Numărul incidentelor de phishing a crescut cu 70,6% în 2025, la 4.975, iar cele de compromitere a conturilor au înregistrat un avans de 353%, până la 1.125, potrivit raportului anual de activitate al Directoratului Naţional de Securitate Cibernetică (DNSC).
Conform raportului, incidentele de fraudă şi tentativă de fraudă au crescut cu 91%, de la 2.061 în 2024 la 3.937 în 2025, în timp ce incidentele de compromitere a conturilor au înregistrat o creştere de 353%, de la 248 la 1.125.
DNSC precizează că phishing-ul a rămas principalul vector de atac în 2025. Creşterea a fost determinată, între altele, de profesionalizarea campaniilor de phishing, diversificarea canalelor de livrare prin combinarea emailului cu aplicaţii de mesagerie şi platforme de social media, precum şi de utilizarea pe scară largă a mecanismelor de inteligenţă artificială şi a pregătirii atacurilor cu ajutorul AI.
În cazul fraudelor, DNSC menţionează intensificarea atacurilor care utilizează tehnici de spoofing telefonic, corelarea cu creşterea phishing-ului şi atractivitatea fraudelor financiare, în special în comerţul electronic, investiţii false şi scheme de impersonare.
Creşterea incidentelor de compromitere a conturilor a fost asociată, în raport, cu campanii de inginerie socială desfăşurate prin aplicaţii de mesagerie, în special WhatsApp, prin mesaje de tipul „voteaz-o pe fiica mea la concurs”, urmate de redirecţionarea victimei către pagini frauduloase sau solicitarea introducerii unor coduri de autentificare. DNSC indică, de asemenea, reutilizarea parolelor, lipsa sau configurarea deficitară a autentificării multifactor şi creşterea atacurilor de tip credential stuffing.
În 2025, atacurile de tip ransomware au crescut cu peste 153% faţă de 2024 şi au fost afectate 22 de instituţii publice, 115 persoane fizice şi 119 persoane juridice, care au fost sprijinite de Directorat.
Pe de altă parte, anumite categorii de incidente au înregistrat scăderi. Atacurile de tip bruteforce s-au redus cu 72,7%, de la 172 în 2024 la 47 în 2025, iar incidentele DDoS s-au redus cu 52,8%, de la 72 la 34. Categoria „alte tipuri de raportări” a scăzut cu 21%, de la 2.833 la 2.237 de incidente.
Raportul arată că atacurile au vizat instituţii guvernamentale, precum şi operatori din sectoare critice, între care energia, sectorul financiar, transporturile, telecomunicaţiile şi sănătatea.
În funcţie de sectorul de activitate, sectorul bancar, serviciile poştale şi de curierat, precum şi infrastructurile pieţei financiare au fost cele mai vizate, cumulând 3.326 de incidente, respectiv 88,23% din totalul raportărilor.
„De la înfiinţarea sa în 2021, până la finalul lui 2023 când s-a reuşit recrutarea primilor noi angajaţi şi apoi până în 2025 când am accelerat semnificativ activitatea şi am crescut vizibil rezultatele concrete ale activităţii, Directoratul a urmărit şi a implementat constant viziunea de a deveni o instituţie de clasă internaţională care poziţionează ferm România ca lider recunoscut în domeniul securităţii cibernetice. În contextul geopolitic, tehnologic şi de reglementare actual este esenţial să acţionăm rapid, decisiv şi vizibil în această direcţie”, a precizat directorul Directoratului Naţional de Securitate Cibernetică, Dan Cîmpean, într-un comunicat transmis vineri.
Raportul anual de activitate al DNSC pentru 2025 a fost aprobat prin Hotărârea Consiliului Suprem de Apărare a Ţării nr. 117 din 7 august 2026.
