Criminalitatea cibernetică din România, conform datelor analizate de Orange Cyberdefense, reflectă o schimbare semnificativă în profilul infractorilor și metodologiile folosite. Dacă anterior se asocia cu tineri impulsivi sau hackerii de weekend, realitatea arată că operațiunile de amploare sunt conduse de persoane cu experiență și metode sofisticate, iar activitățile profitabile sunt din ce în ce mai structurate.
Schimbare în structura și profilul infractorilor cibernetici
Datele indică faptul că tinerii cu vârsta între 18 și 24 de ani reprezintă aproximativ 21% din cazurile de infracțiuni cibernetice. În această grupă, hackingul constituie 30% din activități, iar vânzarea de date furate și atacurile de tip DDoS ajung fiecare la 10%. În această etapă, infracțiunile sunt adesea mai haotice, experimentale și mai vizibile.
În categoria de vârstă 25-34 de ani, procentul de vânzare de date furate crește la 21%, iar extorcarea cibernetică reprezintă 14%. Distribuirea de malware înregistrează o cifră de 12%. În aceste cazuri, activitățile se deviază spre moduri mai stabile de monetizare, mai strategice, care aduc venituri constante și rezonabile.
Pentru segmentul 35-44 de ani, statisticile indică o predominanță a extorcării cibernetice cu 22%, urmată de malware cu 19%. Spionajul cibernetic atinge 13%, hackingul 10% și spălarea de bani 7%. Profilul acestora seamănă cu cel al infracțiunilor organizate, implicând negociere, infrastructură complexă și utilizarea criptomonedelor.
Transformarea criminalității cibernetice într-un business organizat
Comparativ cu imaginea presupusului hacker tânăr, datele arată că operațiunile de mare anvergură implică procese bine gândite, echipe specializate și obiective financiare precise. Aceste campanii nu mai sunt simple demonstrații de abilități tehnice, ci activități economice clandestine, cu rute clare pentru extragerea de profit.
Specialistul Charl van der Walt, coordonator al cercetării, afirmă că implicarea tinerilor în infracțiuni cibernetice tinde să fie mai vizibilă, în timp ce activitățile cu impact financiar mare apar mai frecvent în rândul adulților cu răbdare, logistică și cunoștințe avansate.
Această abordare sugerează că pericolul real provine din operațiuni bine orchestrate, nu doar din incidente sporadice. În consecință, profilul infractorului cibernetic de amploare s-a mutat către persoane cu experiență și pregătire, în timp ce tinerii joacă roluri mai mici sau zgomotoase în ecosistem, participați la atacuri oportuniste sau acțiuni de testare.
Implicațiile pentru securitatea digitală și lupta împotriva infracțiunilor online
Deși analiza se bazează pe cazuri anunțate public, evenimentele rapid investigate și întâmplările cu impact economic arată o tendință clară. Operatorii de criminalitate cibernetică cu mize financiare mari dispun de resurse și strategie, fiind mai greu de detectat și urmări decât mediocri sau impulsivi.
Pe piața din România, până în prezent, cel mai frecvent întâlnite activități includ extorcarea, distribuția de malware și spionajul cibernetic. Acestea se manifestă prin campanii planificate, cu obiectiv clar de obținere de profit, nu prin simple acte de vandalism digital.
Pentru companii, acest lucru implică necesitatea adaptării măsurilor de securitate la un nivel mai sofisticat. Atacurile nu mai pot fi considerate simple incidente, ci trebuie abordate ca operațiuni economice în clandestinitate. Informarea și pregătirea trebuie să vizeze detectarea și contracararea unor adversari cu resurse și strategie.
Pentru public, schimbarea de perspectivă este esențială. Nu mai vorbim despre tinerii hackeri necunoscuți, ci despre organizații în detaliu și pregătite să opereze peste ani, cu obiective clare și metode rigorose. Aceștia sunt responsabili pentru operațiuni care pot avea impact semnificativ asupra mediului online și economic.
În condițiile în care astfel de operațiuni complexe sunt în creștere, România trebuie să fie pregătită să facă față unei criminalități cibernetice tot mai specializate și profitabile, care se îndepărtează de mitul hackerului adolescent.