Lecții din atacurile reale: Estonia, Ucraina, Colonial Pipeline, CrowdStrike, spitalele din România

Cel mai bun mod de a înțelege ce poate face un atac cibernetic e să te uiți la ce s-a întâmplat deja. Mai jos sunt câteva cazuri reale, bine documentate, povestite simplu, cu accent pe un singur lucru: ce a însemnat pentru oamenii obișnuiți și ce putem învăța noi ca familie. Nu intrăm în detalii tehnice despre cum au fost făcute atacurile – nu ne ajută și nu e treaba noastră.

Estonia, 2007: o țară digitală, „asediată”

La sfârșitul lui aprilie 2007, după mutarea unui monument sovietic din centrul Tallinnului, Estonia a fost lovită timp de câteva săptămâni de valuri de atacuri care au blocat site-urile guvernului, ale parlamentului, ale presei și ale băncilor. Estonia era deja una dintre cele mai digitalizate țări din Europa; oamenii plăteau și foloseau serviciile publice online.

Ce au simțit oamenii: servicii bancare online blocate sau lente, site-uri de știri care nu se deschideau, dificultăți la serviciile publice. Băncile au limitat temporar accesul din străinătate ca să se apere.

Ce s-a schimbat după: Estonia și-a întărit apărarea, iar la Tallinn a fost înființat, în 2008, centrul de excelență NATO pentru apărare cibernetică. Țara a investit în copii de siguranță ale datelor statului, inclusiv în afara granițelor.

Ucraina, 2015 și 2016: luminile s-au stins

Pe 23 decembrie 2015, atacatorii au reușit să preia controlul unor sisteme de la trei companii regionale de distribuție a energiei din vestul Ucrainei. Aproximativ 230.000 de consumatori au rămas fără curent între una și șase ore, în plină iarnă. În același timp, centrele de apel ale companiilor au fost blocate cu apeluri, ca oamenii să nu poată raporta pana. Un an mai târziu, în decembrie 2016, o parte din Kiev a rămas pentru scurt timp fără curent după un alt atac asupra unei stații electrice.

Ce a salvat situația: inginerii ucraineni au putut trece pe comandă manuală, mergând fizic în stații. Rețeaua lor era încă destul de veche ca să permită asta.

NotPetya, iunie 2017: „ransomware” care de fapt distrugea

Pe 27 iunie 2017, un program distructiv deghizat în ransomware a pornit din Ucraina, ascuns într-o actualizare a unui program de contabilitate folosit pe scară largă acolo, și s-a răspândit rapid în rețelele multor firme din lume. Bănci, aeroporturi, ministere și companii ucrainene au fost lovite. În afara Ucrainei, au căzut sistemele unor giganți: o mare companie de transport maritim, firme farmaceutice, companii de logistică, fabrici. Pagubele totale au fost estimate de guvernul american la aproximativ 10 miliarde de dolari.

Ce au simțit oamenii: în Ucraina, bancomate și terminale de plată oprite, case de marcat blocate, probleme la aeroporturi și la poștă. În lume, porturi blocate, livrări întârziate, fabrici oprite zile întregi.

Un detaliu important: chiar dacă afișa un mesaj de răscumpărare, programul nu permitea, de fapt, recuperarea datelor. Cine a plătit a pierdut și banii.

Colonial Pipeline, mai 2021: benzinăriile goale din cauza panicii

În mai 2021, cea mai mare conductă de carburanți de pe coasta de est a SUA a fost oprită preventiv de companie, timp de aproximativ cinci zile, după ce sistemele ei informatice de afaceri au fost lovite de ransomware. Compania a plătit o răscumpărare de aproximativ 4,4 milioane de dolari (o parte a fost recuperată ulterior de autorități).

Ce au simțit oamenii: cozi uriașe la benzinării, mii de stații fără carburant, prețuri în creștere. O mare parte din lipsă a fost produsă de cumpărăturile de panică: oamenii au umplut canistre, unii chiar pungi de plastic (extrem de periculos).

