesaje redactate corect în limba română;
• elemente grafice care imită aproape perfect identitatea vizuală a băncilor, companiilor de curierat sau instituțiilor publice;
• folosirea combinată a emailului, aplicațiilor de mesagerie și platformelor de social media;
• utilizarea pe scară largă a instrumentelor de inteligență artificială, inclusiv pentru pregătirea și personalizarea atacurilor.

Fraudele financiare devin tot mai atractive pentru atacatori, în special în zonele de:

• comerț electronic;
• investiții false;
• scheme de tip impersonare (atacatorii se dau drept reprezentanți ai unor instituții sau persoane cunoscute).

DNSC avertizează că explozia compromiterii de conturi – în creștere cu 353% – reprezintă un risc critic: odată spart un cont, atacatorii pot accesa date sensibile, pot propaga atacurile și pot escalada privilegiile, extinzând compromiterea în interiorul organizațiilor.

Ransomware, o amenințare constantă: 256 de atacuri majore în 2025

Fenomenul ransomware este descris de DNSC drept unul dintre cele mai persistente și periculoase tipuri de atacuri. În 2025, au fost detectate 256 de incidente majore de acest fel.

Unul dintre cazurile de referință menționate în raport este atacul grupării Akira asupra societății Aaylex ONE SA (CocoRico), un important grup integrat din industria alimentară, cu peste 2.000 de angajați și activitate în 36 de locații, din 9 județe ale țării. Infractorii au criptat date esențiale pentru funcționarea companiei, însă specialiștii DNSC au reușit să recupereze peste 66% din fișierele afectate, inclusiv baze de date critice, ceea ce a permis continuarea activităților operaționale.

Conform raportului DNSC prezentat de Cotidianul Național, atacuri ransomware au lovit și:

• Primăria Municipiului București;
• Institutul Național de Cercetare-Dezvoltare pentru Ecologie Industrială;
• Administrația Națională „Apele Române”;
• Junior Group SRL – Constanța;
• Compania Energobit SA;
• Complexul Energetic Oltenia;
• Compania DASCO GRUP SRL;
• Centrele de transfuzie sanguină Maramureș și Craiova.

Aceste incidente demonstrează că atât instituțiile publice, cât și companiile private, inclusiv cele cu rol critic în infrastructura națională, rămân vulnerabile în fața criminalității cibernetice.

Industria de apărare, țintă sensibilă: atac informatic la Tohan SA

Raportul DNSC evidențiază și vulnerabilități majore în industria de apărare. Un atac de tip infostealer a vizat societatea Tohan SA, parte a grupului industrial ROMARM, activă în producția de armament, muniție și echipamente pentru sectorul militar și având 375 de angajați.

Atacatorii au reușit să compromită două adrese de email esențiale:

• office@tohan.ro
• achizitii@tohan.ro

Prin această compromitere, infractorii au configurat redirecționări ale email-urilor, creând condițiile pentru atacuri de tip Man-In-The-Middle (MitM). Practic, ei au interceptat și modificat documente în cadrul conversațiilor de email, ceea ce a condus la efectuarea unor transferuri bancare neautorizate, în valoare totală de 20.148 de euro, de la victimă către atacatori, se precizează în raportul DNSC citat de Cotidianul Național.

Concluzie: România are nevoie de un „scut digital” consolidat

Datele prezentate în raportul DNSC pe 2025 și aduse în atenția publicului de Cotidianul Național, prin articolul semnat de Claudia Marcu, conturează un scenariu îngrijorător:

• identitatea digitală este tot mai des exploatată;
• fraudele și tentativele de fraudă cresc într-un ritm exploziv;
• atacurile ransomware lovesc în instituții publice și companii strategice;
• sectorul de apărare și infrastructurile critice devin ținte prioritate pentru infractorii cibernetici.

În acest context, raportul DNSC sugerează implicit nevoia unei consolidări rapide a măsurilor de securitate cibernetică – de la educarea utilizatorilor și actualizarea continuă a mecanismelor de protecție, până la cooperare strânsă între instituțiile statului, mediul privat și experții în securitate cibernetică – pentru a construi un veritabil „scut digital” al României.