Luni, 20 februarie, compania aeriană TAROM a anunțat că a fost ținta unui atac informatic de tip ransomware. Cursele au fost însă operate conform planului de zbor, iar sistemul de rezervări nu a fost afectat.
„Compania TAROM informează că în cursul zilei de astăzi a avut loc un incident de securitate izolat, în urma căruia au fost afectate mai multe fişiere de către un virus de tip ransomware. Menţionam că toate cursele au fost operate conform planului de zbor, iar din cauza acestui incident nu au fost afectate operaţiunile de zbor sau sistemul de rezervări al companiei”, se arată în comunicatul de presă transmis de operatorul aerian.
TAROM a mai precizat că se află în legătură permanentă cu autoritățile care gestionează astfel de incidente și depune toate eforturile necesare pentru a găsi cauzele producerii incidentului.
Ce este un atac de tip ransomware?
Un atac cibernetic de tip ransomware constă în accesarea rețelei informatice a unei entități și ulterior, în criptarea datelor. După aceea, în schimbul decriptării acestora, hackerii cer conducerii companiei, organizației sau administrației plata unei răscumpărări, care, de cele mai multe ori, constă în criptomonede.
Au loc din ce în ce mai multe atacuri cibernetice de acest tip
Atacurile cibernetice de acest gen s-au înmulțit considerabil în ultima vreme. Mii de servere de calculatoare din întreaga lume au fost vizate de un atac de tip ransomware, a anunțat duminică Agenția Națională de Securitate Cibernetică (ACN) din Italia, avertizând organizațiile să ia măsuri pentru a-și proteja sistemele.
Atacul cibernetic a încercat să exploateze o vulnerabilitate software, a declarat directorul general al ACN, Roberto Baldoni, pentru Reuters, adăugând că atacul a fost la scară largă.
Agenția italiană de știri ANSA, citând ACN, a raportat că au fost compromise servere în alte țări europene, precum Franța și Finlanda, dar și în Statele Unite și Canada.
Zeci de organizații italiene ar fi fost probabil afectate și multe altele au fost avertizate să ia măsuri pentru a evita să fie blocate de sistemele lor.
Clienții companiei Telecom Italia TLIT.MI au raportat probleme cu internetul duminică, dar nu se crede că cele două probleme au legătură între ele.
Oficialii americani din domeniul securității cibernetice au declarat că evaluează impactul incidentelor raportate.
„CISA colaborează cu partenerii noștri din sectorul public și privat pentru a evalua impactul acestor incidente raportate și pentru a oferi asistență acolo unde este necesar”, a declarat Agenția americană pentru securitatea cibernetică și a infrastructurii.