Serviciul român de Informații precizează că atacurile cibernetice asupra site-urilor românești aparținând unor autorități naționale (nn MApN, POLIȚIE de frontieră, CFR Infrastructură) respectiv a unor instituții financiar-bancare (OTP Bank) au fost făcute asupra unor echipamente de rețea aflate în afara țării, cu vulnerabilități cibernetice, pe care le-au utilizat apoi ca vectori împotriva site-urilor din țara noastră.
În comunicatul de presă postat pe pagina SRI se precizează și că atacul cibernetic a fost revendicat de o grupare KILLNET pro-rusă, specializată în atacuri de tip DDoS, aceeași grupare care, ”a lansat atacuri DDoS asupra site-urilor unor instituții din state precum SUA, Estonia, Polonia, Cehia, dar și asupra site-urilor NATO”.
SRI susține că deși nu are responsabilitatea pentru asigurarea securității cibernetice primare a infrastructurilor afectate, având în vedere amploarea atacurilor cu impact la adresa securității naționale, Centrul Național CYBERINT din cadrul Serviciului Român de Informații investighează atacurile cibernetice și participă la remedierea efectelor acestora.
La rândul său Directoratul Național pentru securitate Cibernetica a precizat imediat după atacul cibernetic că ”Site-urile gov.ro, mapn.ro, politiadefrontiera.ro, cfrcalatori.ro, respectiv otpbank.ro au fost țintite de atacatori care au avut ca obiectiv indisponibilizarea acestor servicii online prin supraîncărcarea acestor site-uri cu trafic masiv din surse multiple” si atrage atenția asupra necesității implementării măsurilor de securitate cibernetică adecvate pentru protecția site-urilor web și a infrastructurilor cibernetice.
Cei de la DNSC recomandă pentru protecția site-urilor și un ghid de securitate cibernetică care poate fi accesat pe site-ul dnsc.ro: https://dnsc.ro/…/docu…/ghid-securitate-cibernetica-2021
