Lyce · Hybrid Watch
hw_98f81600f4966b6c
Site-urile guvernului român și ale Poliției de Frontieră au fost lovite de un atac DDoS major.
România a trecut printr-un atac coordonat de tip distributed-denial-of-service (DDoS) care a afectat mai multe site-uri ale statului, inclusiv pe cele ale Guvernului, Ministerului Apărării, Poliției de Frontieră și operatorului feroviar național. Directoratul național de securitate cibernetică (DNSC) și Serviciul Român de Informații (SRI) au stabilit că infrastructura atacatoare a folosit echipamente de rețea localizate în afara României și routere compromise pentru a inunda cu trafic domeniile vizate. Gruparea de hackeri pro-Kremlin Killnet și-a revendicat responsabilitatea prin Telegram, afirmând că atacul a fost un răspuns la sprijinul militar tot mai mare al României pentru Ucraina. Deși nu a existat niciun raport public privind daune fizice sau pierderi de vieți omenești, perturbarea a afectat timp de ore disponibilitatea publică a unor site-uri esențiale guvernamentale și de transport, creând confuzie, deturnând resurse de securitate și expunând vulnerabilități în apărările cibernetice ale statului. Deși instituțiile sunt localizate în întreaga Românie, incidentul a subliniat o expunere la nivel național, nu doar un simplu incident de zonă de frontieră. Dinamica FThe reflectă logica războiului hibrid: folosirea mijloacelor cibernetice pentru a impune costuri, a degrada pregătirea și a semnala amenințarea fără arme convenționale; România a văzut acest lucru ca parte a tiparului mai larg al operațiunilor cibernetice aliniate Rusiei care vizează state NATO/UE adiacente zonei de război din Ucraina. România a răspuns publicând o listă de 266 de adrese IP folosite în atac, mobilizându-și mecanismele de răspuns la incidente și crescând percepția publică a amenințării de război cibernetic provenite de la intermediari ruși.
Scoruri E/M/R/S
- EExistență0/4 · Neevaluat
- MIntenție0/4 · Neevaluat
- RLegătură cu actor rus0/4 · Neevaluat
- SResponsabilitatea statului rus0/4 · Neevaluat
Fapte
Fără fapte
Surse
-
- Rol
- discovery_lead
- Dată
- 2022-04-28T22:00:00Z
Romania experienced a coordinated distributed-denial-of-service (DDoS) assault impacting multiple state websites, including those of the Government, the Ministry of Defence, Border Police and national rail operator. The national cybersecurity directorate (DNSC) and the Romanian Intelligence Service (SRI) determined that the attacking infrastructure leveraged network equipment located outside Romania and used compromised routers to flood traffic at the targeted domains. The pro-Kremlin hacker group Killnet claimed responsibility via Telegram, stating the attack was in response to Romania’s growing military support for Ukraine. Although there was no public report of physical damage or loss of life, the disruption affected public availability of essential government and transportation websites for hours, creating confusion, diverting security resources and exposing vulnerabilities in state-cyber defences. While the institutions are located across Romania, the incident emphasised national-level exposure rather than a mere border-zone incident. FThe dynamics reflect hybrid-warfare logic: using cyber-means to impose cost, degrade readiness and signal threat without conventional weapons; Romania saw this as part of the broader pattern of Russian-aligned cyber operations targeting NATO/EU states adjacent to the Ukraine war-zone. Romania responded by publishing a list of 266 IP addresses used in the attack, mobilising its incident-response mechanisms and raising its public threat perception of cyber-warfare emanating from Russian proxies.