Institutul Geologic al României, un institut al Armatei, spitale, o instanță, o direcție fiscală, școli și primării folosesc sisteme de supraveghere dezvoltate de o companie din Moscova.
Am identificat 34 de autorități publice care au cumpărat fie camere, fie sisteme video TRASSIR.
În 2023, jurnaliștii Radio Europa Liberă din Ucraina arătau că echipamente ale aceleiași companii transmiteau date către servere din Rusia. Unul aparținea unei firme care furnizase internet unei unități FSB, serviciul rus de securitate.
Separat, am găsit pe Shodan, un motor de căutare pentru dispozitive conectate la internet, peste 30 de adrese IP din România asociate unor sisteme TRASSIR.
Utilizarea unor sisteme rusești de supraveghere în instituțiile publice reprezintă un risc de securitate cibernetică și ridică întrebări despre siguranța imaginilor înregistrate și despre cine poate avea acces la ele.
România a interzis încă din 2022 anumite programe rusești de securitate informatică, iar Senatul a votat recent prelungirea interdicției până în 2035. Interdicția nu vizează sistemele TRASSIR.
Anterior, Public Record a arătat că instituții publice au continuat să cumpere antivirus rusesc Kaspersky, deși acesta se afla pe lista produselor interzise.
Cumpărătorii
34 de instituții publice au făcut 56 de achiziții TRASSIR între 2017 și 2026. Marca apare fie în titlul anunțului din sistemul de achiziții publice, fie în contracte mai ample de supraveghere video, echipamente sau mentenanță.
Brașov
Tribunalul Brașov a cumpărat sisteme de supraveghere TRASSIR de două ori în 2023. Au costat aproape 35.000 de lei.
Instituția ne-a transmis că sistemele funcționează în circuit intern, fără acces la internet, iar la ele are acces doar personalul autorizat. Nu a fost făcută o evaluare a posibilelor riscuri de securitate, însă va păstra sistemele.
În septembrie 2023, Direcția Fiscală din județ a plătit aproape 19.000 de lei pentru licențe TRASSIR. Includ și arhivarea imaginilor de pe camere.
București
Spitalul Universitar Elias din București a făcut cinci achiziții de aproximativ 84.000 de lei. În 2020 și 2021 a achiziționat sisteme de supraveghere TRASSIR.
În 2022 a cumpărat o cameră și dispozitivul central pe care se stochează imaginile, destinat secției ATI.
În decembrie 2024 a mai cumpărat un sistem de supraveghere pentru Unitatea de Primiri Urgențe.
Institutul Cantacuzino
Institutul Național de Cercetare-Dezvoltare Medico-Militară „Cantacuzino” a cumpărat, în iunie 2023, cinci camere de supraveghere TRASSIR.
Aflat în subordinea Ministerului Apărării Naționale, are statut de unitate militară. Legislația îi atribuie activități de interes strategic pentru protecția sănătății populației, inclusiv cercetări și intervenții în domeniul unor amenințări biologice.
Institutul ne-a transmis că sistemele achiziționate în 2023 sunt încă în funcțiune, însă acestea nu sunt conectate la internet și sunt accesibile doar pentru angajații instituției.
Tot reprezentanții instituției au precizat că au făcut o verificare a sistemelor TRASSIR și nu au descoperit niciun risc de securitate la adresa Institutului.
În același timp, susțin că urmează să înlocuiască sistemele TRASSIR existente, „având în vedere caracteristicile tehnice ale echipamentelor, uzura fizică și morală a acestora”.
Institutul Geologic al României
În martie 2024, Institutul Geologic al României a dat 99.000 de lei pentru sisteme TRASSIR care permit păstrarea unor copii suplimentare ale înregistrărilor, identificarea rapidă a mișcărilor surprinse de camere și detectarea automată a persoanelor.
Ziarele sunt scrise de jurnaliști, dar aparțin cititorilor lor.
Intră în comunitatea cititorilor responsabili, care plătesc pentru munca jurnaliștilor:
Neamț
Civitas Com SRL, societate deținută de orașul Târgu-Neamț, administrează, printre altele, piața, oborul și bazarul.
În 2022 a plătit pentru instalarea unei camere exterioare și a unui sistem de stocare video pentru oborul din oraș. În iulie 2024, a comandat reparații la un subsistem de supraveghere TRASSIR.
