În ziua primului tur al alegerilor prezidențiale din România, mai multe site-uri ale unor instituții importante ale statului și ale unor candidați la funcția de președinte au fost afectate de un atac cibernetic de tip DDoS, revendicat de gruparea pro-rusă NoName057(16).
Site-urile Ministerului Afacerilor Interne (mai.gov.ro), Ministerului Justiției (just.ro), precum și pagina oficială de campanie a candidatului coaliției de guvernare, Crin Antonescu, au devenit inaccesibile pentru o bună perioadă de timp în cursul dimineții de duminică, 4 mai. Utilizatorii au raportat erori la accesare sau încărcări extrem de lente, în contextul unei zile electorale marcate deja de tensiuni și supraveghere sporită din partea actorilor internaționali.
Amenințarea cibernetică a fost semnalată public pentru prima dată de jurnalistul independent Victor Ilie, care a atras atenția că în spatele acțiunii s-ar afla o grupare de hackeri cu orientare pro-rusă, dar care nu ar avea legături directe cu autoritățile de la Kremlin. Conform informațiilor apărute ulterior, autoritățile române au confirmat atacul și au precizat că este vorba de o acțiune de tip Distributed Denial of Service (DDoS), menită să blocheze temporar funcționarea paginilor vizate.
Gruparea NoName057, cunoscută pentru atacuri coordonate împotriva unor ținte din Europa de Est și din spațiul NATO, a revendicat atacul printr-un mesaj publicat pe canalul său oficial de Telegram. În postare, hackerii afirmă că și-au îndreptat atacurile asupra României, în contextul desfășurării alegerilor, și fac trimitere directă la liderul AUR, George Simion, descriindu-l drept „aliat al lui Vladimir Putin”. Mesajul tradus în limba română afirmă:
Alegerile prezidențiale au început în România, unde liderul partidului naționalist AUR, George Simion, care se poziționează drept aliat al lui Vladimir Putin, e considerat favoritul. Nu stăm deoparte de eveniment și ne trimitem surprizele DDoS în România.”
Conform Directoratului Național pentru Securitate Cibernetică (DNSC), site-urile afectate au fost repuse în funcțiune în scurt timp, fără să existe dovezi că datele utilizatorilor ar fi fost compromise. DNSC a subliniat că toate platformele atacate sunt acum operaționale și că instituțiile implicate rămân în alertă ridicată pe tot parcursul procesului electoral.
Precizăm că toate site-urile web din România 🇷🇴 ce au fost menționate de gruparea DDOSIA / NoName057(16) ca fiind potențiale ținte pentru atacurile cibernetice de tip DDoS, sunt operaționale azi 4 mai 2025, la orele 14:00, a mai transmis DNSC.
Candidatul Crin Antonescu a confirmat, la rândul său, că site-ul său de campanie a fost victima unui atac cibernetic, subliniind importanța protejării infrastructurii digitale în momente-cheie pentru democrația românească.
Într-un punct de vedere separat, Ministerul Afacerilor Interne a respins ideea unui atac, invocând „lucrări de mentenanță necesare din cauza numărului mare de accesări”, însă surse oficiale din domeniul securității cibernetice au confirmat că, cel puțin în cazul site-ului Ministerului Justiției și al platformei lui Crin Antonescu, este vorba clar despre o acțiune ostilă coordonată, scrie Digi24.ro.
În acest moment se execută lucrări de mentenanţă, necesare din cauza numărului mare de accesări din această zi. Facem precizarea că funcţionalitatea site-ului nu este afectată şi nu există niciun pericol asupra datelor găzduite de platforma web”, a subliniat MAI.
