Astra Asigurări, ţinta unui atac informatic. Hackerii au cerut între 15.000 şi 25.000 de dolari pentru fiecare server afectat

Atacul a fost înregistrat pe 6 octombrie. Pe un model consacrat deja, atacatorii au cerut și o răscumpărare pentru a reda accesul la baza de date. Această răscumpărare ar urma să fie plătită în bitcoin, dacă specialiștii KPMG decid astfel. Recompensa cerută a fost între 15.000 și 25.000 de dolari pentru fiecare server afectat, scrie Profit.ro.

„În cursul zilei de 6 octombrie 2017 a avut loc un incident informatic, reprezentat de un virus de tip “cryptolocker/ ransomware”, care a afectat sistemele informatice ale ASTRA SA (în faliment). Incidentul a fost inițial sesizat de echipa IT a companiei, care a luat imediat măsurile de oprire a sistemelor, de deconectare de la internet și anunțarea reprezentantilor KPMG Restructuring SPRL, lichidatorul desemnat in procedura de faliment (KPMG). KPMG a luat măsura sesizarii organelor abilitate, respectiv Serviciul de Combatere a Criminalității Informatice -DCCO – IGPR și Centrul Național de Răspuns la Incidente Informatice – CERT.RO, cu privire la situația creată și, în același timp, au informat ASF și FGA cu privire la primele măsuri luate”, a declarat, pentru Profit.ro, Speranța Munteanu, partener KPMG Restructuring.

Virsul a atacat serverele Astra, iar recompensa solicitată a variat intre 15.000 dolari și 25.000 dolari, exprimați în bitcoins, pentru fiecare server afectat. Până la acest moment nu sunt indicii că datele cu caracter personal aparținând clienților Astra au fost divulgate către persoane neautorizate. Pentru efectuarea intervenției necesare în astfel de situații și a limita daunele, cu repunerea în stare de funcțiune a sistemelor informatice, KPMG a apelat la expertiza KPMG Cyber Security Services, specializată în Securitate Informatică, și la suportul extern al unei mari firme specializate în producerea de sisteme tip antivirus și servicii de intervețiie în caz de atac. Cele două echipe, împreună cu cea de IT a Astra, au procedat la izolarea, identificarea și îndepărtarea virusului, operațiune încă în derulare. Rezultatele complete ar urma să fie cunoscute în circa două săptămâni.

Citeşte mai mult pe Profit.ro.