Document SRI desecretizat de CSAT: Atacurile cibernetice ample care au vizat infrastructura IT din procesul electoral indică un mod de operare specific unui actor statal

Modul de operare, precum și amploarea atacurilor cibernetice asupra infrastructurilor IT folosite în procesul electoral conduc la concluzia ca atacatorul dispune de resurse considerabile, corelate cu un mod de operare specific unui atacator statal, se arată într-o analiză SRI desecretizată miercuri de CSAT, în care nu se menționează însă despre ce stat ar fi vorba.

Potrivit sursei citate, în data de 24.11.2024, SRI a obținut date cu privire la publicarea unor credențiale de acces asociate ,bec.ro”, ,roaep.ro” si ,registrulelectoral.ro” in cadrul unor platforme de criminalitate cibernetică de sorginte rusă, date similare fiind identificate și în cadrul unui canal privat de Telegram recunoscut pentru diseminarea de date exfiltrate din foarte multe state, mai puțin Federația Rusa.

În urma verificărilor demarate s-a stabilit ca exfiltrarea s-a realizat fie prin targetarea utilizatorilor legitimi către care au fost distribuite credențialele de tip utilizator/parola, fie prin exploatarea serverului legitim de instruire pus la dispoziție de către STS la adresa https://operatorsectie.roaep.ro.

Analize Economedia

ANALIZĂ. Împrumuturile din acest an ale Guvernului au depășit 225 de miliarde de lei / Din 2025, România intră în zodia ajustării fiscale

ANALIZĂ Economedia: Turcii „dau năvală” în România. Giganții turci le suflă în ceafă celor mai mari jucători din sectoarele auto, e-commerce sau infrastructură

ANALIZĂ. Guvernul a întâmpinat probleme cu finanțarea, dar situația s-a îmbunătățit deja după deficitul de lichiditate din piața bancară din final de noiembrie / Finanțele clarifică declarația ciudată a ministrului Boloș

ANALIZĂ. Când și unde ar putea să își încheie corecția indicii Bursei de Valori București

ANALIZĂ Economedia: Deși a adus deja cadouri pentru investitori, Moș Crăciun va mai face o vizită pe burse, în final de an

ANALIZĂ. România în balanță: Anii 2025-2031 sau despre cum să faci exerciții de levitație deasupra prăpastiei

ANALIZĂ. Efervescență în industria veterinară din România. Numeroase tranzacții și investiții anunțate în ultimele luni

ANALIZĂ. 2025, momentul adevărului pentru marii constructori din România. UMB va lucra pe 270 de kilometri de autostradă, Mapa și WeBuild încep tunelurile în zona de munte pe A1, iar Makyol pe toate cele patru loturi de pe A13

ANALIZĂ. Cum ar putea fi afectată România de victoria lui Trump / Ce înseamnă pentru economia americană și globală

ANALIZĂ. Împrumuturile statului au ajuns la o sumă record. Guvernul nu a terminat: deficitul în creștere presupune împrumuturi și mai mari, la dobânzi astronomice / Dobânzile au crescut deja

EXCLUSIV Întârzieri de un an de zile la decontul investițiilor prin Start-up Nation 2022 / Antreprenorii reclamă că trebuie să plătească dobânzi și se gândesc chiar să vândă: „Mai bine făceam un credit de nevoi personale”

Ce nu spune premierul Marcel Ciolacu atunci când încearcă să dea explicații despre afacerile nepotului său, Mihai Cristian. Legăturile politică – business care se pot regăsi în diverse etape din activitatea tânărului Ciolacu, implicat în piața Farma, Energie și Imobiliare

ANALIZĂ Încrederea mediului de afaceri în economia României a crescut în luna octombrie

Topul celor mai puternici antreprenori în construcții: Compania Construcții Erbașu a urcat pe primul loc în clasament și e urmată de Strabag și PORR

Cum a ajuns partenerul de afaceri al lui Mihai Ciolacu, nepotul premierului Ciolacu, să dețină un imperiu farmaceutic în jumătate din țară sub brandul Evofarm: achiziții pe bandă rulantă și zeci de contracte cu statul

EXCLUSIV Scrisoarea Comisiei Europene. De ce a suspendat Bruxelles-ul banii pentru Transporturi din a treia cerere de plată: Legături ierarhice la selecția șefilor pentru companiile de stat, licitații feroviare cu probleme / Detalii: cum a pierdut metroul de Cluj finanțarea

EXCLUSIV Scrisoarea Comisiei Europene: Lanțul de influențe politice prin care au fost numiți șefii companiilor de stat din Energie / Comisia suspendă o plată de 300 de milioane de euro pentru acest jalon

Corespondență de la EIT InnoEnergy, din Barcelona. Cum ar putea răspunde Europa, dependentă de importuri, la amenințarea chineză pe piața energiei sustenabile? Investiții în cercetare, inovație viabilă economic și “morcovi”- stimulente pentru tehnologia curată

ANALIZĂ Economedia. Val de concedieri și restructurări la multinaționalele din industrie, cu activitate și pe plan local. Piața din România, afectată de presiunile economice de la nivel mondial, de creșterea costurilor cu materia primă, cu forța de muncă și de scăderea consumului

