Un număr de 17.416 instituţii din sectorul public din România au fost recent înștiințate printr-o alertă oficială referitoare la o vulnerabilitate cibernetică majoră denumită PHP2Shell, o problemă ce pune în pericol aproximativ 70% dintre site-urile la nivel global.
Contextul alertei globale și riscurile asociate
La data de 21 octombrie, Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare publică cu privire la noua breşă de securitate identificată la nivel mondial. Utilizarea pe scară largă a limbajului PHP, dezvoltat la începutul anilor 1990 pentru crearea paginilor de internet, face ca situația să fie extrem de delicată. Mihai Rotariu, directorul de comunicare al DNSC, a explicat pentru News.ro că neaplicarea măsurilor de remediere poate atrage după sine accesul neautorizat în baze de date, furtul de date sensibile, compromiterea site-urilor și a conturilor de utilizator. Pericolul major constă în posibilitatea ca un atacator să execute cod la distanţă (RCE) fără a avea nevoie de autentificare.
Măsurile luate de Secretariatul General al Guvernului
Autoritățile centrale au acționat rapid pentru protejarea infrastructurii digitale. Pentru platformele administrate direct de Secretariatul General al Guvernului (SGG), au fost aplicate cu promptitudine măsurile de securitate recomandate de DNSC pentru gestionarea vulnerabilităților PHP2Shell. Cancelaria Prim-Ministrului a transmis că majoritatea serverelor, inclusiv cel al site-ului oficial www.gov.ro, utilizează deja versiuni PHP actualizate care corectează această problemă. În ceea ce privește alte site-uri aflate în subordinea SGG, procesul de actualizare a continuat și la începutul săptămânii, interval în care au fost implementate măsuri temporare de siguranță pentru reducerea riscurilor cibernetice.
Reacția instituțiilor publice centrale și locale
Impactul alertelor s-a resimțit rapid în rândul cetățenilor care au încercat să acceseze paginile de internet ale Poliției Române, ale inspectoratelor de poliție județene sau ale unor primării, cum este cea din Tulcea, acestea afișând mesaje de indisponibilitate temporară pentru lucrări de mentenanță și actualizări preventive. Alerta a vizat aproape toate instituțiile publice civile din aria de competență a DNSC, acoperind domenii diverse:
-
Educație: școli, grădinițe, licee, colegii, universități și creșe.
-
Sănătate: spitale, clinici și cabinete medicale.
-
Administrație și Finanțe: primării, consilii locale sau județene, instituții financiare și prefecturi, precum cea din Teleorman unde platformele sunt gestionate centralizat prin CERT-INT din cadrul DGPI – MAI.
-
Alte sectoare: transport, energie, utilități, comunicații, asistență socială, companii de stat, regii autonome și unități de cercetare.
Situația specifică la nivelul entităților teritoriale
Diferite autorități au gestionat situația în funcție de specificul infrastructurii lor IT. Direcția de Sănătate Publică a Județului Timiș, prin vocea purtătoarei de cuvânt Cornelia Bubatu, a tratat amenințarea cu maximă prioritate, implementând toate măsurile necesare în primele ore de la publicare și menținând platformele sub monitorizare prin scanări periodice. La Primăria municipiului Galați, reprezentanții au precizat că sistemele nu au fost afectate, colaborând strâns cu DNSC. Pe de altă parte, unele unități, precum Spitalul Municipal Câmpina, au raportat că nu folosesc platforme PHP și își protejează rețelele prin echipamente dedicate de securitate cibernetică, fără a utiliza conexiuni Wi-Fi interne suplimentare.
În perioada următoare, instituțiile publice vizate de notificările DNSC vor continua procesele de mentenanță, verificare și monitorizare strictă a platformelor online pentru a se asigura că toate versiunile vulnerabile de PHP sunt complet înlocuite și că riscul unor atacuri informatice este redus la minimum.
Adaugă la Agregator.ro
