SRI: Hackerii au folosit echipamente de rețea din afara României. Atacul, revendicat de o grupare pro-rusă

Serviciul Român de Infromații precizează că atacul cibernetic care a avut loc vineri dimineață a fost lansat din afara României, hackerii exploatând „ vulnerabilități de securitate cibernetică”. Atacul a fost revendicat de un grup de hackeri pro-rus, care au mai lansat atacuri asupra site-urilor unor instituții din state precum SUA, Estonia, Polonia, Cehia, dar și asupra site-urilor NATO.

„În data de 29 aprilie 2022, începând cu ora 04:00, o serie de site-uri aparținând unor autorități naționale, respectiv instituții financiar-bancare au fost victimele unui atac cibernetic de tip Distributed-Denial-of-Service (DDoS). Atacul a determinat indisponibilizarea site-urilor pentru mai multe ore.

În urma investigațiilor realizate de Centrul Național CYBERINT din cadrul Serviciului Român de Informații s-a stabilit că atacatorii cibernetici au utilizat echipamente de rețea din afara României. Atacatorii au preluat controlul asupra echipamentelor în cauză prin exploatarea de vulnerabilități de securitate cibernetică, respectiv a lipsei unor măsuri de securitate cibernetică și le-au utilizat ca vector de atac asupra site-urilor din România.

Atacul cibernetic a fost revendicat de gruparea KILLNET de sorginte estică, pro-rusă, specializată în atacuri de tip DDoS. Tot în această lună, gruparea KILLNET a lansat atacuri DDoS asupra site-urilor unor instituții din state precum SUA, Estonia, Polonia, Cehia, dar și asupra site-urilor NATO.

Responsabilitatea pentru asigurarea securității cibernetice primare a infrastructurilor afectate nu aparține Serviciului Român de Informații. Cu toate acestea, având în vedere amploarea atacurilor cu impact la adresa securității naționale, Centrul Național CYBERINT din cadrul Serviciului Român de Informații cooperează activ cu entitățile responsabile pentru investigarea atacurilor cibernetice și remedierea efectelor acestora.

Precizăm că site-urile afectate nu fac parte din cadrul Sistemului Național de Protecție a Infrastructurilor IT&C de interes național împotriva amenințărilor provenite din spațiul cibernetic (ȚIȚEICA) gestionat de Serviciul Român de Informații prin Centrul Național CYBERINT”, se arată în comunicatul Serviciului Român de Infromații.

Mai multe site-uri guvernamentale, printre care cel al Guvernului și cel al Armatei, au fost atacate cibernetic vineri dimineață. Purtătorul de cuvînt al Guvernului, Dan Cărbunaru, a declarat la Digi24 că atacul a blocat accesul utilizatorilor la pagină, nefiind afectate date sensibile sau confidențiale. Atacul a fost revendicat de o grupare de hackeri ruși considerați apropiați de regimul de la Kremlin.