Az olajvezeték lett a kibertámadás célpontja Romániában

Conpet, Románia országos olajvezeték-üzemeltetője kedden kibertámadást jelentett, amely miatt leállt a vállalat weboldala és több üzleti IT-rendszere. A cég közel 4 000 kilométernyi vezetéken keresztül szállít hazai és importált nyersolajat, benzint és folyékony etánt országszerte a finomítókhoz.

Az üzletmenet nem állt le

A támadás a vállalati informatikai infrastruktúrát érintette, de sem a működést, sem a szerződéses szállításokat nem akadályozta. A Conpet hangsúlyozta, hogy a legfontosabb rendszerek, köztük a SCADA és a távközlési hálózat, zavartalanul működnek. Az olaj- és benzinszállítás teljes kapacitással folyik tovább.

Nyomozás és zsarolóvírus-támadás

A vállalat megkezdte az incidens kivizsgálását, és a nemzeti kiberbiztonsági szervek bevonásával igyekszik helyreállítani az érintett rendszereket. Bejelentést tett a szervezett bűnözés elleni hatóságnál is.

Megjelent a Qilin csoport

Bár a Conpet nem részletezte, milyen típusú támadás történt, a Qilin nevű zsarolóvírus-banda magára vállalta az akciót. Állításuk szerint majdnem 1 TB-nyi belső anyaghoz fértek hozzá, köztük pénzügyi adatokhoz és útlevélmásolatokhoz is. Az ellopott információkból több fotót is feltöltöttek a sötét weben működő kiszivárogtató oldalukra.

Nem ez az első támadás Romániában

A Qilin 2022 augusztusában jelent meg, és azóta közel 400 célpontot támadott meg. Az utóbbi hónapokban több fontos román cég, köztük a vízügyi hatóság, az ország legnagyobb széntüzelésű áramtermelője, illetve jelentős egészségügyi intézmények is zsarolóvírus-támadások áldozatai lettek. Februárban több mint 100 román kórház rendszerei is összeomlottak egy hasonló akció után.

2025, adrienne, www.bleepingcomputer.com alapján

Share on Social Media