Spitalul Witting din București a fost ținta unui atac cibernetic de tip ransomware, în urma căruia i-a fost cerută o răscumpărare pentru decriptarea datelor de pe servere.
SRI anunță într-un comunicat că atacul este similar cu atacurile din 2019, care au vizat tot spitale din România.
Atacatorii au solicitat plata unei răscumpărări pentru decriptarea datelor, plată ce nu a fost realizată de instituția afectată.
Cu toate acestea, activitatea spitalului nu a fost întreruptă, continuitatea fiind asigurată prin utilizarea registrelor offline – mai precizează SRI.
În vederea prevenirii unor atacuri de tip ransomware, experții Centrului Național CYBERINT și CERT-RO recomandă implementarea unor politici și măsuri de securitate precum:
Utilizarea unei soluții antivirus actualizate;
Dezactivarea serviciului RDP de pe toate stațiile și serverele din rețea;
Actualizarea sistemelor de operare și a tuturor aplicațiilor utilizate;
Schimbarea frecventă a parolelor tuturor utilizatorilor, respectând recomandările de complexitate;
Verificarea periodică a tuturor utilizatorilor înregistrați, pentru a identifica utilizatorii noi, adăugați în mod nelegitim;
Realizarea unor copii de siguranță a datelor critice pe suporți de date offline;
Păstrarea datelor criptate în eventualitatea în care ar putea apărea o aplicație de decriptare în mediul online.
