Da, oameni buni, a cam început să se adeverească zvonul cu războiul hibrid...
În mai puțin de o lună, un val fără precedent de incidente cibernetice, alerte cu bombă și sabotaje fizice a lovit infrastructura vitală a Europei, ajungând inclusiv la București. De la aviație și sisteme bancare, până la depozite de plasmă și lanțuri de supermarketuri, pilonii vieții moderne sunt supuși unei presiuni constante care, deși nu poartă încă amprenta oficială a unui singur comanditar, conturează tabloul îngrijorător al unui posibil război hibrid.
Un zbor al companiei Wizz Air, care decolase din Milano cu destinația București, a fost nevoit să aterizeze în condiții de alertă pe Aeroportul Henri Coandă, la ora 11:08, în urma unei amenințări cu bombă. Toți cei 182 de pasageri și șapte membri ai echipajului au fost debarcați în siguranță, în timp ce Serviciul Român de Informații (SRI) a activat o celulă de criză la Otopeni. Deși la București a fost vizată o singură aeronavă, incidentul nu este unul izolat, ci face parte dintr-o amplă ofensivă la nivel european.
Numai în cursul zilei de astăzi, cel puțin 14 curse aeriene s-au confruntat cu amenințări similare, adăugându-se altor minimum opt avioane vizate în primele zile ale săptămânii. Perturbările au afectat zboruri operate de Wizz Air, Ryanair, Aer Lingus, LOT și Finnair, având conexiuni cu România, Franța, Italia, Polonia, Austria, Bulgaria și Cehia. Măsurile de urgență au inclus mobilizarea echipelor antiteroriste, escortarea aeronavelor cu avioane de vânătoare și redirecționarea zborurilor către Viena, Budapesta sau Plovdiv. Într-un caz extrem, o cursă pe ruta Dublin–Roma a fost forțată să aterizeze pe o bază militară din Franța. Până în acest moment, verificările nu au confirmat prezența vreunui dispozitiv exploziv.
Acest val de alerte scoate la iveală o vulnerabilitate majoră a sistemului aviatic modern. Deși pasagerii trec prin filtre draconice, scanere și baze de date, fiindu-le confiscate chiar și apa, deodorantul sau pasta de dinți, întregul aparat de securitate poate fi paralizat printr-un simplu telefon, e-mail sau mesaj anonim trimis în timpul zborului. Deoarece autoritățile nu își pot permite să ignore nicio avertizare, această obligație de reacție este transformată într-o armă. În logica războiului hibrid, nu este necesară introducerea fizică a unei bombe la bord; simpla inducere a acestei posibilități în rândul structurilor de protecție este suficientă pentru a bloca ore în șir un aeroport deja aglomerat și subdimensionat precum Otopeni, generând întârzieri în cascadă, piste ocupate și sute de pasageri blocați în incertitudine.
Coincidență sau nu, cu doar trei zile înainte de acest incident, SRI și Transportation Security Administration (TSA) din Statele Unite au parafat la București un memorandum dedicat schimbului de informații și cooperării în domeniul securității aviației civile. Deși documentul nu indică faptul că autoritățile ar fi anticipat acest val specific de amenințări, el confirmă gradul ridicat de vulnerabilitate al sectorului. Deși activarea celulei de criză de către SRI a fost o măsură corectă, într-un conflict bazat pe inducerea fricii, comunicarea instituțională rapidă și transparentă despre ceea ce s-a verificat și s-a exclus devine o infrastructură esențială de apărare.
De la rafturile magazinelor la rezervele de sânge și conturile bancare
Conceptul de „Black Switch” – o denumire neoficială utilizată pentru a descrie acest tablou de ansamblu – ilustrează modul în care sistemele de care depinde societatea modernă sunt lovite simultan. Înainte de aviație, primele ținte au fost hrana și sănătatea publică.
Pe 12 octombrie, un atac cibernetic a vizat sute de magazine din Franța, unde hackerii au preluat de la distanță controlul sistemelor frigorifice, activând dezghețarea și ridicând temperaturile până la 50°C, ceea ce a dus la distrugerea alimentelor și chiar la izbucnirea unor incendii. Un al doilea val a urmat la începutul lunii noiembrie, extinzându-se în cel puțin 11 state europene, printre care România, Franța, Germania, Italia, Belgia, Țările de Jos, Luxemburg, Irlanda, Suedia, Finlanda și Estonia, cu suspiciuni sau incidente semnalate și în Regatul Unit, Danemarca și Portugalia. În România, șase puncte de lucru ale aceluiași lanț comercial au înregistrat creșteri anormale de temperatură la vitrinele frigorifice.
