🔓 **Spionajul nu mai are nevoie întotdeauna de spioni. Uneori ne expunem singuri.** Zilele trecute citeam despre avertismentele serviciilor germane de contrainformații privind intensificarea activităților de spionaj rusesc și chinezesc. Și mi-a venit un gând: **O parte din informațiile pentru care, acum câteva decenii, era nevoie de supraveghere, filaj sau agenți infiltrați sunt astăzi publicate chiar de noi.** Pe LinkedIn. Pe Facebook. Pe Instagram. Pe Google. În 15 minute de OSINT — *Open Source Intelligence* — despre o persoană suficient de activă online poți afla uneori surprinzător de multe: 📍 **Unde locuiește sau ce locuri frecventează** — din check-in-uri, fotografii, evenimente și detalii din fundal. 👨‍👩‍👧 **Familia și relațiile apropiate** — din aniversări, vacanțe, începuturi de an școlar și etichetări. 🏢 **Compania, echipa și uneori proiectele** — din organigrama „informală” pe care o construiesc postările colegilor. 🗓️ **Rutina și perioadele în care lipsește de acasă** — din „working from…”, conferințe și vacanțe postate în timp real. 💼 **Nivelul profesional și chiar o estimare a veniturilor** — din istoricul carierei, poziție și informațiile publice de pe piața muncii. 🎯 **Interesele, nemulțumirile și punctele vulnerabile** — din ceea ce distribuie, apreciază și comentează. Dar aici începe partea cu adevărat interesantă. **Spionajul modern nu înseamnă numai „a fura” informația. Înseamnă și a identifica persoana potrivită și a construi relația potrivită.** Un mesaj pe LinkedIn. O aparentă ofertă de job. O invitație la o conferință. O solicitare pentru un „studiu de piață”. O colaborare plătită pentru câteva informații aparent banale. Nu trebuie să înceapă cu: „Dă-mi informații confidențiale.” Poate începe foarte simplu: **„Profilul dumneavoastră ne-a atras atenția…”** De aici, informațiile publice pot face restul: personalizează abordarea, construiesc credibilitatea și fac un atac de spear-phishing mult mai greu de recunoscut. Și nu este doar teorie. Serviciile occidentale de informații au avertizat explicit asupra folosirii platformelor profesionale și a falselor recrutări pentru identificarea și abordarea unor persoane cu acces la informații sensibile. ### Ce putem face? ✅ **Nu publica deplasările în timp real.** Postează vacanța după ce te-ai întors. ✅ **Verifică informațiile personale expuse public**, inclusiv postările vechi. ✅ **Caută-ți periodic numele pe Google.** Vezi internetul așa cum îl vede cineva care nu te cunoaște. ✅ **Nu transforma LinkedIn într-un inventar al sistemelor, proiectelor și responsabilităților interne.** ✅ **Fii atent la ofertele profesionale prea bune sau insuficient verificabile.** ✅ **Folosește autentificare multifactor.** Iar unde este posibil, preferă aplicațiile de autentificare sau passkeys. Și poate cea mai importantă regulă: **Nu privi fiecare informație publicată separat.** O fotografie spune foarte puțin. Un job title spune foarte puțin. Un check-in spune foarte puțin. Dar puse împreună, peste ani, pot construi un profil extraordinar de detaliat. **Confidențialitatea nu mai este doar o setare. Este un obicei. 🔐** --- 💬 **Un experiment pentru cei curioși:** acordați-vă 15 minute și încercați să aflați ce poate descoperi un necunoscut despre voi folosind doar informații publice. Ce v-a surprins cel mai mult? #OSINT #CyberSecurity #Privacy #DataProtection #SecurityAwareness