ANRE, vulnerabilă în fața hackerilor
Autoritatea Națională de Reglementare în Domeniul Energiei (ANRE) a fost victima unui atac cibernetic care a compromis datele a aproximativ 13 milioane de consumatori români. Acest incident a ridicat semne de întrebare cu privire la securitatea datelor și la măsurile de prevenire a atacurilor cibernetice.
Tăcerea autorităților și implicațiile atacului
În urma incidentului, autoritățile au rămas tăcute, evitând să discute despre posibilitatea unui atac din partea unui actor statal, similar cu cele din anul precedent. Potrivit unor surse, atacul a fost facilitat de numirea politică a șefei echipei responsabile cu siguranța datelor, aceasta neavând pregătirea necesară pentru a gestiona o astfel de responsabilitate. Criticile la adresa guvernului sugerează că tăcerea acestuia ar putea indica o pregătire din partea aceluiași actor statal de a provoca un blackout în România.
Datele compromise și tipurile de informații colectate
Informațiile compromise includ date personale sensibile, cum ar fi: nume, adresă, telefon, CNP, serie carte de identitate, e-mail, semnătură, date financiare (cont bancar, tranzacții), date despre membrii familiei, date de identificare electronică (cookies, adrese IP), informații juridice (amenzi, condamnări), date despre calificări profesionale, istoric profesional, starea de sănătate și afilieri politice.
Scopurile prelucrării datelor personale
ANRE colectează aceste date în conformitate cu scopuri și temeiuri legale, printre care se numără: executarea unui contract la care persoana vizată este parte, îndeplinirea unei obligații legale și realizarea unor sarcini care servesc interesului public sau autorității publice.
Concluzie
Atacul cibernetic asupra ANRE subliniază vulnerabilitățile serioase ale instituțiilor românești în fața amenințărilor cibernetice, ridicând îngrijorări cu privire la securitatea datelor personale ale consumatorilor și la stabilitatea infrastructurii energetice din România.
