Alertă cibernetică în România: peste 17.000 de instituții, avertizate

Vulnerabilitatea PHP2Shell a declanșat măsuri urgente de securitate

Peste 17.400 de instituții publice din România au fost notificate în legătură cu o vulnerabilitate informatică ce ar putea permite atacatorilor să preia controlul asupra unor servere și să acceseze date confidențiale. Avertizarea vizează PHP2Shell, o problemă de securitate asociată tehnologiei PHP, utilizată pe scară largă pentru dezvoltarea site-urilor și a aplicațiilor web.

Potrivit datelor comunicate de Guvern și de Directoratul Național de Securitate Cibernetică (DNSC), au fost transmise notificări către 17.416 entități din sectorul public. Printre acestea se numără școli, spitale, primării, consilii județene, instituții deconcentrate și companii de stat. Faptul că o instituție a primit o notificare nu înseamnă însă că sistemele sale au fost compromise, ci că trebuie să verifice dacă este expusă riscului și să aplice măsurile necesare.

DNSC a avertizat încă din 21 octombrie asupra problemei, explicând că exploatarea cu succes a unei configurații vulnerabile ar putea permite executarea de cod de la distanță. Consecințele pot include acces neautorizat la baze de date, furtul informațiilor sensibile și compromiterea site-urilor sau a conturilor.

„Neaplicarea măsurilor de securitate necesare pentru remedierea problemei poate duce la acces în baze de date, furt de date sensibile, compromiterea site-urilor și a conturilor”, a explicat Mihai Rotariu, directorul de comunicare al DNSC, potrivit informațiilor publicate de presa centrală.

Guvernul anunță actualizări, iar unele site-uri au fost indisponibile temporar

Secretariatul General al Guvernului a transmis că măsurile recomandate au fost aplicate pe platformele pe care le administrează direct. Majoritatea serverelor, inclusiv cel al site-ului oficial gov.ro, rulează versiuni PHP care remediază vulnerabilitățile semnalate. Pentru alte platforme, actualizările erau încă în desfășurare, fiind introduse măsuri temporare pentru reducerea riscurilor.

În ultimele zile, utilizatorii care au încercat să acceseze site-ul Poliției Române și paginile unor inspectorate județene au întâlnit mesaje privind lucrări de mentenanță și actualizări de securitate. Și alte instituții au anunțat suspendarea temporară a accesului la propriile pagini, ca măsură preventivă.

La nivel local, reacțiile au fost diferite. Direcția de Sănătate Publică Timiș a anunțat că a implementat măsurile de protecție în primele ore de la publicarea vulnerabilităților și că sistemele sunt monitorizate în continuare. Primăria Galați a precizat că nu a fost afectată și că menține legătura cu DNSC. În schimb, Spitalul Municipal Câmpina a declarat că nu utilizează platforme PHP.

Actualizările rapide, esențiale pentru protejarea datelor

Avertizarea readuce în atenție vulnerabilitățile infrastructurii digitale de care depind serviciile publice. Actualizarea software-ului, verificarea serverelor și monitorizarea continuă sunt măsuri importante pentru limitarea riscului unor incidente informatice.

Pentru cetățeni, miza depășește funcționarea temporară a unui site. Instituțiile publice gestionează date personale și informații esențiale pentru activitatea de zi cu zi, iar protejarea acestora presupune intervenții rapide și verificări constante. Într-un sistem în care tot mai multe servicii sunt accesate online, întrebarea nu mai este doar cât de repede poate fi remediată o vulnerabilitate, ci și cât de bine sunt pregătite autoritățile să prevină următorul incident.

Foto sugestivă- arhivă