Lyce · Hybrid Watch
hw_98f81600f4966b6c
Sites do governo romeno e da polícia de fronteira atingidos por um grande ataque DDoS.
A Roménia sofreu um ataque coordenado de negação de serviço distribuída (DDoS) que afetou vários sites estatais, incluindo os do Governo, do Ministério da Defesa, da Polícia de Fronteira e do operador ferroviário nacional. A direção nacional de cibersegurança (DNSC) e o Serviço Romeno de Informações (SRI) determinaram que a infraestrutura atacante tirou partido de equipamento de rede localizado fora da Roménia e usou routers comprometidos para inundar de tráfego os domínios visados. O grupo de hackers pró-Kremlin Killnet reivindicou a responsabilidade via Telegram, afirmando que o ataque foi uma resposta ao crescente apoio militar da Roménia à Ucrânia. Embora não tenha havido qualquer relatório público de danos físicos ou perda de vidas, a perturbação afetou durante horas a disponibilidade pública de sites essenciais do governo e dos transportes, criando confusão, desviando recursos de segurança e expondo vulnerabilidades nas defesas cibernéticas do Estado. Embora as instituições estejam localizadas por toda a Roménia, o incidente enfatizou uma exposição de nível nacional em vez de um mero incidente de zona fronteiriça. A dinâmica FThe reflete a lógica da guerra híbrida: usar meios cibernéticos para impor custos, degradar a prontidão e sinalizar ameaça sem armas convencionais; a Roménia viu isto como parte do padrão mais amplo de operações cibernéticas alinhadas com a Rússia visando Estados da NATO/UE adjacentes à zona de guerra da Ucrânia. A Roménia respondeu publicando uma lista de 266 endereços IP usados no ataque, mobilizando os seus mecanismos de resposta a incidentes e elevando a sua perceção pública da ameaça de ciberguerra emanada de representantes russos.
Pontuações E/M/R/S
- EExistência0/4 · Não avaliado
- MIntenção0/4 · Não avaliado
- RLigação a ator russo0/4 · Não avaliado
- SResponsabilidade do Estado russo0/4 · Não avaliado
Factos
Sem factos
Fontes
-
- Papel
- discovery_lead
- Data
- 2022-04-28T22:00:00Z
Romania experienced a coordinated distributed-denial-of-service (DDoS) assault impacting multiple state websites, including those of the Government, the Ministry of Defence, Border Police and national rail operator. The national cybersecurity directorate (DNSC) and the Romanian Intelligence Service (SRI) determined that the attacking infrastructure leveraged network equipment located outside Romania and used compromised routers to flood traffic at the targeted domains. The pro-Kremlin hacker group Killnet claimed responsibility via Telegram, stating the attack was in response to Romania’s growing military support for Ukraine. Although there was no public report of physical damage or loss of life, the disruption affected public availability of essential government and transportation websites for hours, creating confusion, diverting security resources and exposing vulnerabilities in state-cyber defences. While the institutions are located across Romania, the incident emphasised national-level exposure rather than a mere border-zone incident. FThe dynamics reflect hybrid-warfare logic: using cyber-means to impose cost, degrade readiness and signal threat without conventional weapons; Romania saw this as part of the broader pattern of Russian-aligned cyber operations targeting NATO/EU states adjacent to the Ukraine war-zone. Romania responded by publishing a list of 266 IP addresses used in the attack, mobilising its incident-response mechanisms and raising its public threat perception of cyber-warfare emanating from Russian proxies.