O investigație realizată de Public Record a scos la iveală faptul că diverse sisteme de supraveghere video, instalate pentru siguranța cetățenilor, permit accesul neautorizat la imagini private prin intermediul internetului. Vulnerabilitățile au fost identificate pe dispozitive care nu folosesc protecție prin parolă, expunând viața privată a unor persoane, imagini din spații de lucru și chiar cadre din interiorul unor creșe. Situația afectează atât instituții publice din România, cât și diverse locații private, evidențiind o lipsă de securitate cibernetică.
Unul dintre cazurile cele mai critice vizează o creșă din Oradea, unde o cameră de supraveghere a surprins imagini cu copii așezați în cerc pe scăunele. Captura, care conține inscripția „Creșa nr. 2”, a fost indexată pe platforma Shodan pe data de 10 august 2026. Reprezentanții instituției responsabile de creșele publice din Oradea au declarat că simpla apariție a unei imagini pe Shodan nu demonstrează automat existența unui acces neautorizat sau încălcarea legislației privind protecția datelor, anunțând totodată că vor efectua verificări.
Problemele de securitate au fost identificate și la nivelul Poliției Locale Pantelimon, din județul Ilfov, unde imaginile din diferite zone ale orașului puteau fi accesate fără autentificare. Aceste capturi au fost indexate în lunile septembrie și octombrie 2026 prin intermediul motorului de căutare Shodan, care scanează adrese IP. Primăria Pantelimon a intervenit prin suspendarea accesului extern la sistem, schimbarea parolelor, actualizarea programelor informatice și închiderea porturilor expuse, susținând că nu au fost compromise date cu caracter personal.
Investigația a identificat vulnerabilități și în alte locații, precum o grădiniță din Fărcașa, județul Maramureș, unde o cameră transmitea imagini în direct fără protecție, sau în spații medicale din Buzău și Pitești. Expertul Bogdan Manolea, director al Asociației pentru Tehnologie și Internet, susține că instituțiile achiziționează adesea camere ieftine, ignorând protecția infrastructurii informatice. Acesta avertizează că sistemele de supraveghere pot crea doar o impresie de protecție, în condițiile în care măsurile reale de securitate sunt insuficiente sau inexistente.
Conform legislației românești, sistemele de supraveghere din unitățile de învățământ trebuie să funcționeze în circuit închis, asigurând confidențialitatea înregistrărilor. În cazul instituțiilor publice, imaginile în care pot fi identificate persoane sunt supuse reglementărilor privind protecția datelor personale. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are capacitatea de a verifica aceste situații și de a dispune sancțiuni sau măsuri de remediere pentru a proteja dreptul la viață privată al cetățenilor.
Securitatea dispozitivelor conectate la internet rămâne o provocare globală majoră, depășind granițele României. În anul 2025, compania de securitate cibernetică Bitsight a raportat identificarea a peste 40.000 de camere de rețea care aveau transmisii video accesibile public la nivel mondial. Această cifră subliniază amploarea riscurilor asociate cu utilizarea unor echipamente de supraveghere care nu respectă standardele de securitate necesare pentru prevenirea accesului neautorizat.