Infractorii cibernetici au exploatat echipamente vechi, lipsite de actualizări de securitate, aparținând mărcilor Danfoss, Copeland și Dixell, accesând de la distanță panourile de administrare. Amploarea fenomenului a determinat un răspuns coordonat din partea Comisiei Europene, ENISA, Europol și a rețelelor europene de intervenție cibernetică și gestionare a crizelor. Cu toate acestea, atacurile nu au fost revendicate, iar directorul Directoratului Național de Securitate Cibernetică (DNSC) din România a evaluat incidentele drept „semi-amatoricești”, excluzând, pentru moment, implicarea unui actor statal.
Lucrurile au căpătat însă o turnură mult mai gravă când aceeași metodă a fost aplicată împotriva serviciului public de sânge din Franța. În trei centre diferite, atacatorii au modificat de la distanță parametrii de temperatură și pragurile de dezghețare pentru camerele frigorifice în care era stocată plasma destinată transfuziilor și producerii de medicamente. Deși în spațiul public a circulat informația virală că s-ar fi atins „110°C”, această cifră a reprezentat doar o valoare extremă introdusă în sistemul digital de control, nu temperatura reală a plasmei. Datorită funcționării alarmelor și intervenției rapide a personalului, stocurile au fost securizate, niciun produs nu a fost compromis și niciun pacient nu a avut de suferit. Totuși, breșa lovește direct în încrederea cetățenilor că resursele medicale vitale sunt în siguranță.
Pe un alt front, sectorul financiar a suferit o lovitură majoră. Grupul bancar francez Crédit Mutuel Arkéa a raportat un atac cibernetic extern extrem de sofisticat, soldat cu tranzacții frauduloase de circa 100 de milioane de euro. Deși conturile clienților nu au fost afectate direct și o parte din bani a fost blocată înainte ca atacatorii să îi poată converti în criptomonede, incidentul – chiar dacă ar fi opera unei grupări pur infracționale – demonstrează vulnerabilitatea unor instituții puternic reglementate.
Atacuri psihologice, furturi de date și sabotaje fizice
Seria incidentelor recente s-a extins rapid către serviciile publice, sistemele de urgență și securitatea fizică a frontierelor:
- Compromiterea alertelor de urgență: Aplicațiile de avertizare a populației din Ucraina și Rusia au fost sparte aproape simultan. Cetățenii, inclusiv din 33 de regiuni ale Rusiei, au primit notificări false privind atacuri nucleare, contaminare radioactivă, pericole chimice, bombardamente și lupte de stradă. Scopul unui astfel de atac psihologic este desensibilizarea populației, astfel încât oamenii să ignore alertele viitoare, când pericolul ar putea fi real.
- Breșe în administrația publică: În Republica Moldova, un atac cibernetic masiv asupra infrastructurii guvernamentale a dus la furtul unor date asociate cu circa 750.000 de identificatori personali. Deși peste 60 de servicii digitale au fost repuse în funcțiune, alte 21 rămâneau indisponibile la momentul ultimei raportări oficiale, Chișinăul investigând ipoteza – încă nedovedită – a implicării unui stat străin. În paralel, în Slovenia, hackerii au extras dintr-un sistem al administrației publice peste 15.000 de înregistrări ale unor conturi instituționale, dintre care peste 7.000 includeau parole în format criptografic.
- Incursiuni aeriene și bruiaj satelitar: Pe fondul războiului din Ucraina, presiunea fizică la granițe continuă. Pe 31 octombrie, MApN a ridicat de la sol patru aeronave F-16 și un elicopter IAR-330 SOCAT după ce două drone au încălcat spațiul aerian al României, un incident similar având loc pe 4 noiembrie în Republica Moldova. Aceste evenimente se suprapun cu avertismentele EASA și EUROCONTROL privind bruiajul și falsificarea persistentă a semnalelor satelitare GNSS în regiunea Mării Negre, Mării Baltice, Mediteranei și Orientului Mijlociu – interferențe care afectează nu doar navigația aeriană și maritimă, ci și sincronizarea de timp necesară rețelelor electrice, comunicațiilor și sistemelor financiare.
