ANRE, Victimă a unui Atac Cibernetic
Autoritatea Națională de Reglementare în Domeniul Energiei (ANRE) a fost victima unui atac cibernetic, care amenință securitatea informațiilor personale ale aproximativ 13 milioane de români. Acest incident a fost posibil în contextul numirii politice a șefei echipei responsabile cu siguranța datelor, care nu avea experiența necesară pentru a gestiona astfel de riscuri.
Tăcerea Autorităților
În urma atacului, autoritățile au păstrat o tăcere considerabilă, evitând discuțiile despre posibilele implicări ale unui actor statal, contrar comportamentului din anul precedent. Această tăcere ar putea indica nu doar riscuri imediate pentru securitatea națională, ci și posibilitatea unor pierderi suplimentare de date, care au fost ascunse de autorități în ultima perioadă.
Tipurile de Date Colectate de ANRE
Conform informațiilor disponibile, ANRE colectează diverse categorii de date cu caracter personal, inclusiv:
- date de identificare (nume, adresă, telefon, CNP, serie carte de identitate, e-mail, semnătură)
- date financiare (cont bancar, tranzacții financiare)
- date despre membrii familiei
- date de identificare electronică (cookies, adrese IP, semnătură digitală, certificate electronice)
- informații juridice (amenzi administrative, condamnări)
- date de calificare profesională (studii, calificări, publicații)
- date privind istoricul profesional
- date despre starea de sănătate
- date despre afilieri și opinii politice
Scopurile Prelucrării Datelor
Prelucrarea acestor date se face în conformitate cu următoarele scopuri legale:
- executarea unui contract în care persoana vizată este parte sau demersuri înainte de încheierea unui contract;
- îndeplinirea unei obligații legale ce revine ANRE;
- servirea unui interes public sau exercitarea autorității publice cu care ANRE este învestită.
Concluzie
Atacul cibernetic asupra ANRE subliniază vulnerabilitățile existente în sistemele de securitate ale instituțiilor publice și riscurile asociate cu gestionarea datelor personale, având potențiale consecințe grave pentru securitatea națională și protecția informațiilor cetățenilor.
