DCBusiness › Actualitate › Cifra zilei › DNSC recomandă ca nimeni să nu plătească răscumpărarea către cei care au atacat cibernetic 26 de spitale din România

DNSC recomandă ca nimeni să nu plătească răscumpărarea către cei care au atacat cibernetic 26 de spitale din România

15 FEBRUARIE 2024
Foto: pixabay
Bazele de date ale mai multor spitale din ţară au fost atacate de hackeri.

În cursul nopții de 11 spre 12 februarie 2024 a avut loc un atac cibernetic de tip ransomware asupra companiei Romanian Soft Company (RSC) www.rsc.ro care dezvoltă, administrează și comercializează sistemul informatic Hipocrate (alias HIS). Conform datelor DNSC, atacul a perturbat activitatea a 26 spitale din România care utilizează sistemul informatic Hipocrate.

Cum s-a desfăşurat atacul

Malware-ul utilizat în cadrul atacului este aplicația ransomware Backmydata care face parte din familia de malware Phobos, cunoscută pentru propagarea prin conexiuni de tip Remote Desktop Protocol (RDP).

Backmydata este conceput pentru a cripta fișierele țintei vizate utilizând un algoritm complex. Fișierele criptate sunt redenumite cu extensia .backmydata. După criptare, malware-ul furnizează două note de răscumpărare (info.hta și info.txt) cu detalii despre pașii ce trebuie urmați pentru contactarea atacatorilor și stabilirea detaliilor pentru plata răscumpărării.

Recomandările DNSC

Directoratul recomandă cu fermitate ca nimeni să nu plătească răscumpărarea către atacatori. Plata răscumpărării nu garantează că datele vor fi recuperate și încurajează atacatorii.

Recomandăm implementarea următoarelor măsuri de securitate cibernetică cu caracter specific:

Limitarea utilizării serviciului RDP pe stațiile și serverele din rețea și adoptarea de măsuri suplimentare de securizare a acestui tip de serviciu;

Utilizarea unor parole complexe și schimbarea periodică a acestora;

Realizarea unor copii de siguranță a datelor critice și stocarea acestora fie offline, fie pe un segment diferit al rețelei;

Izolarea și păstrarea datelor criptate în eventualitatea în care ar putea apărea o aplicație de decriptare în mediul online.

Oana Pavelescu este jurnalist specializat în domeniul economic și financiar, cu experiență solidă în analiza politicilor fiscale, a piețelor energetice și a evoluțiilor macroeconomice din România și din spațiul european. Abordează subiectele cu rigoare, atenție la detaliu și orientare către impactul concret asupra mediului de afaceri și asupra populației. Are expertiză în interpretarea documentelor oficiale – de la acte normative publicate în Monitorul Oficial până la rapoarte ale BNR, ANRE sau ale altor instituții-cheie – pe care le transformă în materiale clare, bine structurate și relevante pentru publicul interesat de economie, companii și politici publice.
Cifra zilei Vezi toate articolele