- Sabotaj rusesc confirmat în România: Dincolo de suspiciuni, România are deja o atribuire oficială de sabotaj fizic. SRI a confirmat că incendiul izbucnit pe 14 septembrie la Brașov, pe platforma industrială Carfil (în imediata vecinătate a unei filiale ROMARM), a fost orchestrat de o rețea de sabotaj coordonată direct din Federația Rusă.
Trei scenarii și miza încrederii: cum ne protejăm în anul 2026
Analizând datele certe, știm că amenințările aviatice au o amploare ce sugerează analiștilor o posibilă coordonare, că atacurile asupra sistemelor de refrigerare și asupra băncilor sunt reale și că România a fost ținta sabotajului rusesc. Ceea ce lipsește este dovada că toate aceste evenimente sunt dirijate de un singur centru de comandă. În absența unor atribuiri oficiale pentru incidentele din retail, bănci sau aviație, specialiștii iau în calcul trei ipoteze de lucru:
- Exploatarea oportunistă a unor sisteme învechite și expuse pe internet de către hacktiviști sau grupări infracționale, motivate financiar sau de dorința de notorietate.
- Fenomenul de imitație (copycat), în care diverși actori din mediul digital copiază rapid o metodă de atac după ce o vulnerabilitate devine publică.
- O operațiune hibridă complexă, derulată de un stat sau prin intermediari, care îmbină alarmele false, criminalitatea cibernetică și atacurile reale pentru a cartografia vulnerabilități, a testa timpii de reacție, a genera costuri economice și a epuiza psihologic populația.
Indiferent care dintre scenarii se va dovedi adevărat, miza finală pare să fie erodarea încrederii. O societate modernă începe să cedeze înainte de întreruperea curentului electric, în momentul în care cetățenii nu se mai pot baza pe indicațiile termometrului, pe alarme, pe aplicațiile de urgență, pe bănci, pe GPS sau pe instituțiile statului. Atacatorul anului 2026 nu mai are nevoie să treacă fizic de filtrele de securitate ale unui aeroport; îi sunt suficiente o parolă uitată, un telefon, un echipament conectat la internet și o populație deja obosită și anxioasă.
În fața acestui peisaj, răspunsul nu trebuie să fie panica sau golirea rafturilor din magazine, ci pregătirea calmă și redundanța. La nivel individual, cetățenii sunt sfătuiți să aplice măsuri de bază pentru reziliență:
- Asigurarea unor rezerve de apă, alimente neperisabile și medicamente esențiale pentru minimum 72 de ore (sau până la o săptămână, dacă bugetul și spațiul o permit).
- Păstrarea în locuință a unor lanterne, baterii, acumulatoare externe încărcate, a unui aparat de radio portabil, a unei sume mici de bani în numerar, precum și a copiilor după actele importante și a unei liste cu numere de telefon scrise pe hârtie.
- Menținerea unei hărți rutiere fizice în autoturism și stabilirea unei reguli clare în familie (precum reunirea direct acasă, fără deplasări haotice) în cazul căderii rețelelor de comunicații și navigație.
- Verificarea alertelor oficiale din cel puțin două surse independente și evitarea distribuirii de zvonuri, locații sau capturi de ecran neverificate.
La nivel instituțional și corporativ, devine obligatorie implementarea unor măsuri amânate prea mult timp: separarea rețelelor, actualizarea echipamentelor, eliminarea accesului de la distanță acolo unde nu este strict necesar, instalarea de termometre și alarme independente de rețeaua principală și exersarea procedurilor de funcționare fără conexiune la internet. Managerii de magazine trebuie să își poată decupla manual frigiderele de la rețea, spitalele trebuie să poată verifica local temperatura sângelui, aeroporturile trebuie să poată gestiona alerte multiple fără a intra în blocaj, iar statul trebuie să comunice transparent, renunțând la limbajul de lemn ascuns sub formula „s-au activat procedurile specifice”. În definitiv, o astfel de criză nu este pierdută atunci când se stinge lumina, ci atunci când lipsa de solidaritate îi face pe oameni să se atace între ei în întuneric, scrie Gabriel Păun pe Facebook .
Explorează subiectele:
