Cum ar arăta un atac cibernetic major asupra României

Când auzim „atac cibernetic”, ne gândim la un film: ecrane negre, un hacker în glugă, totul se oprește într-o secundă. Realitatea e mai plictisitoare și, tocmai de aceea, mai înșelătoare. Un atac mare nu arată ca o explozie. Arată ca o serie de defecțiuni care par fără legătură: aplicația băncii nu se deschide, la benzinărie „nu merge POS-ul”, spitalul îți spune să revii mâine, site-ul ANAF dă eroare, iar pe grupul de WhatsApp al blocului circulă trei explicații diferite, toate false.

Capitolul acesta descrie, pe înțelesul tuturor, cum ar putea arăta un atac cibernetic major asupra României și, mai ales, ce ar simți concret o familie. Nu e o predicție. E un exercițiu de imaginație bazat pe ce s-a întâmplat deja în alte țări și în România (vezi lecțiile din atacurile reale). Scopul e să știi la ce să te aștepți, ca să nu intri în panică și să nu iei decizii proaste.

Ce înseamnă, de fapt, „atac cibernetic”

Pentru o familie, nu contează tehnica folosită de atacatori. Contează efectul. Aproape toate atacurile mari se încadrează în câteva tipuri de efecte:

Atenție la ultima linie. În multe crize recente, panica produsă de zvonuri a făcut mai mult rău decât atacul propriu-zis: cozi la bancomate, cumpărături de panică la benzinării, oameni care nu și-au mai dus copiii la spital pentru că „nu merge nimic”.

Un scenariu pe ore și zile

Mai jos e un scenariu imaginar, dar plauzibil, construit din bucăți care s-au întâmplat deja undeva. E scris ca să te ajute să-ți faci planul, nu ca să te sperie.

Ora 0 – o marți dimineață, în februarie

Pe la 8:30, aplicațiile a două bănci mari nu mai merg. La câteva magazine, plata cu cardul e refuzată intermitent. Site-urile câtorva ministere și ale unor televiziuni nu se încarcă. Cei mai mulți oameni cred că e o simplă defecțiune.

Ora 2–4

Băncile anunță pe rețelele sociale „probleme tehnice”. La un operator de telefonie, datele mobile merg greu în unele zone. Pe grupurile de mesagerie apar primele zvonuri: „se blochează conturile”, „scoateți banii”, „vine războiul”. Se formează cozi la bancomate. Unele bancomate rămân fără numerar până la prânz.

Ziua 1, după-amiaza

Câteva spitale anunță că lucrează „pe hârtie”: programările online nu merg, rezultatele analizelor vin greu, unele intervenții neurgente sunt amânate. Urgențele merg, dar încet. Autoritățile (DNSC, Guvernul) confirmă un atac cibernetic coordonat și cer populației să nu creadă mesajele neoficiale. Apar primele SMS-uri false „de la bancă” care cer „reactivarea contului”.

Zilele 2–3

Una dintre bănci își revine parțial: merg plățile cu cardul, dar nu și transferurile din aplicație. Cealaltă rămâne cu probleme. Un distribuitor de energie raportează că sistemele de facturare și relații cu clienții sunt blocate, dar curentul vine normal. Într-un județ, o pană de curent de câteva ore pune pe toată lumea pe jar, deși cauza e o furtună. Benzinăriile au coadă, mai mult din panică decât din lipsă.

Săptămâna 1

Majoritatea serviciilor își revin treptat. Spitalele lovite de ransomware încă lucrează parțial pe hârtie. Apar valuri de înșelătorii care folosesc tema atacului: „despăgubiri pentru clienții afectați”, „verificarea contului după atac”, „donații pentru spitale”. Datele furate în timpul atacului încep să fie folosite pentru mesaje personalizate.

Săptămânile 2–6

Viața arată aproape normal, dar unele servicii (o primărie, un spital, o firmă de curierat) încă recuperează. Oamenii au uitat deja de atac. Cei care au fost păcăliți în prima săptămână descoperă tranzacții pe care nu le-au făcut.

Sector cu sector: ce se poate întâmpla și ce faci

De ce România e o țintă și ce protecții există

România e membră NATO și UE, vecină cu Ucraina, cu infrastructură energetică importantă în regiune. Asta o face o țintă de interes pentru grupări susținute de state și pentru grupări criminale care caută bani. Documentele declasificate de CSAT în decembrie 2024 au arătat, de exemplu, că infrastructura informatică folosită în procesul electoral a fost vizată de un număr foarte mare de atacuri (presa a relatat peste 85.000), cu un mod de operare pe care SRI l-a descris ca specific unui actor statal. Ransomware-ul a lovit în 2024 platforma informatică a zeci de spitale, în decembrie 2024 grupul Electrica, iar la finalul lui 2025 Administrația Națională „Apele Române”.

