„În legătură cu atacurile cibernetice de la spitale, Centrul Naţional Cyberint suspectează că atacatorii sunt de origine chineză. Au fost luate în calcul luând orele la care hackerii chinezi au fost activi şi indiciile lăsate în mesajele de răscumpărare”, informează SRI, prin purtătorul de cuvânt al instituţiei, Ovidiu Marincea.
Mai multe spitale din ţară – ”Victor Babeş” din Capitală, precum şi din Huşi, Dorohoi şi Alba – au fost zilele acestea ţinta unor atacuri cibernetice, fiind afectate de ransomware-ul BadRabbit 4. Ministrul Sănătăţii, Sorina Pintea, a precizat joi într-o conferinţă de presă că „atacurile îngreunează activitatea medicală pentru că se fac internări cu greutate, externări, reţetele sunt eliberate la fel de greu, astfel încât un atac de acest gen pune în pericol funcţionarea instituţiilor sanitare”.
În acest context, experţii atrag atenţia atât utilizatorilor, cât şi personalului care se ocupă de serviciile IT, asupra următoarelor măsuri imediate ce pot fi luate pentru a preveni infectarea cu aceste tipuri de aplicaţii maliţioase: nu deschideţi fişierele primite prin e-mail decât în situaţia în care cunoaşteţi expeditorul, iar în cazul unei suspiciuni adresaţi-vă personalului de specialitate; evitaţi accesarea ‘ofertelor’ irezistibile din mediul online, indiferent de forma prin care le primiţi (email, whatsapp, messanger, Facebook etc.); asiguraţi-vă că aveţi un backup al fişierelor pe un dispozitiv care nu este conectat la reţea; asiguraţi-vă că dispozitivele pe care le utilizaţi atunci când navigaţi online sunt updatate şi au instalate soluţii de securitate (firewall, antivirus, antimalware etc.); apelaţi numărul unic 1911 pentru raportarea acestor incidente; accesaţi ghidurile puse la dispoziţie pe site-ul CERT-RO.
Începând din data de 2 mai 2019, persoanele fizice, juridice şi instituţiile publice din România pot raporta, la numărul unic 1911, incidentele de securitate cibernetică pe care le-au constatat, costul proiectului fiind de un milion de euro. Numărul poate fi apelat gratuit din orice reţea de telefonie, şi este disponibil non-stop. La ora actuală, în activitatea noului Call Center sunt implicate 10 persoane.
Asociaţia Specialiştilor în Confidenţialitate şi Protecţia Datelor (ASCPD), care a avertizat încă de la începutul anului că peste 70% dintre instituţiile în domeniul sanitar din România nu au un plan de reacţie la incidentele de securitate, după cum a reieşit dintr-un sondaj de opinie, a anunţat, joi, că a primit o solicitare de a sprijini un spital care a fost afectat de atacurile cu aplicaţii maliţioase de tip ransomware din ultimele zile. Asociaţia reaminteşte că a semnalat încă de la începutul anului faptul că 73,85% din totalul unităţilor sanitare româneşti nu au implementat un plan de reacţie la incidentele de securitate. De asemenea, multe dintre acestea încă folosesc adrese de email @yahoo.com şi @gmail.com în interes profesional în interiorul reţelei, expunând astfel organizaţie unor riscuri care pot fi evitate. În plus, 2 spitale din 10 nu au implementat sisteme tehnice de protecţie antivirus, cel mai des invocând lipsa fondurilor.
