Un atac de tip ransomware a afectat compania de asigurari ASTRA pe data de 6 octombrie. Baza lor de date a fost afectata si datele au fost restrictionate prin criptare si s-a cerut o rascumparare.
Anul acesta au fost inregistrare foarte multe atacuri de tip ransomware in toata lumea, companiile fiind cele mai afectate. Una dintre cauzele majore care au dus catre acest atac a fost nivelul slab de securitate si sistemele de operare vechi.
Astra Asigurari a intrat in faliment anul acesta, iar imediat dupa „au fost pierdute” acte importante cerute de procurorii DNA. Pe noi nu ne intereseaza asta, dar are legatura. Documentele au fost gasite ulterior. Atacul de tip ransomware pare sa fie unul cu dedicatie daca luam in calcul problemele companiei.
Atacatorii au cerut o recompnesa intre 15.000 si 25.000 de dolari pentru fiecare server afectat, bani pe care ii vor in moneda Bitcoin.
„În cursul zilei de 6 octombrie 2017 a avut loc un incident informatic, reprezentat de un virus de tip “cryptolocker/ ransomware”, care a afectat sistemele informatice ale ASTRA SA (în faliment). Incidentul a fost inițial sesizat de echipa IT a companiei, care a luat imediat măsurile de oprire a sistemelor, de deconectare de la internet și anunțarea reprezentantilor KPMG Restructuring SPRL, lichidatorul desemnat in procedura de faliment (KPMG). KPMG a luat măsura sesizarii organelor abilitate, respectiv Serviciul de Combatere a Criminalității Informatice -DCCO – IGPR și Centrul Național de Răspuns la Incidente Informatice – CERT.RO, cu privire la situația creată și, în același timp, au informat ASF și FGA cu privire la primele măsuri luate”, a declarat, pentru Profit.ro, Speranța Munteanu, partener KPMG Restructuring.
Momentan nu se stie daca datele personale ale clientilor Astra Asigurari au fost folosite in alte scopuri de catre atacatori. Cert este ca echipa de IT a companiei impreuna cu un producator de sisteme antivirus, incearca sa izoleze problema si sa elimine virusul.
Mai mult puteti sa cititi de la sursa Profit.ro