În același timp, statul are protecții: Directoratul Național de Securitate Cibernetică (DNSC), echipe de răspuns la incidente, obligații legale pentru operatorii de servicii esențiale (legea securității cibernetice și transpunerea directivei europene NIS2 prin OUG 155/2024), exerciții comune în NATO și UE. Firmele mari din energie și bănci au planuri de continuitate și sisteme de rezervă. Nimic nu e perfect, dar nu pornim de la zero.

Atacul în timp de pace și atacul în război

Diferența contează pentru planul tău:

• În timp de pace, cele mai probabile sunt atacurile criminale (ransomware, fraude în masă) și incidentele tehnice fără atacator (o actualizare greșită, ca în cazul CrowdStrike din iulie 2024). Efectele sunt de obicei limitate la o organizație sau un sector, iar recuperarea durează zile.
• Într-un conflict (sau înaintea lui), atacurile pot fi coordonate cu dezinformare, sabotaj fizic și presiune economică. Exemplul Ucrainei arată că rețelele de curent și de telecom pot fi ținte. Vezi și cartea Război și conflict armat.

În ambele cazuri, pregătirea familiei e aceeași. În război doar crește importanța rezervelor fizice (apă, hrană, numerar, medicamente) și a surselor oficiale de informare.

Cum îți dai seama că nu e doar o defecțiune

Nu e treaba ta să diagnostichezi atacul. Dar câteva semne te pot face să treci mai repede în „modul de criză”:

• Mai multe servicii fără legătură între ele au probleme în aceeași zi (bancă, telecom, site-uri de stat).
• Autoritățile (DNSC, Guvernul, MAI) vorbesc public despre un „incident de securitate cibernetică”.
• Primești brusc mai multe mesaje ciudate „de la bancă”, „de la curier”, „de la ANAF” decât de obicei.
• Apar zvonuri insistente care cer o acțiune imediată: „scoate banii acum”, „nu mai bea apă de la robinet”, „pleacă din oraș”.

Când vezi aceste semne: verifici sursele oficiale, nu te grăbești, folosești numerarul, nu dai date nimănui și nu dai mai departe mesaje neverificate.

Ce face familia în primele 24 de ore

1. Respiră și verifică: ce anume nu merge? Doar banca ta? Doar internetul tău? Sau mai multe lucruri?
2. Ascultă radioul public (Radio România Actualități) sau verifică site-urile oficiale ale Guvernului, MAI, DNSC. Nu te baza pe grupurile de mesagerie.
3. Trece pe numerar pentru cumpărăturile mici. Nu goli contul la bancomat: ia doar cât îți trebuie pentru câteva zile, dacă nu ai deja rezervă acasă.
4. Nu răspunde la niciun mesaj sau apel care îți cere date, coduri, parole sau „confirmarea” contului.
5. Încarcă telefoanele și bateriile externe; poate urmează și o pană de curent.
6. Anunță familia extinsă (bunicii mai ales): „În zilele astea, nu dăm date nimănui la telefon, nici dacă pare banca sau poliția.”
7. Notează pe hârtie ce ai de plătit sau de rezolvat urgent (rate, medicamente, programări) și verifică ce se poate amâna.

Cu copii mici

Copiii mici nu înțeleg „atac cibernetic”, dar simt foarte bine neliniștea părinților. Câteva lucruri ajută:

• Explică simplu: „Unele calculatoare s-au stricat și oamenii le repară. Noi avem tot ce ne trebuie acasă.”
• Nu lăsa știrile sau videoclipurile alarmiste să ruleze în fundal. Copiii aud tot.
• Păstrează rutina: masă, joacă, somn la aceleași ore.
• Dacă tableta sau desenele animate online nu merg, ai o cutie cu jocuri, cărți și creioane (vezi săptămâna offline).
• Pentru un copil cu boală cronică: asigură-te că ai rețeta, scrisoarea medicală și medicamentele pentru cel puțin 2 săptămâni acasă, nu doar „în sistem”.

Bloc și casă, vară și iarnă

Buget mic, mediu, mare

• Buget mic (aproape 0 lei): lista de contacte și conturi pe hârtie, autentificare în doi pași peste tot, codurile de recuperare tipărite, parola de familie. Mai mult decât jumătate din protecție e gratuită.
• Buget mediu (200–600 de lei): plus un hard disk extern pentru copii de siguranță, o baterie externă, un radio cu baterii, numerar pentru o săptămână.
• Buget mare: plus un manager de parole plătit pentru familie, chei de securitate fizice, a doua bancă, stick-uri criptate ținute la rude, un mic sistem de baterii pentru router și telefoane.

Greșeli frecvente

• Să crezi că „la noi nu se poate”. S-a întâmplat deja, la spitale, la companii de energie, la instituții.
• Să crezi că „dacă pică, pică tot și oricum nu pot face nimic”. Nu pică tot, iar pregătirea simplă face o diferență mare.
• Să golești contul la primul zvon. Cozile la bancomate sunt exact ce urmăresc unele operațiuni de influență.
• Să-ți ții toată viața într-un singur telefon, cu o singură parolă, fără copie.