De la transport la semnale TV: Cum ar putea hackerii să perturbe Cupa Mondială
Autoritățile de securitate din Statele Unite se pregătesc să facă față unei game variate de atacuri cibernetice în orașele mari care vor găzdui meciurile Cupei Mondiale FIFA din această vară. Se estimează că grupuri de hackeri susținute de state sau organizații criminale ar putea să vizeze evenimentul pentru notorietate sau ca o formă de protest împotriva politicilor externe americane.
Aceste atacuri cibernetice ar putea a afecta nu doar semnalele de difuzare, ci și sistemele de ticketing, ba chiar ar putea provoca haos în rețelele de transport în masă și în stațiile de tratare a apei, pe măsură ce milioane de spectatori se adună pentru cel mai mare eveniment sportiv mondial.
În Philadelphia, oficialii locali au desfășurat exerciții de coordonare între agenții pentru a spori vigilenta față de potentialele amenințări. Antrenamente similare au fost efectuate în Seattle, unde s-au pregătit soluții pentru a face față tulburărilor din ziua meciului. De asemenea, numeroase grupuri de infrastructură critică colaborează pentru a asigura Stadionul MetLife din New Jersey, care va găzdui finala de pe 19 iulie.
„Este totul, peste tot, în același timp”, a declarat Colin Ahern, ofițerul șef de securitate cibernetică pentru statul New York, referindu-se la eforturile de securizare înainte de startul turneului din 11 iunie. „Se simte ca și cum ar avea loc multiple Super Bowl-uri pe parcursul a șase săptămâni.”
Asigurarea unui meci fără amenințări digitale necesită o coordonare strânsă între forțele de ordine, agențiile de informații și grupurile private de securitate cibernetică din Statele Unite, Mexic și Canada. Atacurile cibernetice pot fi deosebit de greu de prevenit din cauza diversității amenințărilor, iar un hacker ar putea să preia un sistem conectat la internet cu suficientă abilitate.
În perioada Cupei Mondiale din 2022, au existat informații că un grup de hackerii din China a compromis rețelele unei mari companii de telecomunicații, instalând malware care ar fi putut perturba transmisia live a meciurilor. De asemenea, autoritățile italiene au dejucat atacuri cibernetice legate de Rusia, vizând birouri ale Ministerului de Externe și hoteluri din apropierea locurilor unde au avut loc Jocurile Olimpice de Iarnă.
Pregătirile pentru Cupa Mondială sunt umbrite de războiul din Iran, care se întinde deja pe a doua lună. Ofițerii de securitate cibernetică anticipează amenințări legate de organismele militare sau de intelligence ale Iranului, Ahern subliniind totodată că sprijinul Rusiei pentru Iran pe câmpul de luptă ar putea conduce la asistență în hacking-ul rețelelor Cupei Mondiale.
Alte grupuri probabile de atacatori includ organizații criminale din întreaga lume, care caută să profite de pe urma atacurilor ransomware asupra sistemelor critice. În Statele Unite, profesioniștii din securitate federală, de stat și locală își întăresc infrastructura digitală în marile orașe care vor găzdui 78 dintre cele 104 meciuri ale Cupei Mondiale, restul fiind distribuite între Mexic și Canada.
Aceste eforturi sunt coordonate de Task Force de la Casa Albă pentru Cupa Mondială FIFA, stabilită de președintele Donald Trump anul trecut. Directorul executiv Andrew Giuliani a declarat că task force-ul colaborează îndeaproape cu CISA, agenția de apărare cibernetică a națiunii, responsabilă cu protejarea rețelelor americane. El a subliniat că expertiza agenției și schimbul de informații în timp real sunt esențiale pentru protejarea infrastructurii critice și a stadioanelor din toate orașele gazdă.
Începând din 2025, personalul CISA din întreaga țară a desfășurat peste 1.000 de activități care includ exerciții, evaluări de securitate și activități de instruire specific pentru Cupa Mondială. Deși multe dintre aceste eforturi se concentrează pe întărirea arhitecturii digitale care susține meciurile, o ramură mai puțin cunoscută a CISA se ocupă și cu securizarea marilor evenimente împotriva amenințărilor fizice.
CISA a efectuat evaluări de securitate fizică și cibernetică pentru aproape toate stadioanele unde se vor desfășura meciurile, precum și pentru taberele de antrenament ale echipelor participante. În ianuarie, agenția a organizat exerciții de securitate în șase orașe gazdă, fiecare locație concentrându-se pe un anumit subset de riscuri.
