De la transport la semnale TV: Cum ar putea hackerii să perturbe Cupa Mondială
Autoritățile federale, de stat și locale se pregătesc pentru o gamă largă de atacuri cibernetice în marile orașe din SUA care găzduiesc competiția.
Agențiile de securitate din SUA manifestă îngrijorări privind posibilele activități ale hackerilor susținuți de stat sau ale unor grupuri criminale care ar putea viza Cupa Mondială FIFA din această vară. Aceste grupuri cibernetice au capacitatea de a perturba nu doar semnalele de difuzare, ci și sistemele de ticketing, ba chiar rețele de transport public și plante de tratare a apei, cu milioane de spectatori adunați la cel mai mare eveniment sportiv din lume.
În Philadelphia, oficialii locali au desfășurat exerciții pentru a îmbunătăți coordonarea între agențiile care monitorizează amenințările. De asemenea, au avut loc simulări în Seattle pentru a răspunde la eventuale perturbări în ziua meciurilor. Multe grupuri de infrastructură critică colaborează pentru a asigura MetLife Stadium din New Jersey, unde va avea loc meciul final pe 19 iulie.
“Este vorba despre tot, pretutindeni, în același timp”, a afirmat Colin Ahern, ofițerul șef de securitate cibernetică al statului New York, referindu-se la eforturile curente de a securiza turneul înainte de startul acestuia pe 11 iunie. “Se simte ca și cum ar fi multiple Super Bowl-uri care se desfășoară pe parcursul unei perioade de șase săptămâni.”
Protejarea meciurilor de amenințările digitale necesită o coordonare strânsă între forțele de ordine, agențiile de informații și grupurile de securitate cibernetică din SUA, Mexic și Canada. Atacurile cibernetice sunt deosebit de dificile de prevenit din cauza diversității amenințărilor și a posibilității ca un hacker să preia controlul oricărui sistem conectat la internet cu suficientă pricepere.
În timpul Cupei Mondiale din 2022, o celulă de hacking legată de China a compromis rețelele unei mari companii de telecomunicații, plantând malware care ar fi putut perturba difuzarea meciurilor. De asemenea, anul acesta, autoritățile italiene au oprit mai multe atacuri cibernetice legate de Rusia împotriva oficiilor Ministerului de Externe italian și hotelurilor din apropierea locurilor pentru Jocurile Olimpice de Iarnă.
În prezent, pregătirile pentru Cupa Mondială sunt umbrite de războiul din Iran, care se prelungește de două luni. Oficialii de securitate cibernetică se așteaptă la amenințări legate de aripile armate sau de informații ale Iranului, Ahern adăugând că sprijinul Rusiei pentru Iran pe câmpul de luptă ar putea traduce o asistență în hackuirea rețelelor de la Cupa Mondială.
Alte posibile surse ale amenințărilor includ grupuri criminale cibernetice din întreaga lume, care caută să profitoareze de pe urma atacurilor cu ransomware asupra sistemelor critice, a adăugat Ahern.
În SUA, profesioniștii în securitate de la nivel federal, de stat și local întăresc infrastructura digitală din marile orașe care vor găzdui 78 din cele 104 meciuri ale Cupei Mondiale, restul fiind distribuite în Mexic și Canada. Acest lucru implică divizii din cadrul Casei Albe, FBI, Armatei și Departamentului pentru Securitate Internă, care colaborează cu unități de comandă cibernetică de stat și cu birouri locale de aplicare a legii.
Coordonarea acestor eforturi este realizată de către Forța de Tare a Casei Albe pentru Cupa Mondială FIFA, stabilită de președintele Donald Trump anul trecut. Directorul executiv Andrew Giuliani a menționat că forța de lucru colaborează “îndeaproape” cu CISA, agenția națională de apărare cibernetică responsabilă cu protejarea rețelelor din SUA — inclusiv spitale, rețele electrice și plante de tratare a apei — de atacurile cibernetice. El a subliniat că “expertiza și schimbul de informații în timp real sunt esențiale pentru a proteja infrastructura critică și stadioanele din toate orașele gazdă.”
Din începutul lui 2025, personalul CISA a desfășurat mai mult de 1.000 de “angajamente, exerciții, evaluări de securitate și activități de formare” specific pentru Cupa Mondială, conform statisticilor comunicate de agenție. În timp ce multe dintre aceste eforturi se concentrează pe consolidarea arhitecturii digitale care susține meciurile, o ramură mai puțin cunoscută a CISA are și responsabilitatea de a securiza evenimente mari împotriva amenințărilor fizice, non-cibernetice, cum ar fi bombe, tiruri active și vehicule rogue.
CISA a finalizat evaluările fizice și cibernetice ale aproape tuturor stadioanelor unde se vor desfășura meciurile, precum și ale taberelor de bază ale echipelor de la Cupa Mondială, unde 48 de echipe vor locui pe parcursul turneului de patru săptămâni. În ianuarie, agenția a organizat exerciții de securitate în șase orașe gazdă ale Cupei Mondiale, fiecare locație concentrându-se pe un anumit subset de riscuri.
În Seattle, peste 400 de persoane s-au adunat în Lumen Field pentru a desfășura un exercițiu de pregătire la scară completă, implicând oficiali federali, de stat și locali, pentru a asigura pregătirea în fața posibilelor perturbări din ziua meciurilor.
