Ultimele stiri

Au fost identificați responsabilii atacului cibernetic de la Electrica. DNSC oferă recomandări în cazul incidentelor informatice

Sursa foto: Pexels

Atacul derulat, luni, asupra sistemelor critice ale Grupului Electrica a fost susţinut de gruparea de criminalitate cibernetică Lynx Ransomware, informează Directoratul Naţional de Securitate Cibernetică (DNSC).

Directoratul Naţional de Securitate Cibernetică a fost notificat în dimineaţa zilei de luni, 9 decembrie 2024, referitor la un atac cibernetic desfăşurat asupra Grupului Electrica. În cel mai scurt timp, specialişti ai DNSC s-au deplasat la faţa locului pentru a oferi suport în remedierea problemei şi investigarea incidentului, unul de tip ransomware, alături de alte autorităţi cu atribuţii în domeniu. Pe baza datelor disponibile, sistemele critice pentru alimentarea cu curent electric nu au fost afectate şi sunt funcţionale, iar investigaţia este momentan în derulare. DNSC recomandă tuturor entităţilor, în special celor din domeniul energiei, indiferent dacă au fost sau nu afectate de atacul ransomware, susţinut de gruparea de criminalitate cibernetică Lynx Ransomware, să scaneze infrastructura proprie IT&C cu privire la binarul maliţios (criptorul) prin utilizarea scriptului de scanare Yara”, se arată în comunicat.

În acelaşi context, experţii în securitate cibernetică recomandă cu fermitate ca, în eventualitatea unei infectări cu ransomware, să nu se plătească răscumpărarea solicitată de către atacatori.

Totodată, pentru a limita extinderea incidentului, DNSC recomandă următoarele: identificaţi ce sisteme sunt afectate şi izolaţi-le imediat de restul reţelei, cât şi de la Internet; păstraţi o copie a mesajului de răscumpărare şi orice alte comunicări de la atacatori (aceste informaţii sunt utile pentru autorităţi sau pentru analiza ulterioară a atacului); păstraţi/colectaţi toate informaţiile de tip jurnal relevante, de pe echipamentele afectate, dar şi de la echipamente de reţea, firewall etc.; examinaţi jurnalele de sistem pentru a identifica mecanismul prin care a fost compromisă infrastructura IT&C; informaţi imediat toţi angajaţii şi notificaţi clienţii şi partenerii de afaceri afectaţi cu privire la incident şi amploarea acestuia; identificaţi eventuale instrumente/utilitare ce vă pot ajuta în procesul de decriptare (unele organizaţii, cum ar fi Europol şi alte companii de securitate cibernetică, oferă instrumente gratuite pentru decriptarea anumitor tipuri de ransomware).

De asemenea, dacă există o copie de rezervă a datelor, trebuie restaurate sistemele afectate din backup, după ce s-a efectuat o „sanitizare” completă a sistemelor. În plus, compania trebuie să se asigure că toate programele, aplicaţiile şi sistemele de operare sunt actualizate la ultimele versiuni şi de faptul că toate vulnerabilităţile cunoscute sunt corectate.

Grupul Electrica a anunţat, luni, într-un comunicat de presă transmis Bursei de Valori Bucureşti (BVB), că este supus unui atac cibernetic şi că echipele de specialişti colaborează cu autorităţile naţionale în domeniul securităţii cibernetice pentru gestionarea şi remedierea incidentului. Pe acest subiect, Ministerul Energiei a transmis, în aceeaşi zi, că atacul cibernetic produs asupra sistemelor informatice ale Distribuţie Energie Electrică România (DEER) a fost de tip ransomware, însă echipamentele de reţea nu sunt afectate, în timp ce sistemul SCADA este izolat şi complet funcţional, a precizat, luni, Ministerul Energiei: Grupul Electrica anunţă că e supus unui atac cibernetic. Reacţiile Ministerului Energiei şi ale Directoratului Naţional de Securitate Cibernetică

Lasati un comentariu

Alte articole

31 oct. 2024 11.31 am

Agenția Europeană pentru Produse Chimice (ECHA) a declarat miercuri că a identificat urme de substanțe chimice nocive în sute de produse cosmetice vândute pe teritoriul Europei. Din cele 4.500 de…

09 sept. 2024 4.49 pm

Meteorologii au anunţat prognoza meteo pentru următoarele patru săptămâni. Astfel, potrivit ANM, vremea se schimbă radical, temperaturile scad și vin ploile. Cum va fi vremea în fiecare regiune…

25 oct. 2023 10.06 am

Angel Tîlvăr, ministrul Apărării Naționale, a transmis un mesaj cu ocazia Zilei Armatei Române, sărbătorită în fiecare an în data de 25 octombrie. Cinstim astăzi, de ziua Armatei României,…

09 feb. 2024 4.55 pm

Declarațiile lui Vladimir Putin, în care sugerează că Ucraina este un stat creat artificial de Stalin și că teritoriile cedate Ucrainei ar fi aparținut anterior României, Ungariei și Poloniei…

01 mart. 2024 11.58 am

Poliţiştii de frontieră din cadrul Gărzii de Coastă au scos din lacul Leahova 1750 metri de plase mono-filament cu o captură de 243 kilograme de pește. Joi, 29 februarie, polițiștii de frontieră…

04 dec. 2023 1.26 pm

Sindicatul Naţional al Grefei Judiciare Dicasterial protestează, luni, la sediul Înaltei Curţi de Casaţie şi Justiţie (ÎCCJ) faţă de neplata integrală a salariilor şi a altor drepturi de natură…