Din datele pe care le avem de la Directoratul Naţional pentru Securitate Cibernetică, în total au fost atacate cibernetic 26 de unităţi medicale, 24 de stat şi două private. Marea majoritate a acestora şi-a reluat activitatea, între timp. Evenimentul s-a produs în cursul nopții de 11 spre 12 februarie 2024. Atacul cibernetic de tip ransomware s-a produs asupra companiei Romanian Soft Company (RSC) www.rsc.ro care dezvoltă, administrează și comercializează sistemul informatic Hipocrate (alias HIS).
În Romania, sectorul sănătății a mai fost vizat în 2019 și 2021 de atacuri cibernetice complexe motivate financiar, care au implicat utilizarea malware-ului Phobos, folosit și în atacul de zilele trecute. Potrivit DNS Phobos este un Ransomware-as-a-Service (RaaS), unde dezvoltatorii și afiliații nu sunt strâns legați, dar colaborează pentru a distribui malware-ul pe scară largă, vizând diverse organizații și indivizi. Phobos este remarcat pentru tehnicile sale de evaziune și utilizarea de mecanisme simple dar eficace pentru atingerea obiectivelor operaționale.
Nu există până acum niciun indiciu referitor la exfiltrarea (extragerea, descărcarea) datelor de către atacatori în acest caz.
Dar, chiar și așa, în eventualitatea unui incident de acest fel, Directoratul recomandă cu fermitate ca nimeni să nu plătească răscumpărarea către atacatori! Plata răscumpărării nu garantează că datele vor fi recuperate și încurajează atacatorii. Recomandăm implementarea următoarelor măsuri de securitate cibernetică cu caracter specific, precum și implementarea de măsuri de securitate cibernetică cu caracter general.