ANALIZĂ Economedia: O administrație Trump 2.0 va avea de dat o luptă infernală cu piețele financiare / Mesajul lui Stanley Druckenmiller, legendă în lumea investițiilor: „Lui Soroș i-ar fi rușine cu mine că nu pariez mai mult”

EXCLUSIV România pierde temporar 1,1 miliarde de euro din cererea de plată numărul 3 din PNRR, în valoare totală netă de 2 miliarde de euro / Guvernul are 6 luni să îndeplinească jaloanele restante

ANALIZĂ Economedia: Băncile continuă să stea pe un munte de bani / Muntele se va mări pe final de an

ANALIZĂ Economedia: A căzut BNR în propria capcană? / Cât de mult va fi stimulată inflația de ajustarea fiscală a Guvernului și cât va afecta economia

Surse: Acționarii elvețieni ai Azomureș iau în calcul vânzarea combinatului de îngrășăminte / Omul de afaceri Ștefan Vuza ar fi interesat de achiziție / Romgaz, indicat de asemenea ca potențial cumpărător, nu a comentat

ANALIZĂ Economedia: Ce se fac că nu înțeleg bancherii centrali când vine vorba despre inflație și impactul ei asupra consumatorilor

VIDEO Cât costă să joci golf în România, un sport promovat de președintele Iohannis/ De la un joc sportiv asociat cu imobiliarele până la o activitate care „face bine națiunilor”

Analiză Economedia: Încă două scăderi de dobândă de la BNR, după care pauză? / Unde ar urma să se așeze dobânzile într-un 2025 cu riscuri în creștere

ANALIZĂ Economedia. Piața muncii pentru studenți la început de an universitar. Care sunt job-urile pentru tineri fără experiență și ce salarii se pot câștiga?

ANALIZĂ Economedia: Toți marii bancheri centrali din lume pun mână de la mână ca să umfle piețele financiale, cu o lună înaintea alegerilor din SUA/ S&P 500 va bate pragul de 6.000 de puncte până la final de an, dacă nu se prăbușește din cauza „lebedei negre” a grevei portuare

ANALIZĂ Economedia: Cu un deficit bugetar scăpat de sub control, Guvernul Ciolacu a ajuns la împrumuturi de aproape 200 miliarde de lei în 2024, un nivel record. Statul a împrumutat aproape 32 miliarde de lei în septembrie / Dobânzile suverane au crescut

Referitor la topologia infrastructurii, STS gestionează secvența principală aferenta procesului de votare: înregistrarea prezentei la vot, asigurarea corectitudinii numărării buletinelor de vot prin înregistrarea video a procesului de deschidere a urnelor si numărarea voturilor și centralizarea rezultatelor.

Secvența de infrastructura gestionată de AEP deservește: afișarea în timp real a prezenței la vot, statistici referitoare distribuția votului pe diverse criterii (categorii, de vârstă, sex, mediu urban/rural etc.), precum și punerea la dispoziție a legislației electorale.

Aceste postări au fost efectuate după ce în data de 19.11.2024, un incident cibernetic a targetat și a afectat infrastructura IT&C a AEP, în urma căruia atacatori cibernetici au compromis un server de hărți (gis.registrulelectoral.ro), conectat atât în exterior, la internet, cat și la rețeaua interna a AEP.

În context, a fost identificat un număr ridicat-de atacuri cibernetice (peste 85.000), care au vizat exploatarea vulnerabilităților existente la nivelul sistemelor informatice de suport pentru procesul electoral, în vederea obținerii accesului la datele din sistemele informatice, alterării integrității acestora, schimbării conținutului prezentat publicului larg și indisponibilizării infrastructurii.

Centrul National Cyberint a derulat evaluări tehnice asupra sistemelor informatice conexe prin analizarea fișierelor de jurnalizare aferente intervalului 20-26.11.2024, generate de echipamentele de securitate cibernetica utilizate de:

• – prezenta.roaep.ro — platforma de monitorizare si afisare statistici privind prezenta la vot;
• – voting.rogep.ro — platforma cu tranzacții blockchain;
• – prezidentiale1-sicpv.bec.ro — sistem informatic de centralizare al proceselor verbale;
• – simpv.bec.ro — sistem informatic de monitorizare a prezentei la vot;
• – simpv.roaep.ro — sistem informatic de monitorizare a prezentei la vot;
• – simpv.stsnet.ro — sistem informatic de monitorizare a prezentei la vot.

Atacurile în cauză au continuat intr-un mod susținut, inclusiv in ziua alegerilor si in noaptea post alegeri (25.11.2024). Pentru lansarea atacurilor au fost utilizate sisteme informatice din peste 33 de tari, folosind metode de anonimizare avansate pentru a îngreuna procesul de atribuire.

SRI precizează în acest document ca au fost demarate investigații specifice împreună cu AEP si STS. “Întrucât evaluarea cu privire la atacul cibernetic este in derulare, in prezent nu deținem date certe cu privire la atacator ori cu privire la afectarea procesului electoral”, potrivit sursei citate.

Totodata, infrastructura AEP rămâne afectată înca de vulnerabilități care, in măsura in care sunt exploatate de către atacatori, acestia pot realiza acțiuni de escaladare a accesului in cadrul rețelei si asigurarea persistenței, se mai arată în document.