Peste 17.400 de instituții publice din România, vizate de o alertă cibernetică majoră. De ce au devenit indisponibile site-urile unor autorități

Alerta a determinat mai multe autorități să suspende temporar accesul la paginile oficiale pentru efectuarea unor actualizări de securitate. Printre instituțiile afectate de aceste întreruperi s-au numărat Poliția Română și mai multe inspectorate județene, în timp ce alte autorități au anunțat explicit că indisponibilitatea site-urilor reprezintă o măsură preventivă împotriva unor posibile atacuri informatice.

La sfârșitul săptămânii trecute, utilizatorii care încercau să acceseze paginile Poliției Române erau întâmpinați de mesajul: „Site-ul este temporar indisponibil pentru lucrări de mentenanţă şi actualizări de securitate”.

Primăria Tulcea a explicat că „site-ul oficial este temporar indisponibil ca măsură preventivă de securitate cibernetică în contextul identificării unor vulnerabilităţi critice la nivelul tehnologiei PHP”.

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

DNSC a emis o avertizare publică pe 21 octombrie, după identificarea la nivel internațional a problemelor de securitate asociate PHP, limbaj de programare utilizat pe scară largă pentru dezvoltarea aplicațiilor web.

Alte articole

Atacul din Bistriţa, copia fidelă a unui incident similar din Rusia. Adolescentul care a înjunghiat o profesoară şi un coleg, obsedat de astfel de atacuri

Tânăra de 20 de ani care a atacat femei în Constanța a fost reținută de polițiști. Ce s-a stabilit în urma expertizei psihiatrice

„Având în vedere utilizarea PHP în dezvoltarea aplicaţiilor web, situaţia prezintă un risc potenţial pentru organizaţiile care operează aplicaţii bazate pe PHP accesibile din Internet. Exploatarea cu succes ar putea permite unui atacator să execute cod pe un server vulnerabil, impactul depinzând de configuraţia mediului afectat şi de privilegiile cu care rulează aplicaţia”, a transmis DNSC.

Reprezentanții instituției avertizează că exploatarea vulnerabilităților poate avea consecințe grave, inclusiv prin executarea de cod de la distanță, fără autentificare prealabilă.

Citește și: Ce urma după Carfil? Rețeaua de sabotaj coordonată din Rusia avea mai multe ținte în România și Europa. Doi suspecți, prinși în Germania când pregăteau noi atacuri

„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor şi a conturilor”, a explicat Mihai Rotariu, directorul de comunicare al DNSC.

Potrivit datelor comunicate de autorități, numărul instituțiilor publice notificate este de 17.416. Acestea provin din aproape toate domeniile administrației civile, inclusiv educație, sănătate, finanțe, transporturi, energie, comunicații și asistență socială.

Lista cuprinde primării, consilii județene, școli, universități, spitale, companii de stat, agenții guvernamentale și alte structuri aflate în aria de competență a DNSC.

În ceea ce privește infrastructura informatică a Guvernului, reprezentanții Executivului au anunțat că majoritatea serverelor administrate de Secretariatul General al Guvernului au fost actualizate.

„Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităţilor PHP2Shell şi majoritatea serverelor, inclusiv cel al site-ului www.gov.ro, rulează deja versiuni PHP care corectează vulnerabilităţile PHP2Shell. Pentru celelalte site-uri administrate de SGG, procesul de actualizare este în desfăşurare, fiind implementate măsuri temporare de securitate pentru reducerea riscurilor până la finalizarea acestuia”, a transmis Direcția Comunicare și Relații cu Presa a Cancelariei Prim-Ministrului.

Mai multe instituții locale au prezentat măsurile adoptate după primirea avertizărilor.

Citește și: Restructurări ample la Poșta Română. Numărul angajaților scade sub 20.000 pentru prima oară

„Platformele Instituţiei Prefectului – Judeţul Teleorman care utilizează PHP şi sunt accesibile în Internet, sunt administrate de la nivel central. Încă de la apariţia celor două vulnerabilităţi critice privind utilizarea PHP pentru aplicaţiile accesibile din Internet, structura CERT-INT constituită la nivelul DGPI – MAI a informat permanent toate structurile MAI privind vulnerabilităţile apărute, măsurile urgente care se impun, verificarea eventualelor breşe de securitate, raportarea lor dacă este cazul, iar în final versiunile de PHP care remediază problemele semnalate”, a transmis Diana Catan, purtătoarea de cuvânt a Prefecturii Teleorman.

Direcția de Sănătate Publică Timiș a anunțat că a intervenit imediat după publicarea informațiilor despre vulnerabilități.

„Direcţia de Sănătate Publică a Judeţului Timiş a tratat cu prioritate vulnerabilităţile cunoscute sub numele PHP2Shell. Toate măsurile au fost implementate în aceeaşi zi, în primele ore de la publicarea vulnerabilităţilor, şi sunt finalizate. Platformele sunt monitorizate în continuare prin instrumente de detecţie şi scanări periodice de securitate”, a transmis Cornelia Bubatu, purtătoarea de cuvânt a instituției.

La Galați, autoritățile locale susțin că sistemele informatice nu au fost afectate.

„Primăria municipiului Galaţi nu a fost afectată de vulnerabilităţile recente, cunoaştem problemele semnalate şi luăm măsuri de protejare a sistemelor informatice. De altfel, colaborăm direct cu DNSC şi avem un schimb permanent de informaţii pentru a evita orice potenţial risc în acest sens”, a declarat Petrica Paţilea, purtătoarea de cuvânt a Primăriei Galați.

Reprezentanții Spitalului Municipal Câmpina au precizat că instituția nu utilizează platforme dezvoltate în PHP.

„La nivelul Spitalului Municipal Campina nu sunt folosite platforme PHP, implicit nu am fost afectaţi. Protejarea sistemelor informatice ale spitalului se efectuează cu echipamente de securitate cibernetică. Ca măsură suplimentară de protecţie, în cadrul Spitalului Municipal Câmpina nu exista reţele de conectare mod wifi”, a declarat Iulian Costache, purtătorul de cuvânt al unității medicale.