Amenințările cibernetice s-au menținut la un nivel ridicat în România în 2025, iar hackerii au trecut tot mai mult de la atacuri de volum la campanii țintite. Băncile, serviciile de curierat și infrastructura pieței financiare s-au numărat printre principalele sectoare vizate, în timp ce phishingul, ransomware-ul și compromiterea conturilor au înregistrat creșteri semnificative.
Datele Directoratului Național de Securitate Cibernetică (DNSC) arată că peisajul amenințărilor informatice din România s-a schimbat în 2025. Atacatorii au folosit metode tot mai sofisticate, inclusiv instrumente bazate pe inteligență artificială, iar operațiunile cibernetice au fost influențate de contextul geopolitic și de intensificarea acțiunilor hibride.
DNSC a publicat, după aprobarea Consiliului Suprem de Apărare a Țării, versiunea publică a raportului de activitate pentru 2025. Documentul, aprobat prin Hotărârea CSAT nr. 117 din 7 august 2026, analizează principalele amenințări și incidente care au afectat spațiul cibernetic civil al României, relatează Mediafax.
Ransomware-ul a crescut cu peste 153% în România
Una dintre cele mai importante evoluții raportate de DNSC este creșterea atacurilor de tip ransomware. Comparativ cu 2024, numărul acestora a crescut cu peste 153%.
În urma acestor atacuri au fost afectate 22 de instituții publice, 115 persoane fizice și 119 persoane juridice pentru care DNSC a oferit sprijin.
Printre incidentele majore gestionate de autorități s-au numărat atacuri asupra Administrației Naționale Apele Române, Complexului Energetic Oltenia și unor centre de transfuzie sanguină.
Atacul asupra Apelor Române a avut un impact semnificativ, blocând aproape întreaga activitate a instituției și a structurilor sale teritoriale pentru aproximativ o săptămână.
În total, DNSC susține că a detectat și gestionat în 2025 256 de incidente majore de tip ransomware.
Aproape 5.000 de atacuri de phishing în 2025
Raportul DNSC indică o schimbare clară în comportamentul infractorilor cibernetici. Dacă în trecut atacurile mizau în special pe un număr foarte mare de victime, în 2025 acestea au devenit mai bine țintite și mai sofisticate.
Numărul incidentelor de phishing a crescut cu 70,6%, de la 2.917 cazuri în 2024 la 4.975 de incidente în 2025. Phishingul a devenit astfel principalul vector de atac identificat de DNSC.
Mesajele frauduloase au devenit, de asemenea, mai greu de identificat. Acestea sunt redactate corect în limba română și reproduc tot mai fidel identitatea vizuală a unor instituții și companii legitime.
Inteligența artificială este folosită tot mai mult de atacatori pentru generarea și adaptarea mesajelor, ceea ce permite derularea unor campanii de fraudă mai convingătoare și mai bine personalizate.
Fraudele și compromiterea conturilor, în creștere
Și incidentele asociate fraudelor au înregistrat o creștere importantă. Numărul fraudelor și tentativelor de fraudă a urcat cu 91%, până la 3.937 de cazuri în 2025.
Cea mai mare creștere a fost înregistrată însă în cazul compromiterii conturilor. Numărul incidentelor a crescut cu 353%, de la 248 în 2024 la 1.125 în 2025.
DNSC indică printre cauzele acestei evoluții campaniile desfășurate prin WhatsApp, reutilizarea parolelor și lipsa autentificării multifactor.
Băncile au fost principalele ținte ale hackerilor
Sectorul bancar a concentrat cea mai mare parte a incidentelor raportate în sectoarele analizate de DNSC.
Băncile au reprezentat 71,09% dintre incidente, fiind urmate de serviciile poștale și de curierat, cu 10,8%, și de infrastructurile pieței financiare, cu 6,34%.
În sectorul bancar și în cel al serviciilor de curierat, phishingul a fost una dintre principalele metode utilizate de atacatori.
Datele colectate de senzorii DNSC arată amploarea activității cibernetice: în 2025 au fost înregistrate peste 25 de milioane de evenimente de securitate cibernetică.
Dintre acestea, peste 7,25 milioane de tentative au fost asociate campaniilor de phishing, în timp ce aproximativ 5,88 milioane de tentative au fost de tip brute-force.
Atacurile cibernetice, influențate de războiul din Ucraina
DNSC analizează evoluția amenințărilor cibernetice și prin prisma contextului geopolitic. Potrivit raportului, hacktiviști pro-ruși, precum și grupări APT statale și non-statale au vizat România și alte state occidentale.
Intensificarea acțiunilor hibride atribuite Federației Ruse a continuat să influențeze peisajul de securitate cibernetică al României în 2025, inclusiv în contextul alegerilor prezidențiale.
Printre domeniile vizate de atacuri s-au aflat energia, sectorul financiar, transporturile, telecomunicațiile și sănătatea.
Datele DNSC indică astfel o tendință clară: atacurile cibernetice din România nu sunt doar mai numeroase, ci și mai bine țintite, mai sofisticate și mai greu de identificat, în timp ce utilizarea inteligenței artificiale le oferă atacatorilor noi instrumente pentru a exploata vulnerabilitățile utilizatorilor și organizațiilor.
Îți mulțumim pentru că ai ales să te informezi din Sibiu 100%. Dacă vrei să afli și mai multe povești, interviuri și vești bune în fiecare zi, susține-ne cu o recenzie – dă click AICI
