Atacurile cibernetice iau amploare în România: numărul conturilor compromise a crescut cu 353%, incidentele de tip ransomware cu 153%

În acest context, piața internațională se îndreaptă de la o abordare concentrată pe protecție către una axată pe reziliență cibernetică, capacitatea organizațiilor de a anticipa și preveni incidentele, de a răspunde eficient atunci când acestea apar și de a reveni rapid la normal, limitând impactul asupra activității.

CITEȘTE ȘI VIDEO Greșeală la cifra prezentată de Nicușor Dan privind deficitul

Datele analizate de Aon indică o intensificare a amenințărilor la nivel global. În 2025 au fost raportate 22.052 de incidente, dintre care 12.195 de breșe confirmate, în 139 de țări.

În Europa, DDoS (Distributed denial-of-service) a reprezentat aproximativ 77% dintre incidentele analizate de ENISA, în timp ce ransomware-ul a rămas amenințarea cu cel mai mare impact. În primele patru luni ale anului 2026, incidentele ransomware din Europa au crescut cu 55,1% față de aceeași perioadă din 2025.

România urmează aceleași tendințe. Între 2025 și 2026, au fost raportate peste 25 de milioane de evenimente de securitate, în timp ce atacurile de phishing au crescut cu 70,6%, compromiterea conturilor cu 353%, iar ransomware-ul cu 153%.

Totodată, 42% dintre incidentele raportate în prima jumătate a anului au fost asociate fraudelor telefonice și tehnicilor de inginerie socială, semnalând o exploatare tot mai sofisticată a factorului uman.

De la atac la impact: costurile se propagă în business

Ransomware-ul rămâne una dintre cele mai severe amenințări pentru companii. Potrivit datelor Verizon analizate de Aon, acesta a fost prezent în 44% dintre breșele analizate în 2025, față de aproximativ 32% în ediția precedentă a raportului Verizon DBIR.

Pentru companiile mici și mijlocii, ransomware-ul și Business Email Compromise (BEC) generează împreună peste jumătate din numărul daunelor și al costurilor, iar costul mediu al unui incident a ajuns la 264.000 USD, cu aproape 30% mai mult decât în anul anterior.

CITEȘTE ȘI VIDEO&FOTO Constructor turc dă lecții în România pe autostradă. A ajuns la 30% în doar șase luni pe Varianta de Ocolire Timișoara Vest

Impactul financiar este însă doar una dintre componentele riscului. Un atac poate duce la întreruperea producției sau a serviciilor, la pierderea vânzărilor și a productivității, la restaurarea sistemelor și a datelor, la investigații forensice și juridice, la managementul de criză și la afectarea relațiilor cu clienții și furnizorii.

La nivel global, costul mediu al unei breșe este estimat la 4,99 milioane USD în 2026, în creștere cu 12% față de anul anterior.

Un alt semnal important este extinderea riscului către terți: ponderea breșelor în care sunt implicați furnizori sau alte organizații terțe a crescut de la 15% la 30%.

Cercetătorii în securitate informatică de la Bitdefender au depistat în premieră în Europa un atac ransomware care prezintă indicii comportamentale de utilizare a agenților de inteligență artificială (AI) în etapele de infiltrare și operare în rețeaua victimei.  

Atacul, atribuit unui afiliat al grupării care dezvoltă amenințarea informatică de tip ransomware 3AM, a vizat un grup de școli din Marea Britanie, cu o infrastructură de 47 de sisteme distribuite în mai multe domenii separate. Potrivit informațiilor disponibile cercetătorilor Bitdefender, acesta este primul caz documentat de acest tip în Europa. 

Investigația arată că atacatorii au urmat o succesiune obișnuită pentru operațiunile ransomware: furtul datelor de acces de pe serverele de backup, crearea unor conturi neautorizate de administrator, conectarea unor domenii separate, sustragerea datelor, încercarea de eliminare a soluțiilor de securitate și criptarea sistemelor. 

Elementul distinctiv este modul în care au fost împărțite sarcinile. Unele activități indică intervenția directă a unui operator uman, în timp ce altele prezintă un tipar compatibil cu utilizarea unui agent AI care execută comenzi, interpretează rezultatele și își ajustează abordarea până când operațiunea reușește. 

Indicii privind implicarea AI în desfășurarea atacului

Cercetătorii de la Bitdefender au identificat mai multe semnale care, analizate împreună, susțin ipoteza utilizării agenților AI, precum prezența unor erori tipice comenzilor reproduse din cunoștințele modelului de inteligență artificială. 

CITEȘTE ȘI Revolut anunță o schimbare semnal de alarmă pentru laboratoarele de AI: a înlocuit Claude Code cu un model chinezesc, reducând costurile cu 90%

Ritmul operațiunilor evidențiază, de asemenea, două moduri de lucru. Deciziile importante erau separate de pauze de câteva minute, compatibile cu intervenția umană. În schimb, încercările de remediere a operațiunilor eșuate se repetau la intervale de 40 până la 100 de secunde, indiferent de amploarea modificării. 

Cel mai clar exemplu a fost conectarea domeniilor separate ale școlilor. Această etapă a presupus configurări repetitive, în care erorile erau urmate de ajustări și noi încercări, într-un ciclu compatibil cu modul de lucru al unui agent AI. 

Atacatorii au sustras credențiale de pe serverele de backup și au creat două conturi neautorizate de administrator, cu denumiri menite să se integreze în lista de conturi a unei școli. Tentativa de eliminare a soluției de securitate de pe stațiile de lucru a fost blocată de mecanismele de protecție împotriva modificărilor neautorizate. 

Pe 19 septembrie, aproximativ 37 de sisteme au fost criptate. Pe parcursul atacului, au fost șterse și copii de siguranță ale sistemelor. 

Un model de atac ușor de replicat

Noutatea cazului nu constă în viteza execuției sau în folosirea unor tehnici de atac noi, ci în integrarea AI în activitățile operaționale ale atacatorilor. Costurile reduse și lipsa necesității unor competențe suplimentare fac acest model ușor de replicat. Bitdefender estimează că atacurile hibride, în care operatorii umani coordonează activitatea agenților AI, vor deveni mai frecvente în 2027. 

CITEȘTE ȘI Tranzacție Sameday. Își extinde serviciile dedicate companiilor din retail și e-commerce. Prin Pactic, achiziționează QeOPS și își extinde operațiunile logistice în România

Totodată, utilizarea agenților AI lasă urme care pot sprijini detectarea. Comenzile repetate, scripturile numerotate și fișierele de test rămase în infrastructură oferă echipelor de securitate mai multe oportunități de a identifica activitatea periculoasă. 

Concluziile privind utilizarea AI se bazează pe comportamentul observat în rețeaua compromisă. Cercetătorii nu au avut acces la sistemul atacatorilor și nu pot stabili ce model AI a fost folosit sau dacă un operator uman a transferat manual comenzile între instrumentul AI și infrastructura vizată. Cercetarea continuă eforturile Bitdefender de a documenta utilizarea inteligenței artificiale în atacuri informatice, după analiza codului generat cu AI în cazul APT36, publicată în martie 2026, și a dezvoltării asistate de AI în cazul SilkParasite, din august 2026. Noul caz indică extinderea utilizării AI de la crearea instrumentelor de atac la executarea unor etape ale atacului însuși.