DNSC vine cu detalii despre atacul cibernetic de la Electrica: a căzut victimă unui ransomware sofisticat, identificat prima dată în iulie 2024 - Lynx. Grupul Lynx are la activ peste 20 de victime din SUA și Marea Britanie. Hackerii tipăresc cererea de ră

Grupul Electrica a căzut victimă unui atac cibernetic cu un ransomware sofisticat, lansat de gruparea Lynx, a anunțat Directoratul Național de Securitate Cibernetică (DNSC), care a făcut apel la toate companiile din industria de energie să verifice dacă softul malițios nu se află în sistemele lor.

„Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat în dimineața zilei de luni, 9 decembrie 2024 referitor la un atac cibernetic desfășurat asupra Grupului Electrica. În cel mai scurt timp, specialiști ai DNSC s-au deplasat la fața locului pentru a oferi suport în remedierea problemei și investigarea incidentului, unul de tip ransomware, alături de alte autorități cu atribuții în domeniu.
Pe baza datelor disponibile, sistemele critice pentru alimentarea cu curent electric nu au fost afectate și sunt funcționale, iar investigația este momentan în derulare.
DNSC recomandă tuturor entităților, în special celor din domeniul energiei, indiferent dacă au fost sau nu afectate de atacul ransomware, susținut de gruparea de criminalitate cibernetică LYNX Ransomware, să scaneze infrastructura proprie IT&C cu privire la binarul malițios (criptorul) prin utilizarea scriptului de scanare YARA”, conform DNSC.

Ransomware este un tip de software malițios care blochează accesul utilizatorului la fișierele sau sistemele sale, de obicei prin criptare, și solicită plata unei sume de bani (răscumpărare) pentru a restabili accesul.