El Grupo Electrica, un actor clave en el mercado de distribución y suministro de electricidad de Rumanía, está investigando un ataque de ransomware que todavía estaba «en curso» hoy a primera hora.
La empresa presta servicio a más de 3,8 millones de usuarios con cobertura nacional de suministro de electricidad, mantenimiento y servicios energéticos, distribuyendo electricidad a clientes en Transilvania y Muntenia.
Electrica se estableció como una división de la Compañía Nacional de Electricidad (CONEL) en 1998 y se convirtió en una entidad independiente en 2000. Desde 2014, Electrica cotiza en las bolsas de valores de Bucarest y Londres.
El lunes, Electrica anunció a los inversores que está colaborando con las autoridades nacionales de ciberseguridad para investigar un «ciberataque en curso».
«Queremos enfatizar que los sistemas críticos del Grupo no se han visto afectados y que cualquier interrupción en la interacción con nuestros consumidores es el resultado de las medidas de protección de la infraestructura interna», dijo el CEO de Electrica, Alexandru Aurelian Chirita.
«Estas medidas son temporales y están diseñadas para garantizar la seguridad de todo el sistema. Nuestra principal prioridad sigue siendo mantener la continuidad en la distribución y el suministro de electricidad, así como proteger los datos personales administrados y los datos operativos de todas las entidades dentro del Grupo Electrica».
Si bien el proveedor de electricidad rumano aún no ha revelado oficialmente la naturaleza del ataque, un comunicado de prensa del Ministerio de Energía dice que la compañía fue víctima de un ataque de ransomware que no ha afectado a los sistemas SCADA de Electrica utilizados para controlar y monitorear su red de distribución.
«Las investigaciones iniciales muestran que fue un ataque de ransomware. El equipo de red ha sido retirado y no está afectado», dijo el Ministro de Energía, Sebastian Burduja.
«Los sistemas SCADA de Distributie Electric Power Romania están completamente funcionales y aislados, y nuestros equipos técnicos, junto con nuestros socios de seguridad, ya están sobre el terreno para eliminar cualquier riesgo».