FBI trage un semnal de alarmă, România, vizată: routerele vulnerabile, noua țintă a hackerilor ruși. Ce spune Nicușor Dan

Un nou val de atacuri cibernetice scoate la lumină o realitate incomodă: dispozitivele pe care le folosim zilnic pot deveni instrumente în mâinile unor actori statali. Routerele din case și birouri mici sunt acum exploatate pentru a intercepta date sensibile, într-o campanie atribuită unor grupări asociate serviciilor de informații militare din Rusia.

Autoritățile americane, inclusiv FBI și Departamentul de Justiție, au confirmat recent destructurarea unei rețele extinse de dispozitive compromise. Aceste routere erau utilizate pentru a redirecționa traficul online și pentru a permite interceptarea comunicațiilor. Operațiunea a fost realizată în colaborare cu mai mulți parteneri internaționali, inclusiv din Europa.

În acest context, președintele României, Nicușor Dan, a transmis un mesaj ferm pe Facebook, subliniind gravitatea situației: FBI, alături de parteneri precum SRI, a anunțat destructurarea unui atac informatic de durată care a vizat infrastructuri sensibile din mai multe state occidentale.

Potrivit acestuia, actorii cibernetici asociați GRU colectau informații militare, guvernamentale și legate de infrastructuri critice. Liderul de la București a punctat clar că Rusia continuă războiul hibrid împotriva Occidentului și că România trebuie să își consolideze securitatea cibernetică și cooperarea cu aliații.

Cum funcționează atacul care îți poate compromite datele fără să știi

Grupările implicate, cunoscute în zona de securitate cibernetică sub denumiri precum APT28 sau Fancy Bear, folosesc vulnerabilități existente în routere pentru a prelua controlul asupra acestora. Unele modele populare, inclusiv echipamente utilizate pe scară largă, pot fi compromise prin exploatarea unor breșe deja documentate.

După accesarea dispozitivului, atacatorii modifică setările DNS și DHCP. Practic, toate dispozitivele conectate la rețea ajung să folosească servere controlate de hackeri, fără ca utilizatorul să observe ceva neobișnuit. De aici, întregul trafic online poate fi monitorizat sau manipulat.

Un scenariu frecvent implică redirecționarea către pagini false care imită servicii reale, cum ar fi emailul sau platformele de lucru. Dacă utilizatorul ignoră avertismentele de securitate din browser, atacatorii pot intercepta parole, token-uri de autentificare și alte date sensibile. Chiar și conexiunile criptate pot deveni vulnerabile în aceste condiții.

De ce nu este doar o problemă pentru instituții, ci și pentru tine

Deși țintele principale sunt instituțiile guvernamentale, militare și infrastructurile critice, atacurile nu pornesc de la o selecție strictă. În realitate, orice router vulnerabil poate fi compromis, iar datele colectate sunt filtrate ulterior.

Asta înseamnă că utilizatorii obișnuiți pot deveni, fără să știe, parte dintr-un lanț mai mare de spionaj digital. Informațiile personale, istoricul de navigare sau datele de autentificare pot fi colectate și utilizate în alte atacuri sau campanii.

Modelul acesta arată o schimbare clară de strategie: nu mai sunt vizate doar sistemele mari și bine protejate, ci și punctele slabe aparent neimportante, cum sunt rețelele de acasă.

Ce măsuri simple te pot proteja de astfel de atacuri

Chiar dacă scenariul pare complicat, protecția începe cu pași simpli. În primul rând, dacă ai un router vechi care nu mai primește actualizări, ar trebui să iei în calcul înlocuirea lui. Dispozitivele fără suport sunt printre cele mai vulnerabile.

Actualizarea firmware-ului este esențială și, de cele mai multe ori, ignorată. La fel de important este să schimbi datele implicite de autentificare. Parolele standard sunt primele testate de atacatori.

Dezactivarea accesului de la distanță la router, dacă nu ai nevoie de această funcție, poate reduce considerabil riscurile. În plus, nu ignora avertismentele de securitate din browser sau aplicațiile de email. Ele pot semnala exact genul de atac descris mai sus.

Pentru companii, mai ales în contextul muncii remote, utilizarea VPN-urilor și verificarea securității dispozitivelor personale ale angajaților devin măsuri esențiale.

Cât ajungi să plătești pentru un apartament cumpărat prin credit în 2026. Exemplu de calcul pentru o locuință de 80.000 de euro finanțată pe 30 de ani