Anul trecut a mai cumpărat un sistem de supraveghere și un serviciu de monitorizare video, ambele cu funcții de detectare și analiză a mișcării.
Camerele disponibile online
Pe lângă datele din sistemul electronic de achiziții publice, am descoperit peste 30 de adrese IP asociate unor sisteme de supraveghere TRASSIR, răspândite în mai multe zone ale României.
Acestea apar pe Shodan.
Un exemplu este această parcare din România, văzută printr-o cameră TRASSIR expusă pe internet. Captura a fost făcută pe 3 noiembrie 2026, la 17:19 de Shodan. Adresa IP este în zona Bucureștiului, dar nu confirmă amplasarea fizică a camerei.
În teorie, oricine poate accesa interfețele acestor dispozitive prin internet, chiar dacă nu are acces efectiv la imaginile de pe camere.
Informațiile despre echipamente expuse sau echipamentele în sine pot reprezenta un risc de securitate.
Fondatorul Shodan arată că platforma nu introduce parole și nu intră în conturile dispozitivelor, deci nu poate obține imaginile camerelor protejate prin parolă.
Dacă pe Shodan apare totuși o captură de ecran, ea a fost făcută în momentul scanării. Poate fi veche, chiar de dinainte ca proprietarul să fi pus parolă.
Recent, într-o altă investigație, am arătat, tot cu ajutorul Shodan, imagini provenite de la camere de supraveghere ale unor instituții publice din România, inclusiv grădinițe și o poliție locală, care puteau fi vizualizate fără autentificare.
Cum ajung datele la serverele din Rusia
TRASSIR este o marcă rusească de echipamente și programe de supraveghere video, care include camere de securitate și sisteme pentru vizionarea, înregistrarea și analizarea imaginilor.
Producătorul și deținătorul software-ului este compania DSSL din Moscova. Firma precizează pe propriul site că TRASSIR figurează din 2016 în registrul programelor software rusești.
DSSL a fost fondată de Igor Oleinik, om de afaceri și inginer de calculatoare.
Compania își are sediul în aceeași clădire din Moscova, unde are adresa și o instituție federală rusă, adică un centru pentru pregătirea experților în domeniul feroviar.
În decembrie 2023, jurnaliștii Radio Europa Liberă din Ucraina au demonstrat, cu ajutorul unor specialiști în securitate informatică, cum sistemele de supraveghere TRASSIR transmiteau date către servere aflate în Rusia.
Unul dintre servere aparținea unei companii rusești care furnizase anterior servicii de internet unei unități a FSB, serviciul rus de informații.
Un reprezentant al fostului distribuitor TRASSIR în Ucraina a confirmat că datele trec inițial prin servere rusești și consideră acest lucru ca fiind „periculos”.
În plus, serviciul TRASSIR Cloud permite accesarea imaginilor de la distanță, iar politica sa prevede că informațiile pot fi divulgate în condițiile legislației aplicabile în Rusia.
Yury Shyhol, fost șef al Serviciului ucrainean pentru comunicații speciale, a transmis jurnaliștilor de la Radio Europa Liberă că, în mai 2022, autoritățile ucrainene din apărare și securitate fuseseră avertizate că DSSL și TRASSIR cooperează cu ministerele și serviciile de securitate ale Rusiei.
În 2020, Serviciul de Securitate al Ucrainei (SBU) a blocat o achiziție de sisteme TRASSIR pentru administrația regiunii Liov, din cauza riscului ca ele să colecteze informații despre mișcările echipamentelor militare pe căile ferate și drumurile publice.
Centrala nucleară de la Cernobîl, care folosise echipamente TRASSIR, le-a scos din funcțiune în 2023.
La 27 octombrie 2026, Europa Liberă a documentat utilizarea TRASSIR de către mai multe instituții din Republica Moldova, inclusiv Aeroportul Internațional din Chișinău.
Jurnaliștii au arătat că, odată instalată infrastructura rusească, cumpărătorii pot rămâne dependenți de compatibilitatea cu licențele și echipamentele aceluiași producător.
Fact-checking: Anca Mihai
Are 22 de ani, a studiat jurnalism la Universitatea Babeș-Bolyai din Cluj-Napoca și început un program de masterat la București. Este redactor Factual.ro și a mai scris pentru Revista POV21.
Manager de programe la Funky Citizens, specializat în investigarea rețelelor de boți și a dezinformării online.