Oficialii din Kansas City au repetat răspunsurile la condiții meteorologice extreme care ar putea cauza victime în masă, concentrându-se pe întărirea comunicării între lucrătorii de intervenție în urgență. La Philadelphia, pe stadionul Lincoln Financial Field, peste 700 de participanți s-au reunit pentru a testa coordonarea între agențiile care asigură securitatea meciurilor.
În același timp, FBI afirmă că este implicat în “evaluarea continuă a amenințărilor pentru partajarea informațiilor de inteligență”. Aceasta include pregătirea răspunsurilor la activitățile neautorizate ale dronelor, care pot fi echipate cu arme sau utilizate pentru spionaj străin.
Generalul Matt Ross, directorul Joint Interagency Task Force 401 al Armatei SUA, a exprimat în martie că a vizitat centrul de formare pentru contracararea dronelor al FBI din Alabama, unde agențiile de aplicare a legii de stat sunt instruite în utilizarea echipamentelor de blocare a dronelor. El colaborează, de asemenea, cu fiecare oraș gazdă din SUA pentru a se asigura că au măsuri complete în vigoare pentru a intercepta orice amenințări provenite din partea dronelor în timpul meciurilor.
La nivel de stat, agențiile de aplicare a legii, echipele roșii de securitate cibernetică și grupurile de infrastructură critică sunt unite pentru a se asigura că chiar și cele mai mici detalii legate de securitatea Cupei Mondiale sunt rezolvate. Mike Geraghty, ofițerul principal de securitate informațională din New Jersey, conduce grupul de lucru pentru infrastructura cibernetică New York/New Jersey pentru Cupa Mondială. Acesta a menționat că securizarea MetLife Stadium din New Jersey pentru meciul final presupune colaborarea între aproximativ 70 de organizații, inclusiv agenții de transport din New York și New Jersey, departamentele de poliție desfășurate în jurul orașelor pentru securitatea fizică, și operatorii rețelei de apă și electricitate care oferă servicii esențiale.
“Vor fi aproximativ 4 miliarde de oameni care vor urmări meciul,” a spus Geraghty. “Așadar, mesajul de sus este: ‘Nu stricați treaba.’”
Echipa lui Geraghty a sincronizat, de asemenea, cu oficialii din Canada și Mexic, care vor găzdui zeci de meciuri în mai multe orașe importante.
Nayeli Sosa, purtătoarea de cuvânt a Centrului Canadian pentru Securitate Cibernetică, a comunicat că agenția colaborează cu “parteneri guvernamentali canadieni la nivel federal, provincial și municipal, sectorul privat incluzând infrastructurile critice, și partenerii internaționali” pentru a se proteja împotriva unei avalanșe de atacuri cibernetice.
În Mexic, aproximativ 100.000 de membri ai forțelor de securitate se pregătesc pentru a fi desfășurați pentru a proteja stadioanele și a asigura vizitatorii care sosesc pentru turneu.
Un factor complicat în aceste pregătiri internaționale este suspendarea activității DHS, care include unele dintre cele mai importante agenții de securitate și gestionare a situațiilor de urgență din țară, inclusiv CISA, Agenția Federală pentru Gestionarea Emergențelor și Administrația pentru Securitate a Transporturilor.
Potrivit directorului interimar al CISA, Nick Andersen, 40% din personalul din Oficiul pentru Prevenirea Bombardamentelor al CISA este în concediu fără plată, ceea ce îngreunează eforturile de instruire a orașelor gazdă pentru a identifica și dezamorsa dispozitive explozive. Andersen a declarat luna trecută în fața Comisiei pentru Securitate Internă din Camera Reprezentanților că suspendarea activității, începută la mijlocul lunii februarie, a limitat, de asemenea, numărul exercițiilor de evaluare a amenințărilor cibernetice și fizice pe care CISA le poate desfășura în orașele gazdă.
FEMA este responsabilă cu alocarea de 625 de milioane de dolari în granturi federale orașelor gazdă din SUA pentru securitatea și pregătirea legate de Cupa Mondială și a început oficial să trimită fondurile pe 18 martie. FEMA a confirmat că, deși fondurile “nu sunt blocate”, procesul a fost “significativ îngreunat de lipsa de aprobat a DHS”.
Și deși agenții TSA au început să primească plăți restante la sfârșitul lunii martie după ce Trump a semnat un ordin executiv pentru redirecționarea fondurilor federale, sute de ofițeri au plecat deja, ceea ce a pus o presiune suplimentară asupra agenției de a muta rapid și în siguranță vizitatorii prin aeroporturi, căile ferate pentru pasageri și alte sisteme de transport public.
În ciuda săptămânilor de negocieri, democrații și republicanii nu au reușit să ajungă la un acord pentru a restaura finanțarea DHS. De asemenea, deși Senatul și Camera Reprezentanților au aprobat proiecte de lege separate la sfârșitul lunii martie pentru a redeschide porțiuni ale DHS — inclusiv CISA și TSA — niciunul dintre aceste proiecte de lege nu a primit sprijin bicameral, lăsând suspendarea activității să continue pe o perioadă nedeterminată.
“Securitatea milioanelor de vizitatori și integritatea acestui eveniment istoric depind de o DHS și CISA complet operaționale,” a declarat Giuliani.