Site-ul OCCRP, ţinta unui atac cibernetic de amploare

Context|14 ian., 2026|Featured, Știri|

De luni, site-ul OCCRP este ţinta unui atac cibernetic sofisticat care îngreunează accesul cititorilor la investigaţiile de pe site.

Ilustraţie: Diana Dupu

Este vorba despre un mecanism tip DDoS (distributed denial-of-service) care inundă serverele şi încetineşte accesul pe platformă, făcând conţinutul greu de accesat de către utilizatori, după cum explică OCCRP aici.
Jurnalismul de investigaţie este atacat într-o manieră indirectă: nu este vizată cenzurarea conţinutului, ci blocarea accesului la informaţii.

Co-fondată de Drew Sullivan și Paul Radu în 2006, OCCRP este o rețea internațională care găzduieşte zeci de centre de jurnalism de investigație, unite sub misiunea de a lucra împotriva corupției și a crimei organizate prin demascarea economiilor subterane, a liderilor corupți și combaterea dezinformării prin jurnalism de investigație. Context.ro este partener OCCRP în România, alături de Rise Project, Public Record și Átlátszó Erdély.

Deşi sursa atacului OCCRP este încă necunoscută, pare să fie vorba despre o reţea internaţională de boţi. Din amploarea reţelei şi nivelul ridicat de coordonare reiese că atacatorii dispun de resurse semnificative.

Actualizările recente ale infrastructurii digitale a OCCRP au împiedicat o cădere totală a serviciului. Potrivit specialiştilor în securitate, fără aceste îmbunătățiri, site-ul ar fi fost probabil inaccesibil timp de mai multe ore. Site-ul OCCRP poate fi în continuare accesat, dar utilizatorii pot întâmpina paşi suplimentari de verificare, meniţi să blocheze traficul automat pe site.

Hackerii şi-au adaptat tacticile de sabotare a site-ului ca răspuns la măsurile de protecţie adoptate de OCCRP, motiv pentru care echipa de securitate a OCCRP bănuieşte că ar fi vorba şi de un „element uman” aflat în spatele operaţiunii.

Ce este un atac DDoS

Atacurile DDoS (distributed denial-of-service) inundă site-urile web cu volume masive de trafic venit din calculatoare compromise din întreaga lume, cu intenţia de a suprasolicita serverele fără să afecteze direct conținutul de pe site. Presa, agențiile guvernamentale, instituțiile financiare, grupările de activişti pentru drepturile omului și organizațiile neguvernamentale sunt ținte frecvente ale unor astfel de atacuri.

De exemplu, în 2016, un atac DDoS masiv a scos temporar de pe internet site-urile The New York Times, BBC, dar şi alte publicații importante, prin supraîncărcarea infrastructurii – un exemplu despre cum atacurile cibernetice afectează activitatea jurnalistică fără să fie nevoie de vreo intervenţie directă asupra conţinutului. Atacul a folosit reţeaua de boţi (botnet) Mirai, care a deturnat sute de mii de dispozitive conectate la internet, cum ar fi routere şi camere web. Prin supraîncărcarea serverelor unei companii numite Dyn, atacatorii au reușit să scoată din funcțiune anumite sectoare ale internetului oprind, temporar, cititorii din a accesa diferite site-uri de știri.

Experții în securitate au declarat că atacul început luni la adresa OCCRP demonstrează felul în care atacurile pot reduce la tăcere jurnalismul în manieră indirectă – nu prin cenzurarea conţinutului, ci prin oprirea accesului la ştiri în perioade critice în care fluxul liber şi rapid al informaţiilor este extrem de important.