Rumunský národní vodohospodářský úřad Apele Române čelil na konci minulého roku následkům rozsáhlého ransomwarového útoku, který ochromil tisíce počítačových systémů. Incident potvrdil rostoucí hrozbu kybernetických útoků na kritickou infrastrukturu, jako jsou vodárny a přehrady, a poukazuje na zneužití legitimních nástrojů, jako je BitLocker, k šifrování dat. Upozornil na to portál root.cz.
„Útok se rozšířil z centrály a zasáhl 10 z 11 regionálních správ povodí. Výpadek ochromil databázové servery a servery DNS, e-mailové služby, webové servery a pracovní stanice se systémem Windows, geografické informační systémy (GIS) používané pro mapování vodohospodářských dat,“ napsal portál root.cz.
Podle předběžných informací útočníci použili neobvyklou metodu uzamčení dat. „Namísto vlastního malwaru zneužili BitLocker, legitimní bezpečnostní nástroj integrovaný ve Windows,“ upozornil server. Útok ale poukázal na rostoucí trend, kdy se kritická infrastruktura státu častěji stává terčem kybernetických útoků. Vyhledávaným cílem jsou vodárny, přehrady nebo úpravny vody.
„Tradiční ransomware cílí jak na jednotlivce, tak na organizace, ale dvě novinky z poslední doby, ransomware řízený lidmi a ransomware jako služba, se staly větší hrozbou pro podniky a další velké organizace,“ uvedl Microsoft.
Obnovení provozu postižených systémů může podle Microsoftu trvat dny, týdny, nebo dokonce měsíce, což má za následek ztrátu produktivity a tržeb.