Atacul cibernetic asupra Grupului Electrica, revendicat de Lynx Ransomware
Update cu 8 luni în urmă
Timp de citire: 3 minute
Articol scris de: Maria Popescu
Atacul cibernetic asupra Grupului Electrica, revendicat de Lynx Ransomware
Luni, 9 decembrie 2024, Grupul Electrica a fost atacat de o grupare de criminalitate cibernetică denumită Lynx Ransomware, conform informațiilor furnizate de Directoratul Național de Securitate Cibernetică (DNSC). Într-un comunicat de presă transmis miercuri, DNSC a anunțat că a fost notificat în dimineața zilei respective despre incident.
Specialiștii DNSC s-au deplasat rapid la fața locului pentru a oferi asistență în remedierea problemei și în investigarea incidentului. Se pare că atacul a fost unul de tip ransomware, dar, conform datelor preliminare, sistemele critice destinate alimentării cu energie electrică nu au fost afectate și continuă să funcționeze.
DNSC recomandă tuturor entităților, în special celor din sectorul energiei, să își verifice infrastructura IT&C folosind scriptul de scanare Yara, având în vedere potențialul pericol generat de atacul de tip ransomware. Experții în securitate cibernetică subliniază că, în cazul unei infectări, nu ar trebui plătită rascumpararea solicitată de atacatori.
Pentru a limita amplificarea incidentului, ADNCS sugerează câteva măsuri: identificarea sistemelor afectate și izolarea lor imediată de restul rețelei, păstrarea unei copii a mesajelor de rascumparare și a comunicărilor de la atacatori pentru utilizare ulterioară, precum și colectarea informațiilor de tip jurnal de pe echipamentele afectate. De asemenea, companiile trebuie să examineze jurnalele de sistem pentru a determina modalitatea de compromitere a infrastructurii IT&C.
Grupul Electrica a confirmat în aceeași zi atacul printr-un comunicat adresat Bursei de Valori București (BVB), menționând că lucrează împreună cu autoritățile naționale pentru a gestiona și remedia situația. Ministerul Energiei a adus clarificări printr-un comunicat, indicând că sistemele Distributie Energie Electrica Romania (DEER) au fost afectate, dar echipamentele de rețea au rămas neafectate, iar sistemul SCADA este complet funcțional.
Grupul Electrica joacă un rol esențial pe piața de distribuție și furnizare a energiei electrice din România, deservind aproximativ 4 milioane de utilizatori la nivel național. Din iulie 2014, compania a devenit una cu capital majoritar privat și este listată pe bursele de valori din București și Londra. Electrica este unica companie românească din sectorul distribuției și furnizării energiei electrice listată pe aceste piețe.
