Big data. Information concept. 3D render
Un grup de hackeri ar fi atacat sistemele informatice ale NTT Data România, una dintre cele mai mari companii de IT din țară, și a anunțat că a sustras 230 de giga de date strategice, conform platformei Cyber Express. Vizat ar fi fost, de asemenea, Departamentul de Sănătate al statului Florida. La solicitarea Economedia, reprezentanții companiei au confirmat că au detectat “activitate suspectă”, dar spun că nu este vorba despre ransomware și susțin că au izolat mediul afectat. NTT Data este una dintre cele mai mari firme de IT din țară, fiind clasată în Top 20 companii după cifra de afaceri din 2023, potrivit Termene.ro (locul 12).
Conform Cyber Express, care a publicat informația în 2 iulie, NTT DATA, lider mondial în servicii de afaceri și tehnologie, a fost vizată de RansomHub. Grupul susține că a accesat 230 GB de date de la divizia din România a NTT DATA, plănuind să le publice în același interval de timp de trei-patru zile. Departamentul de Sănătate din Florida, afectat de un posibil atac cibernetic, a confirmat întreruperi temporare, dar a asigurat publicul că majoritatea sistemelor și serviciilor sale rămân pe deplin operaționale.
Platforma specializată în informații privind securitatea cibernetică sublinia că NTT DATA România este un jucător esențial în sectorul soluțiilor IT și de afaceri, furnizând servicii care includ consultanță, integrare de sisteme și gestionarea infrastructurii IT. “O încălcare de o asemenea amploare ar putea avea repercusiuni grave, afectând nu numai operațiunile companiei, ci și clienții pe care îi deservește din diverse industrii”.
Conform consultantului Doru Șupeală, care a relatat despre incident pe blogul său, problemele de securitate ale NTT Data România ar fi apărut undeva la mijlocul lunii iunie 2024″, dar nu au fost făcute publice. “Situația de criză gravă de la NTT Data Romania a fost confirmată de o serie de trei mesaje interne transmise de către Maria Metz, CEO al companiei, în zilele de 17 iunie, 18 iunie și 24 iunie 2024”; spunea acesta.
La solicitarea Economedia, reprezentanții companiei au confirmat că au detectat “activitate suspectă”, dar spun că nu este vorba despre ransomware (formă de malware, în care infractorii cibernetici nu eliberează datele decât în schimbul unei răscumpărări).
”Pe 14 iunie echipa noastră de securitate a detectat activitate suspectă pe un server dintr-o generație mai veche, total separat de rețeaua corporate. Am activat imediat protocoalele de răspuns la incident și am dezactivat și izolat complet întregul mediu afectat. Măsuri adiționale de gestionare a riscurilor și protecție a datelor au fost de asemenea activate”, a transmis compania.
Incidentul este încă în curs de investigații, potrivit companiei.
“În acest moment, nu avem nici o indicație că datele clienților ar fi fost afectate. Am demarat o investigație amplă a situației. Tratăm cu maximă prioritate menținerea securității datelor clienților noștri”, au menționat reprezentanții NTT.
Chiar în această săptămână, NTT a avut programat un eveniment major: inaugurarea unui centru de dezvoltare de soluții software în Cluj-Napoca în partneriat cu producătorul auto BMW Group. Detalii AICI