Grupul Electrica, ținta unui atac cibernetic susținut de Lynx Ransomware
Un atac cibernetic asupra sistemelor critice ale Grupului Electrica, revendicat de gruparea Lynx Ransomware, a avut loc luni. Potrivit Directoratului Național de Securitate Cibernetică (DNSC), atacul s-a concentrat asupra sistemelor informatice, fără a afecta alimentarea cu curent electric, care rămâne operațională.
„Directoratul Național de Securitate Cibernetică a fost notificat în dimineața zilei de luni, 9 decembrie 2024, referitor la un atac cibernetic desfășurat asupra Grupului Electrica…”, a precizat în comunicat DNSC. Specialiștii DNSC s-au mobilizat rapid pentru a contribui la remedierea situației și investigarea incidentului, în cooperare cu alte autorități relevante în domeniu. Atacul de tip ransomware a necesitat o reacție promptă pentru a asigura funcționalitatea continuă a sistemelor critice.
DNSC recomandă tuturor entităților din sectorul energiei să își verifice infrastructura IT&C pentru a detecta posibila prezență a fișierelor malițioase, cu ajutorul unor instrumente dedicate precum scriptul Yara. Această măsură de precauție se adresează atât entităților afectate cât și celor care nu au fost direct vizate de atac.
În contextul acestui atac, experții subliniază importanța de a nu plăti răscumpărările cerute de atacatori, chiar și în cazul unei infectări. Totodată, DNSC sugerează mai multe măsuri preventive, inclusiv izolarea sistemelor compromise, păstrarea informațiilor de tip jurnal pentru analize ulterioare și informarea angajaților și partenerilor de afaceri despre situația actuală.
Un comunicat transmis Bursei de Valori București de Grupul Electrica confirmă colaborarea cu autoritățile naționale în gestionarea incidentului. Ministerul Energiei a declarat ulterior că sistemele de rețea și SCADA nu au fost afectate, acestea fiind protejate în urma izolației și funcționând la parametrii normali.
Grupul Electrica, cu o prezență majoră pe piața de energie din România, deservește aproximativ 4 milioane de utilizatori și este structurat pe trei zone principale de distribuție: Transilvania Nord, Transilvania Sud și Muntenia Nord. Începând din 2014, compania este listată pe bursele de valori din București și Londra, reprezentând singura entitate românească din acest sector prezentă pe astfel de piețe financiare.
