Serangan ransomware melanda Oltenia Energy Complex (Complexul Energetic Oltenia), produsen energi berbasis batu bara terbesar di Rumania, pada hari kedua Natal, melumpuhkan infrastruktur TI-nya.
Penyedia energi Rumania berusia 40 tahun ini mempekerjakan lebih dari 19.000 orang, mengoperasikan empat pembangkit listrik dengan kapasitas produksi terpasang sebesar 3900 MWh, dan menyediakan sekitar 30% listrik Rumania.
“Akibat serangan itu, beberapa dokumen dan file dienkripsi, dan beberapa aplikasi komputer menjadi tidak tersedia untuk sementara waktu, termasuk sistem ERP, aplikasi manajemen dokumen, layanan email perusahaan, dan situs web,” katanya. dikatakan selama akhir pekan.
“Aktivitas perusahaan terkena dampak sebagian, tanpa membahayakan pengoperasian Sistem Energi Nasional. Complexul Energetic Oltenia bekerja sama dengan otoritas yang berwenang dan melakukan segala upaya untuk memulihkan sistem TI sepenuhnya secepat mungkin.”
Segera setelah serangan terdeteksi, tim TI mulai membangun kembali sistem yang terkena dampak pada infrastruktur baru, menggunakan cadangan yang ada.
Saat ini, perusahaan masih menilai dampak insiden tersebut dan menganalisis apakah penyerang mencuri data dari sistem yang disusupi sebelum dienkripsi.
Insiden ini dilaporkan ke Direktorat Keamanan Siber Nasional, Kementerian Energi, dan otoritas terkait lainnya, dan perusahaan juga mengajukan pengaduan pidana ke DIICOT (Direktorat Investigasi Kejahatan Terorganisir dan Terorisme), sebuah lembaga penegak hukum yang bertugas menyelidiki dan menuntut pelanggaran kejahatan dunia maya.
Operasi ransomware Gentlemen muncul pada bulan Agustus dan dikenal karena menggunakan kredensial yang disusupi dan menargetkan layanan yang terekspos Internet untuk mendapatkan akses awal ke jaringan korban. Geng ransomware juga menyebarkan catatan tebusan README-GENTLEMEN.txt dengan informasi kontak dan mengenkripsi dokumen menggunakan ekstensi file .7mtzhh.
Sejak kemunculannya, kelompok ransomware Gentlemen telah menambahkan hampir empat lusin korban ke situs kebocoran data Tor mereka. Namun, mereka belum menambahkan Oltenia Energy Complex, kemungkinan karena mereka masih menegosiasikan uang tebusan.
Kejadian ini terjadi setelah kejadian lainnya serangan ransomware yang melanda Perairan Rumania (Administrația Națională Apele Române), otoritas pengelolaan air di negara tersebut, dua minggu lalu, berdampak pada sekitar 1.000 sistem komputer dan 10 dari 11 kantor regionalnya.
Namun, para pejabat mengatakan operasi otoritas air nasional tidak terpengaruh oleh insiden tersebut karena operasi tersebut dilakukan melalui pusat pengiriman menggunakan saluran komunikasi telepon dan radio.
Ini bukan satu-satunya serangan ransomware besar yang menimpa perusahaan dan organisasi Rumania dalam beberapa tahun terakhir.
Satu tahun yang lalu, Grup Listrik (pemasok dan distributor listrik utama Rumania) juga dilanggar oleh geng ransomware Lynxsementara lebih dari 100 rumah sakit di seluruh Rumania harus melakukannya menjadikan sistem mereka offline setelah serangan ransomware Backmydata menghancurkan sistem manajemen layanan kesehatan mereka pada Februari 2024.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