În Seattle, au participat peste 400 de persoane la un exercițiu de antrenament la scară completă, implicând oficiali federali, de stat și locali. În Kansas City, s-au exersat răspunsurile la condiții meteorologice extreme, iar în Philadelphia, au participat mai mult de 700 de persoane pentru a testa coordonarea între agențiile de securitate.
În același timp, FBI-ul a fost implicat în evaluări continue ale amenințărilor pentru o mai bună împărtășire a informațiilor. Acestea includ pregătirea răspunsurilor la activitățile neautorizate ale dronelor, care pot fi echipate cu arme sau folosite pentru spionaj străin.
Brigadierul general Matt Ross, directorul Joint Interagency Task Force 401 al armatei americane, a informat că a vizitat centrul de antrenament pentru contracararea dronelor din Alabama, unde agențiile de aplicare a legii de stat sunt pregătite să folosească echipamente de blocare a dronelor. El colaborează cu fiecare oraș gazdă din SUA pentru a se asigura că sunt instituite măsuri adecvate în vederea interceptării amenințărilor de drone pe parcursul meciurilor.
La nivel de stat, agențiile de aplicare a legii, echipele de securitate cibernetică și grupurile de infrastructură critică își unesc forțele pentru a se asigura că toate detaliile legate de securitatea Cupei Mondiale sunt rezolvate. Mike Geraghty, ofițerul șef de securitate informațională pentru New Jersey, coordonează grupul de lucru pentru infrastructura cibernetică New York/New Jersey în pregătirea pentru Cupa Mondială. El a menționat că asigurarea stadionului MetLife din New Jersey pentru finală implică coordonarea cu aproximativ 70 de organizații.
„Sunt aproximativ 4 miliarde de oameni care vor urmări finala”, a declarat Geraghty. „Așa că, cu adevărat, mesajul de sus este: ‘Să nu strică nimeni.’”
Geraghty și echipa sa au colaborat, de asemenea, cu oficiali din Canada și Mexic, care vor găzdui zeci de meciuri în mari orașe. Nayeli Sosa, purtătoare de cuvânt pentru Canadian Centre for Cyber Security, a afirmat că agenția colaborează cu „parteneri guvernamentali canadiensi la nivel federal, provincial și municipal, sectorul privat, inclusiv infrastructura critică, și partenerii internaționali” pentru a se proteja împotriva unui val de atacuri cibernetice.
În Mexic, aproximativ 100.000 de membri ai forțelor de securitate sunt pregătiți să fie desfășurați pentru a proteja stadioanele și pentru a asigura siguranța vizitatorilor care vin pentru turneu. Un factor complicat în aceste pregătiri internaționale este închiderea în curs a DHS, care adăpostește unele dintre agențiile cheie de securitate și gestionare a urgențelor din țară.
Potrivit directorului interimar al CISA, Nick Andersen, 40% dintre angajații din biroul CISA pentru prevenirea atacurilor cu bombe sunt în șomaj tehnic, ceea ce încetinește eforturile de instruire a orașelor gazdă în ceea ce privește identificarea și dezamorsarea dispozitivelor explozive. Andersen a declarat luna trecută în fața Comitetului de Securitate Internă al Camerei că această închidere, începută la mijlocul lui februarie, a limitat de asemenea numărul exercițiilor privind amenințările cibernetice și fizice pe care CISA le poate desfășura în orașele gazdă.
FEMA are responsabilitatea de a distribui 625 de milioane de dolari în subvenții federale orașelor din SUA pentru securitate și pregătire în legătură cu Cupa Mondială și a început oficial să trimită fondurile pe 18 martie. FEMA a confirmat că, în ciuda faptului că aceste finanțări „nu sunt blocate”, procesul a fost „significativ îngreunat de lipsa de finanțare a DHS.”
Și deși agenții TSA au început să primească plăți compensatorii la sfârșitul lunii martie, după ce Trump a semnat un ordin executiv pentru a redirecționa fonduri federale, sute de ofițeri au renunțat deja, afectând capacitatea agenției de a procesa rapid și în siguranță vizitatorii din SUA prin aeroporturi, căile ferate de pasageri și alte sisteme de transport în masă.
În ciuda săptămânilor de negocieri, democrații și republicanii nu au reușit să ajungă la un acord pentru a restabili finanțarea DHS. Deși Senatul și Camera au aprobat proiecte de lege separate la sfârșitul lunii martie pentru a redeschide porțiuni ale DHS — inclusiv CISA și TSA — niciunul dintre proiecte nu a primit susținere interpartinică, lăsând închiderea să continue pe o perioadă nedeterminată.
„Securitatea a milioane de vizitatori și integritatea acestui eveniment istoric depind de o DHS și CISA complet operaționale”, a declarat Giuliani.
