Grupul de spionaj cibernetic Mustang Panda, cu sediul în China, a desfășurat o serie de atacuri cibernetice împotriva organizațiilor din sectorul transportului maritim din Uniunea Europeană. Conform raportului anual publicat marți de agenția de securitate cibernetică a UE, ENISA, aceste acțiuni au avut loc la un ritm susținut pe parcursul anului 2025. Campaniile de atac au vizat cel puțin șapte state membre ale Uniunii Europene, afectând infrastructura logistică și maritimă a blocului comunitar.
Mustang Panda este considerat o amenințare semnificativă pentru organizațiile din UE, având capacități tehnice avansate pentru a efectua atacuri repetate. Agenția ENISA a subliniat că activitățile acestui grup includ spionaj și colectarea de informații strategice, vizând atât companii maritime, cât și organizații din cadrul administrației publice. Oficialii Departamentului de Justiție al SUA au acuzat anterior acest grup de spionaj de a fi sponsorizat direct de către guvernul chinez.
Istoricul grupului chinez indică o evoluție a obiectivelor de spionaj, de la misiuni diplomatice în UE în anul 2022, la ținte industriale în 2025. În cursul acestui an, s-a descoperit că Mustang Panda a reușit să spioneze companii rusești din domeniile apărării și al industriei aerospațiale. Această capacitate de a trece de la ținte diplomatice la cele industriale demonstrează versatilitatea și pericolul pe care îl reprezintă pentru securitatea informațională a actorilor internaționali.
Sectorul transportului maritim este identificat ca fiind deosebit de vulnerabil în fața atacurilor cibernetice care pot perturba lanțurile comerciale globale. Agenția ENISA a menționat că vizarea transporturilor și a logisticii este motivată de interese economice și politice, în contextul evoluțiilor geopolitice actuale. China a manifestat interes pentru modul de operare al companiilor maritime occidentale, în special în contextul dificultăților de navigare pe rutele din Orientul Mijlociu.
Concluziile agenției europene indică faptul că atacurile asupra logisticii sunt deosebit de relevante din cauza impactului asupra comerțului internațional. Într-un raport anterior, ENISA a inclus deja sectorul maritim în categoria zonelor de risc ridicat pentru securitatea cibernetică. Această monitorizare continuă subliniază necesitatea protejării infrastructurilor critice împotriva campaniilor de spionaj care urmăresc obținerea de avantaje strategice prin accesul neautorizat la datele de transport.
Securitatea cibernetică a infrastructurilor critice rămâne o prioritate majoră în cadrul Uniunii Europene, având în vedere vulnerabilitățile sistemelor de transport și logistică. Monitorizarea constantă a amenințărilor provenite din afara blocului, precum cele lansate de grupuri de spionaj externe, este esențială pentru prevenirea perturbărilor economice. Protejarea datelor strategice și a fluxurilor comerciale este vitală pentru stabilitatea politică și economică a statelor membre în fața riscurilor digitale tot mai complexe.