Cum funcționează un atac ransomware și de ce visează rețelele de comunicații?
Societatea Națională de Radiocomunicații (Radiocom) a fost lovită luni dimineața, la ora 6.30, de un atac ransomware. Instituția a confirmat incidentul printr-un comunicat transmis aceleași zi.
Culture picks
Lenovo Tech World revine la CES 2027 pentru a arăta cum AI hibridul schimbă jocul
Daniel Zamfir promovează sprijinul pentru drone românești și cercetare tehnologică la audierile parlamentare
SUA interzice utilizarea DeepSeek de către agențiile civile
Practi investește în digitalizare, operațiuni și infrastructură logistică pentru viitorServiciul de e-mail al companiei este momentan indisponibil, dar toate celelalte servicii oferite clienților rămân functionale, precizează Radiocom.
Echipa de specialiști ai Directoratului Național de Securitate Cibernetică (DNSC) este deja pe loc, la sediul companiei, pentru a investiga originea atacului și a evalua ce date au fost afectate. Radiocom a anunțat că a luat măsuri imediate pentru a conține incidentele și că impactul pare să se limiteze la rețeaua internă.
Autoritățile, inclusiv DIICOT, au fost sesizate și lucrează împreună cu echipa de securitate a companiei pentru a determina dacă informații personale ale angajaților sau partenerilor au fost exfiltrate – un aspect esențial pentru respectarea regulilor privind protecția datelor.
Până la restabilirea serviciului de e-mail, Radiocom recomandă clienților și partenerilor să evite să deschida mesaje suspecte primite în numele societății, chiar și dacă par legitime. Linkurile și atașamentele neașteptate trebuie tratate cu mare precauție, deoarece atacatorii folosesc adesea tehnici de phishing pentru a exploata confuzia generată de incidentele de acest tip.
Compania sugerează utilizarea canalelor alternative de comunicare, dacă sunt disponibile, și menținerea unei atenți sporite față de orice comunicare neașteptată.
Ce trebuie să faci dacă primești un mesaj de la Radiocom în această perioadă?
Ransomware-ul criptează datele victimei și cere o plată pentru deblocare.
În cazul Radiocom, atacul a visat probabil infrastructura de comunicații – un țintă atractivă, deoarece orice întrerupere poate afecta coordonarea operațională și fluxurile de informații critice.
Deși serviciile pentru clienți nu au fost întrerupte, indisponibilitatea e-mailului creează o breșă semnificativă în comunicarea internă și în relațiile contractuale.
Verifică mereu adresa expeditorului. Nu deschide atașamente sau linkuri din mesaje neașteptate, chiar dacă apar să vină de la o sursă cunoscută.
Atacatorii folosesc adesea spoofing pentru a imita identitățile legitime. Dacă ești în dubiu, contactează companía prin telefon sau prin portalul oficial – nu prin e-mail. Până la notificarea oficială de restabilire, prudența este cea mai bună apărare.
