Președintele Nicușor Dan condamnă ferm atacurile cibernetice ale Rusiei, pe care le consideră parte dintr-o campanie hibridă de subminare a democrațiilor UE și NATO, inclusiv împotriva României. Șeful statului spune că atacurile cibernetice sunt „parte dintr-o campanie hibridă mai amplă, menită să submineze stabilitatea democrațiilor”.
Alerte de securitate în UE: Nicușor Dan, reacție dură
Într-un mesaj publicat pe conturile sale de socializare, șeful statului a declarat că „România condamnă ferm activitățile cibernetice ostile desfășurate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse, care au vizat state membre ale Uniunii Europene, aliați NATO și partenerii acestora, inclusiv țara noastră”.
„Alături de Uniunea Europeană și NATO, transmitem un mesaj clar: astfel de atacuri, care vizează instituții publice, infrastructură critică și informații sensibile, sunt inacceptabile. Ele fac parte dintr-o campanie hibridă mai amplă, menită să submineze stabilitatea democrațiilor noastre, să alimenteze diviziunile în societate și între aliați și să testeze coeziunea Uniunii Europene și a NATO”, a spus Nicușor Dan.
Șeful statului a încheiat dând asigurări că „România va continua să acționeze, împreună cu aliații și partenerii săi, pentru consolidarea securității cibernetice și pentru apărarea valorilor, securității și unității comunității euroatlantice”.
Sancțiuni europene împotriva hackerilor ruși
Declarația lui Nicușor Dan apare în contextul în care Uniunea Europeană și Marea Britanie au impus sancțiuni comune împotriva unor presupuși hackeri cu legături în Rusia, în contextul în care serviciul britanic de securitate cibernetică a îndemnat sectoarele critice să-și consolideze apărarea online împotriva amenințării venite din partea Moscovei, potrivit digi24.ro
Aproximativ 24 de persoane și entități despre care se spune că ar sta în spatele unor operațiuni „distructive”, inclusiv rețele proxy legate de serviciile de informații ruse, au fost vizate de Ministerul Afacerilor Externe al Regatului Unit.
UE a declarat că impune măsuri restrictive asupra a nouă persoane și patru entități, printre care ofițeri ai GRU, așa-numiți „hacktiviști” și infractori cibernetici, invocând o „coordonare strânsă” cu Marea Britanie. Atât statele membre ale UE, cât și Marea Britanie au atribuit, de asemenea, un atac cibernetic asupra rețelei energetice a Poloniei, în plină iarnă, unității de informații cibernetice a Rusiei, Centrul 16 al FSB, a precizat Ministerul Afacerilor Externe de la Londra.
Un istoric lung de spionaj cibernetic
Potrivit şefei diplomaţiei UE, Kaja Kallas, Centrul 16 se află, de asemenea, la originea unor operaţiuni de spionaj cibernetic desfăşurate în Franţa încă din 2010 împotriva unor „entităţi guvernamentale strategice”.
„Condamnăm ferm comportamentul Rusiei”, a afirmat Kallas, denunţând faptul că autorităţile ruse recurg la infractori cibernetici, hackeri şi companii private pentru a desfăşura aceste atacuri.
„Fie că este vorba de a îndruma infractori împotriva unor companii sau de a lovi reţeaua energetică poloneză în plină iarnă, statul rus atinge noi culmi ale josniciei în încercările sale de a submina securitatea europeană”, a denunţat, la rândul său, ministrul britanic al afacerilor externe, Yvette Cooper.
Marea Britanie a impus deja sancţiuni împotriva a aproximativ 3.400 de persoane şi entităţi, acuzate că susţin efortul de război al Rusiei împotriva Ucrainei. Printre persoanele și entitățile vizate de Marea Britanie se numără înalții oficiali ai GRU Viaceslav Stafeiev, Ivan Senin și Ivan Kasianenko, despre care Ministerul Afacerilor Externe a afirmat că au coordonat operațiunile agenției privind amenințările cibernetice și hibride.
Metodele folosite de Centrul 16 al FSB
Această măsură survine în contextul în care Centrul Național de Securitate Cibernetică (NCSC) al Regatului Unit a publicat un nou aviz privind metodele utilizate de actorii din cadrul Centrului 16 al FSB, care „exploatează routere vulnerabile și vizează în mod oportunist” rețelele aparținând infrastructurii naționale critice.
NCSC a precizat că Centrul 16 a fost observat „scanând internetul în căutarea dispozitivelor care încă utilizează parole implicite sau slabe pentru Protocolul simplu de gestionare a rețelei (SNMP)”. Actorii au exploatat, de asemenea, „vulnerabilități binecunoscute” legate de dispozitivele Cisco, de funcția Smart Install (SMI) a Cisco și de defectele portalurilor web pentru a prelua controlul asupra dispozitivelor de rețea, a declarat NCSC.
Sectoarele de risc și măsuri de siguranță
Sectoarele cu cel mai mare risc de a fi vizate, precum comunicațiile, apărarea, energia, serviciile financiare, administrația publică și sănătatea, sunt îndemnate să ia măsuri, inclusiv utilizarea SNMPv3 – cea mai sigură versiune a SNMP – și dezactivarea versiunilor vechi.
Citește și: România alocă 3,7% din PIB pentru apărare și securitate
