Na Ústav jaderného výzkumu Řež na konci listopadu zaútočila hackerská skupina Play. Hackeři tehdy podle vyjádření ústavu napadli pouze ekonomické systémy, což způsobilo například prodlevu v odesílání mezd. Mluvčí ústavu Alena Rosáková tehdy uvedla, že jejich IT oddělení dalo vše do pořádku a nyní fungují bez omezení.
Hackeři do interního systému ústavu pronikli pomocí ransomware, který blokuje počítačový systém a šifruje data v něm uložená. Od uživatele za obnovení dat požaduje výkupné.
Ve středu společnost Czechmate CZ, která se zabývá únikem a bezpečností informací, upozornila, že z ÚJV Řež unikly při útoku osobní a obchodní informace.
#DATABREACH [#PRACTICES] #CZECHIA
✅ Interní #data strategických obchodních firem #ŠKODAPRAHA a.s. a #ÚJVŘež, a. s. (dříve Ústav jaderného výzkumu, a.s.) ze státem ovládané energetické skupiny #ČEZ unikla na internet.
✅ Únik jsme identifikovali nástrojem @darktracer_int https://t.co/f4533NuXTN
Mluvčí ÚJV Řež Milan Mika ve středu pro iDNES.cz ale zdůraznil, že nešlo o únik dat, ale soubory odcizeny. „Informace se týkaly obchodně informačního systému naší společnosti,“ přiblížil Mika. „Z pohledu hodnocení bezpečnostního incidentu to u nás chápeme tak, že při úniku dat dojde například k chybnému odeslání dat, souborů na jinou adresu a podobně. Odcizení dat spočívá v tom, že data, která byla u nás, na naší infrastruktuře, jsou zcizena externím subjektem a je s nimi dále protiprávně nakládáno,“ vysvětlil.
Množství a rozsah informací je podle jeho slov předmětem šetření jak na interní, tak i externí bázi. „Vše probíhá ve spolupráci s NÚKIB a NCOZ a informace o jejich rozsahu není možné v průběhu probíhajícího šetření a úkonů blíže specifikovat,“ doplnil za ÚJV.
Incident podléhá analýze
Mika však současně poznamenal, že se jedná o starší data, která nepodléhají klasifikaci jako data citlivá. „Bezpečnostní incident neohrozil chod žádných technologických systémů a nebyla jakýmkoli způsobem dotčena oblast jaderné bezpečnosti. Tyto systémy jsou provozovány odděleně,“ doplnil s tím, že bezpečnostní incident podléhá podrobné analýze a všechna firemní data jsou chráněna.
„Další kroky, které jsme podnikli a budeme dále podnikat, nebudeme veřejně komentovat právě z důvodů bezpečnosti,“ dodal Mika.
Hackeři zaútočili na Ústav jaderného výzkumu, napadli ekonomický systém |
Ústav jaderného výzkumu Řež se zabývá především bezpečným a efektivním provozem energetických, a to zejména jaderných zdrojů. Zaměřuje se též na vývoj, výrobu a distribuci radiofarmak v oblasti nukleární medicíny.
