Radiocom, compania deținută integral de statul român care operează infrastructura națională de transmisie a programelor de radio și televiziune, a anunțat luni, 19 octombrie, că investigază un incident de securitate cibernetică cu caracteristicile unui atac ransomware.

Atacul a fost detectat luni dimineață, la ora 06:30. Compania a suspendat preventiv serviciul de e-mail și a raportat incidentul prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică (PNRISC). O echipă a Directoratului Național de Securitate Cibernetică (DNSC) s-a deplasat la sediul companiei pentru investigații.

Potrivit comunicatului transmis de directorul general Mircea Stoian, verificările preliminare indică că impactul pare concentrat în rețeaua internă. Serviciile furnizate clienților funcționează în continuare, fără indicii că ar fi fost afectate.

Radiocom urmează să evalueze ce date au fost compromise și să informeze persoanele și instituțiile vizate, conform obligațiilor legale. De asemenea, compania a anunțat că va sesiza organele competente, inclusiv Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT).

Pentru contact, clienții și partenerii pot folosi telefonul 0720 767 145 sau adresa temporară radiocom.urgente@gmail.com. Compania a avertizat asupra riscurilor din mesaje neașteptate și recomandă evitarea linkurilor și atașamentelor suspecte.

Context

Pe scurt: o companie de stat din România care transmite programe TV și radio pe întreg teritoriul a fost atacată de hoți cibernetici, care au criptat datele și cer să finanțeze pentru a le debloca.

  • Ransomware este un program malițios care blochează accesul la fișiere și sisteme prin criptare. Atacatorii cere plată pentru a reda accesul. Uneori, ei fură și informații confidențiale și amenință că le vor publica dacă nu primesc bani.
  • Radiocom furnizează infrastructura prin care milioane de români recepționează programele radio și TV gratuit, plus alte servicii de comunicații prin satelit și radio în zone izolate.
  • DNSC (Directoratul Național de Securitate Cibernetică) este instituția română responsabilă cu apărarea împotriva atacurilor informatice. Echipele sale investigează incidentul la fața locului.
  • Compania a suspendat e-mailul pentru a preveni răspândirea atacului mai departe, similar cu izolarea unei zone contaminate.

De ce contează: dacă serviciile de transmisie ar fi fost afectate, milioane de oameni ar fi putut rămâne fără acces la programe. Atacul subliniază vulnerabilitatea infrastructurii critice și necesitatea unor măsuri mai stricte de protecție cibernetică.