Pe parcursul zilei de duminică, 4 mai, site-urile oficiale ale Ministerului de Interne, Ministerului Justiției și cel al candidatului susținut de coaliția PSD–PNL–UDMR, Crin Antonescu, au devenit inaccesibile, utilizatorii întâmpinând erori la accesare, după un atac al unei grupări de „hacktiviști” ruși. Jurnalistul independent Victor Ilie a atras atenția că o grupare pro-rusă de hackeri, fără legături directe cu Kremlinul, a inițiat un atac cibernetic asupra mai multor platforme ale unor instituții și candidați. Ulterior, autoritățile au confirmat atacul, acesta fiind revendicat oficial de gruparea NoName057.
Directoratul Național pentru Securitate Cibernetică a anunțat că site-urile afectate, inclusiv cele ale Ministerului de Interne și Ministerului Justiției, au fost repuse în funcțiune.
„Precizăm că toate site-urile web din România 🇷🇴 ce au fost menționate de gruparea DDOSIA / NoName057(16) ca fiind potențiale ținte pentru atacurile cibernetice de tip DDoS, sunt operaționale azi 4 mai 2025, la orele 14:00”, a transmis instituția într-un comunicat oficial.
Conform unei actualizări de la ora 13:42, gruparea NoName057 a revendicat atacul de tip DDoS, menționând într-un mesaj postat pe canalul lor de Telegram că au lansat „surprize DDoS” asupra site-urilor Ministerului de Interne și Ministerului Justiției. În acel moment, la ora 13:37, site-urile just.ro și mai.gov.ro nu funcționau. În ciuda acestui fapt, Ministerul de Interne a respins ipoteza unui atac cibernetic, afirmând că site-ul nu era funcțional din cauza unor lucrări de mentenanță impuse de volumul mare de trafic, precizând că „funcționalitatea site-ului nu este afectată și nu există niciun pericol asupra datelor găzduite de platforma web”.
Site-ul de la interne era inaccesibil
În dimineața aceleiași zile, în contextul desfășurării turului întâi al alegerilor prezidențiale, site-ul Ministerului de Interne devenise deja inaccesibil, afișând mesaje de eroare. Jurnalistul Victor Ilie a informat, prin intermediul paginii sale de Facebook, că gruparea NoName057 desfășoară un atac DDoS asupra mai multor site-uri românești, incluzând cele ale unor instituții importante, precum senat.ro, ccr.ro, dar și ale candidaților Crin Antonescu, Nicușor Dan și John Ion Muscel Banu. În jurul orei 11:00, doar site-ul lui Crin Antonescu era confirmat ca fiind căzut, conform unei verificări efectuate de Digi24.ro. Până la ora 11:48, și site-ul Ministerului de Interne devenise inaccesibil.
Victor Ilie a mai precizat că NoName057 este o grupare de hackeri pro-ruși cunoscută pentru atacurile de tip DDoS, apărută în contextul conflictului ruso-ucrainean, și care a vizat frecvent ținte asociate cu sprijinul pentru Kiev. Gruparea a mai lansat atacuri asupra unor site-uri românești în ziua vizitei lui Volodimir Zelenski în România sau în ajunul unui exercițiu NATO la Capu Midia. În plus, Ilie a informat că NoName057 a revendicat și un atac cibernetic asupra unor site-uri din Țările de Jos în ziua de 3 mai, informație confirmată prin verificări independente ale mesajelor publicate de grupare pe Telegram.
Atacul asupra site-ului lui Crin Antonescu a fost confirmat și de candidatul coaliției, iar site-ul său a fost, între timp, restaurat. Surse politice au precizat pentru Digi24.ro că autoritățile au confirmat oficial atacul, precizând că a fost coordonat de gruparea NoName057.
