ANRE, în pericol din cauza unui atac cibernetic
Un atac cibernetic devastator a afectat 13 milioane de români, iar autoritățile par să evite să discute despre acest incident, deși se suspectează implicarea unui actor statal. Atacul a fost posibil datorită numirii politice a șefei echipei responsabile cu siguranța datelor, care nu avea pregătirea necesară.
Tăcerea autorităților și posibilele consecințe
Guvernul român a ales să nu comenteze situația, în ciuda riscurilor semnificative, inclusiv posibilitatea ca actorul statal să pregătească un blackout în România. Această tăcere a autorităților ar putea masca nu doar atacul recent, ci și alte pierderi majore de date care au fost ascunse în ultima perioadă.
Tipurile de date afectate
ANRE colectează o varietate de date cu caracter personal, inclusiv:
- date de identificare (nume, adresă, telefon, CNP, serie carte de identitate, e-mail, semnătură),
- date financiare (cont bancar, tranzacții financiare),
- date despre membrii familiei,
- date de identificare electronică (cookies, adrese IP, semnătură digitală),
- informații juridice (amenzi, condamnări),
- date de calificare profesională (studii, calificări, publicații),
- date privind istoricul profesional,
- date despre starea de sănătate,
- date despre afilieri și opinii politice.
Scopurile prelucrării datelor
Prelucrarea acestor date se face în conformitate cu următoarele scopuri:
- executarea unui contract la care persoana vizată este parte sau demersuri precontractuale,
- îndeplinirea unei obligații legale pentru ANRE,
- servirea unui interes public sau exercitarea autorității publice cu care ANRE este învestită.
Concluzie
Atacul cibernetic asupra ANRE subliniază vulnerabilitățile sistemelor de securitate și riscurile majore pentru datele personale ale cetățenilor, având potențialul de a crea grave probleme de încredere în instituțiile statului.