Cristina Dascălu – Întrebare – Vulnerabilități de securitate cibernetică în cadrul MApN și compromiterea comunicațiilor electronice

Către: Ministerul Apărării Naționale, în atenția domnului ministru Radu Miruță
De către: Deputat A.U.R., Cristina Emanuela Dascălu, circumscripția electorală nr. 24 Iași
Obiectul întrebării: Vulnerabilități de securitate cibernetică în cadrul MApN și compromiterea comunicațiilor electronice

Stimate domnule Ministru,

În contextul informațiilor apărute în spațiul public privind compromiterea unor conturi de e-mail aparținând unor structuri sau personal din cadrul Ministerului Apărării Naționale, atribuită unor grupări de hackeri afiliate Federației Ruse, se ridică semne de întrebare cu privire la nivelul real de securitate cibernetică al infrastructurii militare românești.
Într-un climat geopolitic tensionat, în care România este stat membru NATO și se află în proximitatea unui conflict armat, orice breșă de securitate informatică poate avea consecințe grave asupra siguranței naționale, integrității informațiilor clasificate și credibilității instituțiilor de apărare.
Având în vedere gravitatea situației, vă solicit să răspundeți la următoarele întrebări:

1. Confirmați existența unor incidente de securitate cibernetică în cadrul Ministerului Apărării Naționale care au vizat compromiterea conturilor de e-mail ale personalului sau structurilor instituției?
2. Care este amploarea reală a breșei de securitate? Ce tipuri de date au fost expuse sau accesate (informații clasificate, documente interne, corespondență oficială)?
3. Ce măsuri imediate au fost luate pentru limitarea efectelor atacului și pentru protejarea sistemelor informatice afectate?
4. Există indicii clare privind atribuirea atacului unor entități statale sau grupări afiliate Federației Ruse? În ce măsură colaborarea cu partenerii NATO a contribuit la investigarea incidentului?
5. Ce vulnerabilități au fost identificate în sistemele IT ale MApN și de ce nu au fost acestea prevenite sau remediate anterior?
6. Au fost demarate anchete interne sau sesizate organele competente (inclusiv cele penale) pentru stabilirea responsabilităților?
7. Ce măsuri structurale și investiții sunt prevăzute pentru întărirea securității cibernetice a MApN, inclusiv în ceea ce privește instruirea personalului și modernizarea infrastructurii IT?
8. Există în prezent un audit complet și independent al securității cibernetice în cadrul MApN și, dacă da, care sunt principalele concluzii?