Autoritatea Națională pentru Securitate Cibernetică (ANSC) a anunțat o creștere a atacurilor informatice de tip ransomware în România în cursul anului 2024.
Conform datelor oficiale, experții ANSC au intervenit în 101 incidente de securitate informatică, în care sistemele afectate au fost blocate, iar accesul la informații a fost restricționat, atacatorii cerând o sumă de bani pentru restabilirea accesului.
Printre cazurile majore se numără atacul asupra Primăriei Sectorului 5, unde infractorii au solicitat o recompensă de 5 milioane de dolari.
Un alt exemplu relevant este compromiterea sistemului IT Hipocrate, utilizat de 26 de spitale din țară, cu o cerere de răscumpărare ce a depășit 150.000 de euro.
Firmele, ținte principale pentru infractorii cibernetici
Analiza ANSC evidențiază că majoritatea atacurilor au vizat sectorul privat. Din cele 101 incidente investigate, 68 au afectat companii, de la întreprinderi mici până la organizații de mari dimensiuni.
Sectorul public a fost de asemenea vizat, cu 20 de atacuri asupra instituțiilor statului, iar 13 cazuri au implicat persoane fizice.
Specialiștii au subliniat că infractorii cibernetici vizează în special companiile și instituțiile, deoarece acestea gestionează date sensibile și sunt dispuse să plătească răscumpărare pentru restabilirea activității rapide.
Totuși, utilizatorii individuali nu sunt imuni la riscuri, mai ales dacă nu își actualizează dispozitivele sau nu folosesc soluții de securitate adecvate.
Pentru reducerea riscului de atacuri ransomware, ANSC recomandă actualizarea constantă a software-ului, utilizarea soluțiilor antivirus performante, aplicarea unor politici solide de backup și educarea angajaților cu privire la recunoașterea tentativelor de phishing.
Incidente ransomware 2024
Cele mai afectate entități din România în 2024. Creșterea fenomenului ransomware
În conformitate cu ANSC, țintele principale ale hackerilor au fost:
- Societatea Romanian Soft Company, dezvoltatorul platformei Hipocrate, a fost ținta unui atac care a afectat 26 de spitale.
- Companii din grupul Electrica, cu impact asupra serviciilor publice, afectând centrele din Bucureşti, Ploieşti, Braşov şi Cluj.
- Primăria Timişoara şi instituțiile subordonate.
- Proiectul „Sistemul Național de Management privind Dizabilitatea”, gestionat de ANPDPD.
- Primăria Sectorului 5, afectând servere, centrale telefonice și stații de lucru.
- Companii precum SoftTehnica și FREYA POS.
- Binbox Global Services, afectând infrastructura de cloud computing.
- Dotro Telecom, cu impact asupra rețelei de telefonie și internet.
- Agricola International, afectând activitatea de producție și distribuție.