Atac cibernetic devastator la Complexul Energetic Oltenia: Ransomware-ul „Gentlemen” lovește din nou!
În noaptea de 26 decembrie, o situație realmente alarmantă s-a petrecut aproape fără să fie observată, când infrastructura informatică de business a Complexului Energetic Oltenia a fost ținta unui atac informatic de tip ransomware, cu efecte greu de cuantificat pentru viitor, care se pare că a dus la blocarea temporară, nu definitvă, a unor sisteme esențiale, într-un haos al aplicațiilor interne ce erau folosite, dar nu spune nimeni exactly cât de mult afectat a fost sistemul.
Atacul, care a fost confirmat de reprezentanții companiei și poartă numele de „Gentlemen” – cum de se poate numi așa ceva, în fine, a dus la criptarea fișierelor, dar și la indisponibilitatea temporară a unor platforme, cum ar fi cele ERP, aplicațiile de management al documentelor care sunt cruciale și nu au funcționat cum ar trebui, dar bine că sistemul energetic național nu a fost chiar pus în pericol, deși pare că nimeni nu știe cu exactitate ce s-a întâmplat dincolo de cifre și criptări neplăcute pentru toată lumea.
După ce incidentul a fost depistat, echipele IT care, mă rog, își fac datoria au izolat sistemele compromise și, poate, au anunțat autoritățile competențe care sunt obligate să intervină, inclusiv directoratul național pentru securitate cibernetică, dar totodată și Ministerul Energiei, unde totul capătă o alură de film noir; CEEA ce e mai mult, conducerea a sesizat Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism – un nume istovitor pentru un dosar penal pentru acces ilegal la sisteme diverse, și așa mai departe.
Specialiștii IT, în fine, sub o mare presiune au început să refacă infrastructura, dar oare cu ce coûtă, că foloseau copii de siguranță și altele, dar analizându-se, cum v-am spus mai înainte, amploarea atacului și întrebându-se deja dacă s-au sustras date, e totul cam un test pe care nimeni nu vrea să-l eșueze. Reprezentanții companiei afirmă ceva acolo despre o colaborare cu instituțiile care sunt așa zise împuternicite, dar este numai un zvon, poate, cine știe, și la urma urmei, întrebarea se ridică: cine acoperă neglijența lor?
Și ca un ultim detaliu, care totuși nu este de ignorat, acest incident vine la scurt timp, foarte scurt ce-i drept, după alt atac cibernetic devastator care a vizat stațiile de lucru, cum e, nu știu, Administrația Națională „Apele Române”, lăsând pe toată lumea în așteptare, subliniind riscurile marilor infrastructuri de IT din domeniile atât de sensibile precum cel public și energetic, iar întrebările rămân: mai e cineva în siguranță în fața valului de atacuri care nu se stinge? Ce se va întâmpla în continuare? Ce se aude? Sau suntem doar victimele unei erori de sistem?
