Sistemul bancar, principala țintă a atacurilor cibernetice din România în 2025 – raport oficial
În anul 2025, sistemul bancar din România a fost identificat ca fiind cel mai vizat sector economic de către atacurile cibernetice, conform raportului anual emis de Directoratul Național de Securitate Cibernetică (DNSC). Statistica arată că un procent remarcabil de 71% din incidentele raportate în sectoarele esențiale și importante au vizat instituțiile bancare, depășind cu mult alte domenii de activitate. Pe un loc semnificativ mai îndepărtat, cu doar 11% din cazuri, se află serviciile poștale și de curierat, urmate de infrastructurile pieței financiare, cu o procentaj de 6% din incidente.
Conform analizei DNSC, motivul principal pentru care atacurile s-au concentrat asupra sistemului bancar se leagă de proliferarea campaniilor de phishing și fraudă care profita de imaginea băncilor. În plus, instituțiile financiare dispun de procese avansate pentru detectarea și raportarea incidentelor de securitate, ceea ce le face ținte atrăgătoare pentru infractorii cibernetici.
Atacurile au devenit mai sofisticate
Raportul subliniază că anul 2025 a adus o intensificare semnificativă a riscurilor cibernetice. Atacurile ransomware pe scară largă au vizat nu doar organizații din sectoare esențiale, dar și companii private și instituții publice. Grupările specializate au exploatat contextul geopolitic pentru a lansa campanii cibernetice din ce în ce mai avansate. Inteligența artificială a început să își facă simțită prezența, atât în arsenalul atacatorilor, cât și în extinderea suprafeței de risc, întrucât instrumentele bazate pe IA permit exploatarea automată a vulnerabilităților software.
Phishingul și frauda, aproape două treimi din incidente
Datele centralizate de DNSC evidențiază faptul că phishingul a generat 38% din totalul raportărilor în 2025, iar frauda cibernetică a contribuit cu 27%. Împreună, aceste două forme de atac constituie aproape două treimi din toate incidentele raportate. În același timp, compromiterea conturilor a reprezentat 9% din total, iar compromiterea aplicațiilor și serviciilor a adăugat încă 3% la această statistică. Specialiștii subliniază că deși phishingul și frauda nu generează întotdeauna cele mai mari pagube operaționale, ele confirmă totodată că factorul uman rămâne principala vulnerabilitate exploatată de către infractorii cibernetici.
Contextul geopolitic și digitalizarea au amplificat riscurile
Raportul pune în evidență că amenințările cibernetice îndreptate împotriva spațiului civil din România au menținut un nivel ridicat pe parcursul anului trecut, în contextul tensiunilor geopolitice și a profesionalizării grupărilor de criminalitate informatică. De asemenea, expansiunea digitalizării accelerate a serviciilor publice și comerciale a generat o suprafață de atac mai extinsă.
„Anul 2025 a adus o escaladare semnificativă a riscurilor cibernetice. Atacuri ransomware de amploare au vizat organizații din sectoare esențiale, companii private și instituții publice, iar campaniile cibernetice avansate au continuat să exploateze contextul geopolitic”, se menționează în raport.
DNSC avertizează că grupările motivate financiar, dar și actorii susținuți de state, și-au extins activitățile, concentrându-se pe sectoare care implică volume mari de tranzacții și date sensibile. Diferitele niveluri de maturitate cibernetică între sectoarele economice și chiar între organizațiile din același domeniu rămân semnificative, menținând un nivel ridicat al riscurilor și subliniind necesitatea unor investiții continue în securitatea cibernetică.