CrowdStrike, 19 iulie 2024: când nu e nevoie de niciun atacator

Pe 19 iulie 2024, o actualizare defectă a unui program de securitate folosit de multe firme mari a blocat calculatoarele Windows care îl foloseau, cu celebrul „ecran albastru”. Microsoft a estimat că au fost afectate aproximativ 8,5 milioane de dispozitive – sub 1% din total, dar exact în locurile care contează: aeroporturi, bănci, spitale, televiziuni, magazine, servicii de urgență.

Ce au simțit oamenii: zboruri anulate și cozi în aeroporturi (și în România au fost întârzieri și check-in făcut manual), plăți cu cardul refuzate în unele magazine, programări la medic amânate. Repararea a cerut, în multe cazuri, intervenția manuală pe fiecare calculator în parte, așa că unele firme au avut nevoie de zile.

România, februarie 2024: spitalele trecute pe pix și hârtie

În noaptea de 11 spre 12 februarie 2024, un atac de tip ransomware a lovit platforma informatică Hipocrate, folosită pentru gestionarea pacienților în multe spitale. Datele a peste 20 de spitale au fost criptate, iar alte zeci de unități s-au deconectat preventiv; în total, aproximativ 100 de unități medicale au lucrat o perioadă fără sistemul informatic. Atacatorii au cerut o răscumpărare în bitcoin (presa a relatat o sumă de aproximativ 157.000 de euro). DNSC a recomandat ferm să nu se plătească.

Ce au simțit pacienții: internări și externări făcute pe hârtie, rezultate obținute mai greu, cozi mai mari, istoricul medical electronic indisponibil în unele locuri. Spitalele au continuat să trateze pacienții. Multe au avut copii de siguranță și și-au refăcut sistemele în zile sau săptămâni.

România, 2024–2025: energie și apă

• Electrica, decembrie 2024: grupul a anunțat un atac cibernetic asupra unor sisteme informatice; DNSC a atribuit atacul unei grupări de ransomware (Lynx). Compania a transmis că alimentarea cu energie nu a fost afectată și a cerut clienților să fie atenți la mesajele suspecte.
• Apele Române, decembrie 2025: aproximativ 1.000 de sisteme informatice (stații de lucru și servere, inclusiv servere de e-mail și baze de date) de la administrația națională și majoritatea administrațiilor bazinale au fost blocate. Instituția a precizat că sistemele care comandă construcțiile hidrotehnice nu au fost afectate și că activitatea operativă a continuat.

Peninsula Iberică, aprilie 2025: o lecție despre numerar

Nu a fost un atac cibernetic, dar e o lecție perfectă. Pe 28 aprilie 2025, o pană de curent uriașă a lovit Spania și Portugalia pentru mai multe ore. Plățile cu cardul, bancomatele și internetul mobil au căzut sau au mers foarte prost. Cei care aveau bani cash și un radio cu baterii s-au descurcat mult mai bine. Multe magazine au vândut doar pe numerar.

Tabelul lecțiilor

Ce se repetă în toate cazurile

1. Căderile sunt parțiale și temporare. Nimic din lista de mai sus n-a durat un an. Cele mai multe au durat ore sau zile.
2. Panica face cât atacul. Cozile la benzinării, la bancomate și la magazine apar din frică.
3. Escrocii vin imediat după. Orice atac mediatizat e urmat de valuri de phishing.
4. Hârtia și numerarul funcționează. Spitalele românești și cele din lume au mers pe hârtie. Magazinele au vândut pe cash.
5. Cine are copii de siguranță offline își revine. Cine nu are, pierde.
6. Nu plătești răscumpărări și nu crezi promisiunile atacatorilor.

Cum vorbești despre aceste cazuri cu familia

Cu copiii mai mari (8–12 ani), poți folosi povestea spitalelor românești: „Ce crezi că au făcut doctorii când calculatoarele n-au mai mers? Au scris pe hârtie. Și noi avem un dosar pe hârtie.” Copiii înțeleg ușor ideea de „plan B”. Cu bunicii, povestea cu Colonial Pipeline și panica la benzinării e un bun pretext ca să vorbiți despre zvonuri și calm.