O alertă de securitate cibernetică majoră a afectat numeroase platforme online, inclusiv site-urile Poliției Române și ale inspectoratelor județene, care au fost oprite temporar. Această măsură de urgență a fost luată după identificarea a două vulnerabilități critice într-un limbaj de programare utilizat pe scară largă. Administratorii de sistem au procedat la actualizări și mentenanță pentru a elimina riscurile de acces neautorizat la datele sensibile ale utilizatorilor.
Problema provine din limbajul de programare PHP, care este utilizat de aproximativ 70% din internet pentru procesarea și afișarea informațiilor online. Vulnerabilitățile au fost identificate inițial cu ajutorul inteligenței artificiale, aspect subliniat de cercetătorul Ryan Austin de la compania de securitate cibernetică Cali. Acesta a descris situația ca fiind cea mai gravă vulnerabilitate descoperită vreodată, oferind posibilitatea hackerilor de a pătrunde în servere fără a utiliza parole.
În România, impactul este considerat semnificativ deoarece multe instituții utilizează WordPress, un sistem care depinde de acest limbaj. Pe lângă site-urile oficiale ale Poliției, și alte entități au luat măsuri de protecție, precum Universitatea din Cluj-Napoca (UBB), care a suspendat anumite aplicații online, sau Primăria Tulcea. Specialistul Mircea Șerdin a menționat că riscul se extinde și la dispozitivele de acasă, precum routerele de internet sau echipamentele smart, care folosesc interfețe de administrare similare.
La nivel internațional, atacurile au vizat companii precum Amazon, în timp ce guvernul britanic a raportat perturbări limitate ale serviciilor sale online. În Olanda, site-ul Institutului Național pentru Sănătate Publică și Mediu a fost indisponibil, iar Cloudflare a raportat milioane de tentative de exploatare a acestei breșe. Expertul Pim Takkenberg a avertizat că există deja demonstrații concrete, numite „dovezi de concept”, care arată modul în care aceste vulnerabilități pot fi exploatate de atacatori.
Alp Toker, director la NetBlocks, a avertizat că publicarea actualizărilor de securitate ar putea permite agențiilor de inteligență artificială să analizeze modificările și să reproducă atacurile. Această evoluție tehnologică ar putea duce la un val amplu de compromiteri de sisteme pe termen lung. Situația pune în pericol nu doar datele de plată sau conturile de cumpărături online, ci și integritatea serviciilor publice digitale de care cetățenii depind zilnic.
Securitatea infrastructurii digitale rămâne un subiect critic în contextul digitalizării accelerate a administrației publice. Vulnerabilitățile în limbajele de programare de bază, precum PHP, pot compromite întregul ecosistem online, de la serviciile de sănătate la cele de poliție. Protecția datelor personale și a tranzacțiilor financiare depinde direct de viteza cu care organizațiile aplică patch-urile de securitate și de capacitatea de monitorizare a amenințărilor cibernetice emergente.