Angajații fabricii Nammo din Raufoss, unul dintre puținele obiective europene care produc muniție de artilerie de calibru mare, au fost abordați prin aplicația Tinder de persoane interesate de activitatea uzinei. Compania norvegiană confirmă tentative de colectare a informațiilor și atacuri de tip phishing prin rețele sociale, într-un moment în care își extinde rapid producția pentru a răspunde cererii europene de obuze.
Informațiile disponibile nu demonstrează că toate profilurile suspecte au fost administrate de serviciile ruse și nici că date confidențiale au fost obținute. Cazul arată însă cum securitatea unei întreprinderi de apărare poate fi testată în afara rețelelor sale informatice: printr-o conversație personală, aparent obișnuită, cu un angajat.
Postul norvegian TV 2 a relatat la 27 octombrie 2026 că utilizatori ai unor profiluri cu nume neobișnuite, descrise drept „exotice”, au încercat să intre în contact cu angajații fabricii Nammo din Raufoss și să afle detalii despre producția de obuze de artilerie. Conducerea companiei a confirmat tentativele de obținere a unor informații și atacurile de tip phishing prin rețele sociale, anunțând înăsprirea măsurilor de securitate.
De ce contează uzina din Raufoss
Nammo se numără printre puținii producători europeni de muniție de artilerie de calibru mare. Războiul purtat de Rusia împotriva Ucrainei a determinat statele europene să-și refacă stocurile și, în același timp, să mențină livrările militare pentru Ucraina. Într-un sector cu o capacitate industrială limitată, fiecare fabrică importantă are o greutate mai mare decât înainte de război.
Norvegia a alocat companiei Nammo peste un miliard de coroane pentru creșterea rapidă a producției. În ultimele aproximativ 18-24 de luni, uzina din Raufoss a angajat circa 1.000 de persoane. Extinderea mărește capacitatea de fabricație, dar și numărul angajaților care ar putea fi contactați, manipulați sau atrași fără să-și dea seama într-o tentativă de colectare a informațiilor.
Pentru cineva care încearcă să înțeleagă funcționarea unei fabrici, nu este neapărat nevoie de un document tehnic secret. Programul schimburilor, furnizorii, deplasarea materialelor, organizarea departamentelor, ritmul producției sau procedurile de acces pot părea detalii neînsemnate luate separat. Împreună, ele pot contura modul de operare al uzinei, punctele de presiune și momentele în care anumite zone ar putea fi mai puțin protejate.
Valoarea acestor informații este, prin urmare, cumulativă. O observație despre programul de lucru nu reprezintă automat o scurgere de date sensibile. Dar mai multe fragmente, adunate de la persoane diferite și combinate cu informații din alte surse, pot ajuta la cartografierea unei organizații. Într-un scenariu mai grav, o asemenea hartă ar putea sprijini noi tentative de spionaj, atacuri cibernetice țintite sau pregătirea unei perturbări fizice. Nu există indicii prezentate aici că o astfel de succesiune s-ar fi încheiat deja la Raufoss.
Când contactul personal devine inginerie socială
Aplicațiile de întâlniri creează un cadru în care utilizatorii se așteaptă să discute despre viața de zi cu zi, interese și locul de muncă. O întrebare despre profesie poate părea simplă curiozitate. Dacă încrederea se construiește treptat, conversația poate ajunge ulterior la programul schimburilor, utilaje, volume de producție, livrări sau măsuri de securitate.
Este tocmai gradualitatea care face metoda dificil de recunoscut. O singură întrebare despre locul de muncă poate avea o explicație inocentă. O serie de întrebări, privite împreună, poate arăta însă o încercare deliberată de a obține informații. Pentru angajat, granița dintre conversația privată și colectarea organizată de date nu este întotdeauna vizibilă din primul moment.
Spre deosebire de un atac direct asupra sistemelor companiei, un astfel de contact nu trebuie să înceapă cu un program malițios, un acces neautorizat sau un trafic neobișnuit în rețea. Discuția se desfășoară inițial într-o aplicație legitimă, în afara infrastructurii Nammo. Calea spre organizație poate începe cu o persoană, nu cu un computer.
De aceea, protecția unei companii de apărare nu se poate limita la firewall-uri, legitimații de acces și supravegherea rețelelor. Angajații au nevoie de reguli clare privind informațiile care nu trebuie împărtășite în conversații private, de proceduri simple pentru raportarea contactelor suspecte și de instruire pentru recunoașterea manipulării. Necesitatea este cu atât mai mare după o campanie rapidă de recrutare, când mulți dintre noii angajați nu sunt încă familiarizați cu cultura de securitate a unui producător de armament.
Confirmarea Nammo se referă la tentative de colectare a informațiilor și la atacuri de tip phishing prin rețele sociale, nu la o breșă de date dovedită. Nici existența unor profiluri neobișnuite nu demonstrează, prin ea însăși, o operațiune coordonată de un serviciu de informații străin. Îngrijorarea este legată de combinația dintre metodă și țintă: folosirea unor canale personale pentru a ajunge la angajații unei fabrici cu un rol limitat, dar important, în producția europeană de muniție.
Un episod într-un peisaj de amenințări mai larg
Cazul Nammo a devenit public în aceeași zi în care Autoritatea națională norvegiană pentru securitate, NSM, a avertizat asupra deteriorării situației generale. Instituția a anunțat la 27 octombrie că numărul atacurilor cibernetice reușite împotriva organizațiilor norvegiene s-a triplat în cele șase luni anterioare și a descris nivelul amenințării la adresa securității naționale drept ridicat.
Serviciul norvegian de securitate al poliției, PST, a asociat anterior mai multe acte de sabotaj din Europa cu serviciile de informații ruse. Separat, The Wall Street Journal a relatat la 20 octombrie că președintele rus Vladimir Putin ar fi ordonat personal intensificarea operațiunilor de sabotaj împotriva statelor membre ale NATO. Această relatare descrie o atribuire privind coordonarea unor operațiuni, dar nu stabilește cine s-a aflat în spatele contactelor cu angajații Nammo.
Contextul este important pentru că rolul strategic al Norvegiei depășește uzina din Raufoss. Țara contribuie la securitatea energetică a Europei, este membră NATO și participă la efortul de extindere a producției de apărare. Fabricile, furnizorii, transporturile, sistemele digitale și angajații formează o singură rețea de dependențe. Presiunea asupra unei verigi poate produce efecte dincolo de compania vizată.
O oprire la Raufoss nu ar paraliza automat aprovizionarea europeană cu muniție. Nammo face însă parte dintr-o bază industrială restrânsă pe care statele europene se bazează pentru creșterea stocurilor și continuarea sprijinului pentru Ucraina. Chiar și o întrerupere temporară ar putea întârzia livrările, complica planurile de producție și scoate la iveală vulnerabilități care există, poate, și în alte fabrici.
Întrebarea esențială nu este doar dacă un profil de pe Tinder a reușit să obțină un detaliu sensibil. Miza este dacă întreprinderile strategice pot recunoaște la timp tiparul format din contacte aparent mărunte: o întrebare personală, un link trimis într-un mesaj sau o remarcă despre o tură de lucru. Pe măsură ce Europa își accelerează producția de muniție, apărarea lanțului industrial începe și în conversațiile purtate departe de poarta fabricii.
