Gruparea de hackeri Mustang Panda a desfășurat campanii de spionaj cibernetic împotriva organizațiilor din sectorul maritim european, fiind vizate entități din cel puțin 7 state membre ale Uniunii Europene. Operațiunile au avut loc într-un ritm susținut și au urmărit inclusiv obținerea de informații strategice.
Informațiile au fost făcute publice de Mediafax. ENISA consideră Mustang Panda o amenințare importantă pentru organizațiile europene, pe fondul capacităților tehnice ale grupării și al campaniilor repetate de spionaj. Raportul ENISA arată, mai larg, că grupările asociate Chinei au acordat o atenție specială transportului maritim, shippingului și logisticii din mai multe state UE.
Mustang Panda este o grupare de spionaj cibernetic asociată Chinei. Autoritățile americane au atribuit anterior anumite activități ale grupului unor operațiuni susținute de statul chinez. În evaluările ENISA, Mustang Panda apare printre cele mai active grupări asociate Chinei care au vizat organizații europene.
Țintele nu se limitează la sectorul maritim. Analiza agenției europene indică un interes al grupărilor asociate Chinei pentru administrația publică, transporturi, societatea civilă și infrastructura digitală. Italia, Germania, Franța și Belgia se numără printre țările în care ENISA a observat campanii constante de spionaj cibernetic atribuite unor astfel de actori.
Miza depășește furtul unor documente sau informații confidențiale. Porturile, operatorii de transport, companiile logistice și infrastructura aferentă fac parte dintr-un sistem interconectat, iar compromiterea unei componente poate produce efecte asupra lanțurilor de aprovizionare și comerțului.
ENISA plasează transporturile printre sectoarele europene expuse atacurilor. În raportul Threat Landscape 2025, transportul a reprezentat 7,5% dintre incidentele analizate la nivelul UE, ocupând locul 2 după administrația publică. Raportul a analizat 4.875 de incidente produse între 1 iulie 2024 și 30 iunie 2025.
Vulnerabilitatea infrastructurii maritime este amplificată și de combinația dintre sisteme moderne și tehnologii operaționale mai vechi. ENISA avertizează că atât transportul maritim, cât și cel feroviar trebuie să integreze infrastructura OT tradițională cu sisteme digitale noi, fără să compromită siguranța și disponibilitatea serviciilor.
Importanța problemei a determinat ENISA să dedice exercițiul Cyber Europe 2026 infrastructurilor feroviare și maritime. Scenariile simulate au inclus compromiterea sistemelor logistice și de navigație din porturi, oprirea transportului de mărfuri și incidente care puteau afecta siguranța operațiunilor.
În cazul Mustang Panda, obiectivul descris de ENISA este în primul rând spionajul și colectarea de informații. Totuși, interesul pentru infrastructura de transport evidențiază importanța strategică a sectorului maritim într-o perioadă în care rutele comerciale, lanțurile logistice și infrastructurile critice sunt tot mai dependente de sisteme digitale.