Breșă cibernetică masivă: Instituții cheie din România, vizate de hackeri prin echipamente de securitate vulnerabile

O breșă de securitate cibernetică de proporții a scos la iveală vulnerabilități critice în echipamentele produse de Fortinet și Palo Alto Networks. Atacul, care a lovit 70 de țări, pune sub semnul întrebării siguranța unor instituții fundamentale din România, printre care se numără STS și diverse servicii de informații.

Între octombrie 2025 și iulie 2026, o grupare de hackeri cunoscută sub numele de „k0t” a reușit să extragă peste 70.000 de credențiale de acces. Aceste date, esențiale pentru intrarea în rețele informatice guvernamentale și militare, sunt acum comercializate pe dark web, ridicând riscuri majore de spionaj și extorcare.

Vulnerabilități periculoase în sistemele statului

Produsele FortiWeb și FortiGate, achiziționate de statul român prin contracte de zeci de milioane de euro, au fost identificate ca fiind principalele puncte slabe. Hackerii au profitat de vulnerabilități tehnice pentru a ocoli autentificarea sau pentru a lansa atacuri de tip „brute force”, reușind astfel să copieze configurații interne ale rețelelor.

Deși Directoratul Național de Securitate Cibernetică a emis avertismente încă de la finalul anului trecut, amploarea riscului pentru instituțiile românești a fost ignorată. Reprezentanții companiei Fortinet au precizat că monitorizează situația, susținând că avertizările actuale reflectă recomandări deja transmise anterior către clienți.

Investigațiile internaționale arată că hackerul „k0t” ar putea avea legături cu grupări periculoase de tip ransomware. Până în acest moment, nu se știe cu exactitate câte dintre instituțiile din România au fost compromise, în timp ce oficialii STS nu au oferit un răspuns cu privire la starea de securitate a infrastructurii protejate.

Această situație subliniază pericolele la care sunt expuse datele sensibile în era digitală, chiar și atunci când este vorba despre dispozitivele care te ascultă permanent sau sisteme de protecție avansate.

Experții în securitate atrag atenția că accesul obținut de hackeri poate fi folosit pentru a menține prezențe persistente în rețelele compromise.