În contextul războiului din Ucraina, România a fost ținta unui val intens de atacuri cibernetice în 2022, vizând atât instituții publice, cât și companii private. Pe 29 aprilie, un atac de tip DDoS a paralizat temporar site-urile guvernului, Ministerului Apărării și ale unor bănci, fiind revendicat de gruparea pro-rusă KILLNET, care a justificat operațiunea ca reacție la promisiunile de asistență militară ale lui Marcel Ciolacu către ucraineni. Atacurile au continuat cu țintirea site-ului Poliției Române (30 aprilie) și a aeroporturilor și platformei Digi24 (1 mai), deși specialistii STS au reușit să blocheze mii de încercări în acest weekend. Pe plan regional, Bucureștiul a fost cel mai afectat, urmat de Banat și Moldova, în timp ce industria farma (32%) a înregistrat cel mai mare număr de incidente, urmată de zona guvernamentală (23%), energie (22%) și retail (16%). Ca mod de operare, ransomware-ul a reprezentat 35% din atacuri, dominând detașat, față de DDoS (25%) și phishing (21%). Aceste evenimente ilustrează modul în care conflictul regional se extinde în spațiul digital, transformând România într-o zonă „spațiu de test” pentru acțiuniile de război hibrid.