Ministerul Energiei, după atacul cibernetic la Grupul Electrica: Ce MĂSURI s-au luat?

Ministerul Energiei precizează, luni, în urma atacului cibernetic asupra sistemelor informatice ale Distribuție Energie Electrică România (DEER) că a fost inițiată o analiză tehnică detaliată, iar hash-urile au fost colectate pentru a identifica conținutul și posibila origine a atacului. Din primele cercetări rezultă că a fost vorba despre un atac de tip Ransomware. Serverele urmează să fie supuse unor verificări riguroase iar back-up-ul datelor este izolat și în siguranță, au transmis reprezentanții ministerului. 

Ministerul Energiei precizează că Echipamentele de rețea au fost ridicate și nu sunt afectate iar sistemul SCADA este izolat și complet funcțional.

”A fost inițiată o analiză tehnică detaliată, iar hash-urile au fost colectate pentru a identifica conținutul și posibila origine a atacului. Serverele urmează să fie supuse unor verificări riguroase. Back-up-ul datelor este izolat și în siguranță”, mai arată ministerul. 

Măsurile luate

Echipe specializate de forensic au preluat artefactele digitale rezultate în urma atacului pentru a determina sursa acestuia.

Autoritățile colaborează îndeaproape cu autoritățile publice cu atribuții în domeniul securității cibernetice pentru identificarea și contracararea atacului.

”Reiterăm necesitatea adoptării de urgență a Ordonanței de Urgență privind înființarea și operaționalizarea Centrului de Răspuns la Incidente de Securitate Cibernetică în Energie (CRISCE). Proiectul se află în prezent în avizare interministerială la Ministerul Finanțelor și Ministerul Muncii și Solidarității Sociale. CRISCE va avea resursele și personalul necesar pentru prevenirea, gestionarea și descurajarea acestor atacuri, asigurând securitatea energetică a României”, subliniază Ministerul Energiei. 

MInisterul mai arată că un atac de tip ransomware este un atac cibernetic în care hackerii folosesc un software malițios pentru a bloca accesul la datele sau sistemele victimei prin criptare. Ulterior, aceștia cer o răscumpărare (ransom), de obicei în criptomonede, pentru a oferi cheia de decriptare necesară pentru a recupera datele.

Pe scurt: Atacatorul infectează sistemul cu ransomware. Datele sunt criptate, devenind inaccesibile. Victima primește un mesaj în care i se cere o sumă de bani pentru a recâștiga accesul la date. Ransomware-ul poate ajunge în sistem prin e-mailuri de phishing, site-uri compromise sau vulnerabilități ale software-ului. Este una dintre cele mai frecvente și periculoase amenințări cibernetice, se mai arată în comunicare.