Iranul a atacat cibernetic România. Declarațiile lui Nicusor Dan i-au enervat la culme pe hackeri

Site-ul Agenția Națională de Administrare Fiscală ar fi fost ținta unui atac cibernetic revendicat de un grup de hackeri cu legături cu Iranul. Gruparea se prezintă sub numele „Echipa 313 – Rezistența Cibernetică Islamică” și susține că a lansat operațiunea ca reacție la declarațiile recente ale președintelui României, Nicușor Dan.

Citește și

Călin Georgescu a fost reținut! Decizia luată de procurori după ore întregi de audieri

Iranul a atacat cibernetic România. Declarațiile lui Nicusor Dan i-au enervat la culme pe hackeri

Potrivit mesajului publicat de hackeri, atacul ar fi vizat portalul oficial al ANAF, unul dintre cele mai accesate site-uri guvernamentale din România. În perioada în care ar fi avut loc operațiunea, utilizatorii ar fi întâmpinat dificultăți în accesarea paginii sau în utilizarea serviciilor disponibile online.

Acțiunea ar fi avut loc la scurt timp după declarațiile făcute de președintele României în urma unei ședințe a Consiliul Suprem de Apărare a Țării. În acea ședință au fost discutate aspecte legate de securitatea regională și de cooperarea militară cu Statele Unite.

Autoritățile române au precizat că vor transmite clarificări oficiale după analizarea incidentului.

Conform mesajului publicat de grupul de hackeri, atacul informatic ar fi durat aproximativ o oră. În acest interval, funcționarea site-ului ANAF ar fi fost perturbată.

Utilizatorii care au încercat să acceseze portalul ar fi întâmpinat probleme de conectare sau timpi foarte mari de încărcare a paginilor.

Site-ul ANAF este unul dintre cele mai utilizate portaluri guvernamentale din România, deoarece prin intermediul său contribuabilii pot accesa servicii fiscale, depune declarații sau consulta informații despre obligațiile fiscale.

Din acest motiv, orice întrerupere a funcționării platformei poate afecta un număr mare de utilizatori.

Portalul este folosit zilnic de persoane fizice, firme și instituții publice, fiind un instrument esențial în relația dintre contribuabili și administrația fiscală.

În cazul unui atac informatic, astfel de platforme devin ținte importante deoarece perturbarea lor poate produce efecte vizibile la nivel public.

Mesajul publicat de grupul de hackeri

Gruparea care a revendicat atacul a transmis un mesaj în care susține că operațiunea a fost realizată ca răspuns la declarațiile liderilor români privind cooperarea militară cu Statele Unite.

„Rezistența Cibernetică Islamică în Irak – Echipa 313 revendică responsabilitatea pentru un atac cibernetic care a vizat site-ul oficial al ANAF. Operațiunea a fost efectuată ca răspuns la remarcile președintelui român care susțineau utilizarea bazelor americane din România pentru atacuri împotriva Iranului”, se arată în mesajul publicat de grup.

Hackeri susțin că atacul a fost o formă de protest digital împotriva pozițiilor politice exprimate de autoritățile române.

Astfel de declarații sunt frecvente în cazul grupurilor de hackeri care desfășoară atacuri cibernetice cu motivație politică.

În multe cazuri, aceste grupări încearcă să transmită mesaje sau să atragă atenția asupra unor conflicte geopolitice.

Contextul declarațiilor făcute după ședința CSAT

Incidentul revendicat de grupul de hackeri a apărut într-un context politic și militar sensibil.

După o ședință a Consiliului Suprem de Apărare a Țării, președintele Nicușor Dan a vorbit despre decizia României de a permite folosirea unor echipamente militare americane la baza de la Baza Aeriană Mihail Kogălniceanu.

Această bază militară reprezintă unul dintre cele mai importante puncte strategice ale NATO în regiunea Mării Negre.

Potrivit declarațiilor oficiale, infrastructura militară ar putea fi utilizată pentru operațiuni logistice sau de sprijin în contextul tensiunilor din Orientul Mijlociu.

Declarațiile au fost interpretate de unele grupări din mediul online drept o poziționare politică împotriva Iranului.

Grupul de hackeri a invocat aceste declarații ca motiv pentru lansarea atacului cibernetic.

Reacția autorităților române

Autoritățile române au confirmat că investighează incidentul și că urmează să ofere detalii oficiale după analizarea situației.

Instituțiile responsabile cu securitatea cibernetică monitorizează permanent infrastructura digitală a statului pentru a detecta și preveni astfel de atacuri.

În cazul în care este confirmată existența unui atac informatic, specialiștii analizează modul în care acesta a fost realizat și impactul asupra sistemelor vizate.

În România există mai multe structuri responsabile cu protecția infrastructurii informatice, inclusiv unități specializate în securitate cibernetică.

Aceste instituții colaborează cu parteneri internaționali pentru a identifica sursele atacurilor și pentru a preveni incidente similare.

În multe cazuri, atacurile cibernetice asupra instituțiilor publice sunt investigate la nivel internațional, deoarece pot implica grupuri sau infrastructuri aflate în alte state.

Cine este gruparea Echipa 313

Grupul de hackeri cunoscut sub numele de „Echipa 313” este menționat în mai multe rapoarte de securitate cibernetică.

Potrivit unor analize publicate de compania de securitate informatică Palo Alto Networks, gruparea ar avea legături cu rețele pro-Iran.

În trecut, această grupare a revendicat mai multe atacuri de tip DDoS asupra unor site-uri guvernamentale sau militare din Orientul Mijlociu.

Atacurile de tip DDoS (Distributed Denial of Service) constau în trimiterea unui volum foarte mare de trafic către un server sau o platformă online, cu scopul de a bloca funcționarea acesteia.

Prin supraîncărcarea sistemului, site-ul devine greu de accesat sau complet indisponibil pentru utilizatori.

Astfel de atacuri sunt frecvent utilizate în campanii cibernetice cu motivație politică.

Ținte anterioare ale grupului

Conform analizelor realizate de unitatea de cercetare Unit42, gruparea Echipa 313 ar fi vizat în trecut mai multe instituții guvernamentale din regiune.

Printre țintele atacurilor revendicate de hackeri se numără portaluri oficiale din Bahrain, Arabia Saudită și Israel.

De asemenea, raportul menționează atacuri asupra unor site-uri guvernamentale din Kuweit.

În acele cazuri, atacurile ar fi vizat portaluri ale Ministerului Apărării și ale forțelor armate.

Specialiștii în securitate cibernetică spun că astfel de grupuri încearcă să transmită mesaje politice prin perturbarea infrastructurii digitale a unor state.

Atacurile sunt de obicei însoțite de mesaje publice în care hackerii revendică responsabilitatea și explică motivele acțiunii.

Capacitatea grupurilor de hackeri cu motivație politică

Experții în securitate cibernetică atrag atenția că astfel de grupuri pot avea capacitatea de a organiza atacuri coordonate.

În unele cazuri, atacurile vizează simultan mai multe site-uri sau sisteme informatice ale instituțiilor publice.

Scopul poate fi perturbarea serviciilor, atragerea atenției asupra unei cauze politice sau transmiterea unui mesaj simbolic.

În același timp, astfel de incidente demonstrează importanța securității cibernetice pentru instituțiile publice.

Pe măsură ce tot mai multe servicii sunt digitalizate, infrastructura informatică devine o componentă esențială a funcționării statului.

Protejarea acestor sisteme este considerată o prioritate pentru autoritățile din întreaga lume.