Răzvan Mihai Iacob, primul elev român medaliat cu aur la Olimpiada Internațională de Securitate Cibernetică. Cum a reușit să descopere vulnerabilități în sistemele NASA la doar 17 ani

Răzvan Mihai Iacob, elev la Colegiul Național de Informatică din București, a obținut medalia de aur la Olimpiada Internațională de Securitate Cibernetică (ISC 2026), astfel că la doar 17 ani face parte din elita tinerei generații de specialiști într-un domeniu tot mai intens dezbătut, având în vedere contextul geo-politic global. Elevul român a relatat, în exclusivitate pentru Gândul, cum a reușit să descopere vulnerabilități în sistemele NASA și ce înseamnă „hacking-ul etic”.

Încă din primul an de liceu, Răzvan Mihai Iacob a manifestat o înclinație către domeniul securității cibernetice, fapt care s-a concretizat cu locul I la Olimpiada de Securitate Cibernetică, la nivel național.

Confirmarea abilităților sale excepționale a venit în 2026, când a cucerit medalia de aur la Olimpiada Internațională de Securitate Cibernetică, desfășurată în Tunisia, în cadrul primei participări a țării noastre la o astfel de competiție.

„A fost o experiență nouă pentru mine și m-am bucurat să reprezint România la o competiție de o asemenea anvergură, mai ales că a fost prima participare a țării noastre”, afirmă Răzvan.

Prima medalie de aur a României în securitate cibernetică: „O motivație și mai puternică de a continua”

Pentru elevul de clasa a X-a, unul dintre cele mai importante aspecte ale acestei experiențe a fost ocazia de învăța noi moduri de a soluționa probleme de securitate cibernetică alături de cei mai pregătiți tineri de pe întreg mapamondul.

„Concursul s-a desfășurat pe parcursul a două zile, cu probe de câte șapte ore și categorii diverse, care cereau trecerea rapidă de la un mod de gândire la altul.

Am cunoscut participanți foarte bine pregătiți din mai multe țări și am descoperit abordări diferite asupra acelorași probleme. Medalia de aur a făcut întreaga experiență și mai valoroasă, iar de acolo am plecat cu standarde mai înalte, cu idei noi și cu o motivație și mai puternică de a continua”, mărturisește adolescentul.

Participarea la programul NASA, un eveniment marcant pentru elevul de 17 ani

Una dintre cele mai importante realizări, în plan tehnic, a fost participarea la un program al NASA, unde Răzvan s-a făcut remarcat, după ce a descoperit vulnerabilități în sistemele de securitate. Abilitățile deosebite ale elevului român au fost recunoscute de oamenii de știință ai celei mai prestigioase stații de cercetare din lume.

„În cadrul NASA există un program de divulgare a vulnerabilităților. Agenția are foarte multe subdomenii și aplicații, iar o parte importantă a procesului este alegerea atentă a țintelor care merită investigarea.

Printre altele, am analizat o platformă web folosită pentru organizarea și accesarea unor date științifice. Am identificat o vulnerabilitate de tip SSRF (Server-Side Request Forgery), prin care aplicația putea fi folosită ca intermediar pentru a trimite cereri către servicii interne, care în mod normal nu sunt accesibile din exterior.

Mai mult, răspunsurile acestora erau returnate prin aplicație, ceea ce permitea explorarea infrastructurii din spatele ei și accesarea unor informații tehnice sensibile.

Separat, am găsit și o configurație expusă care conținea date de acces la un serviciu cloud. Am transmis vulnerabilitățile prin platforma dedicată, împreună cu toate detaliile necesare pentru verificarea lor și am primit de la NASA două scrisori de apreciere pentru acestea”, mai spune Răzvan.

El ne-a povestit și cum și-a folosit expertiza în securitate cibernetică pentru a detecta vulnerabilități în aplicația Firefox, unul dintre cele mai populare motoare de căutare din lume.

„Mă concentrez în special pe situațiile în care o aplicație continuă să folosească o informație după ce aceasta nu mai descrie corect starea actuală

Am descoperit astfel de vulnerabilități în Firefox și în alte proiecte open-source și le-am raportat responsabil”, adăugă Răzvan.

Hacking-ul etic: „Gândești asemenea unui atacator, dar acționezi în serviciul apărării”

Pentru Răzvan Mihai Iacob domeniul securității cibernetice este o „confruntare” constantă cu un cumul de factori, atât de ordin tehnologic, cât și uman. „Hackingul etic înseamnă să gândești asemenea unui atacator, dar să acționezi în serviciul apărării”, precizează el.

„Pasiunea mea a pornit de la o întrebare simplă: cum funcționează un sistem și în ce condiții poate eșua?

Cauți vulnerabilitățile unui sistem, le documentezi și le raportezi, astfel încât să poată fi remediate înainte de a fi exploatate. Diferența față de un atacator nu ține neapărat de nivelul competențelor tehnice, ci de permisiune, responsabilitate și scop”, explică Răzvan.

Într-o lume în care conflictele la nivel mondial se desfășoară sub forma războiului hibrid, cu atacurile cibernetice complexe și dificil de depistat, Răzvan Mihai Iacob reprezintă viitorul generației de specialiști capabili să apere infrastructura digitală a României în fața amenințărilor.