Se analizează exfiltrarea de date
Un atac cibernetic de tip ransomware, denumit „Gentlemen”, a afectat infrastructura IT de business a Societății Complexul Energetic Oltenia, fiind identificat vineri, 26 decembrie 2025, în jurul orei 01:40. Potrivit oficialilor companiei, incidentul a dus la criptarea unor documente și fișiere, precum și la indisponibilitatea temporară a mai multor aplicații esențiale, inclusiv sisteme de tip ERP și serviciul de e-mail. „Activitatea companiei a fost parțial afectată, fără a fi pusă în pericol funcționarea Sistemului Energetic Național”, se arată în mesajul publicat pe pagina de Facebook a societății. În urma incidentului, Complexul Energetic Oltenia a informat autoritățile competente, inclusiv Directoratul Național de Securitate Cibernetică (DNSC) și Ministerul Energiei, despre situația creată. Mihai Rotariu, purtătorul de cuvânt al DNSC, a declarat pentru Mediafax: „Am fost notificați de ieri, investigația și activitățile de remediere în urma incidentului sunt în curs. În acest moment nu sunt indicii cu privire la faptul că ar fi existat o exfiltrare a datelor.” Conducerea societății a depus, de asemenea, o plângere penală la DIICOT – Biroul Teritorial Gorj, privind săvârșirea infracțiunilor de acces ilegal la un sistem informatic și alterarea integrității datelor informatice. De amintit că, conform raportului DNSC pe anul 2024, România se confruntă cu un set de amenințări cibernetice în creștere, aliniate cu tendințele globale, dar adaptate specificului local. În acest context, atacurile ransomware au devenit o preocupare majoră pentru infrastructurile critice. În ultimele luni, au fost înregistrate mai multe incidente similare la nivel național, ceea ce subliniază necesitatea consolidării măsurilor de securitate cibernetică. Experții în securitate cibernetică, precum Radu Dinescu, specialist în cadrul unei firme de consultanță IT, avertizează că astfel de atacuri pot avea consecințe devastatoare asupra infrastructurii critice, putând afecta nu doar activitatea companiilor, ci și siguranța națională. „Este esențial ca instituțiile statului să colaboreze eficient pentru a preveni astfel de incidente și pentru a asigura o reacție rapidă în caz de atacuri cibernetice”, a adăugat Dinescu. În acest sens, Complexul Energetic Oltenia a demarat procesul de reconstrucție a sistemelor pe o infrastructură nouă, utilizând copiile de siguranță existente, în încercarea de a minimiza impactul atacului. De asemenea, se analizează amploarea exactă a incidentului și existența unei eventuale exfiltrări de date. Activitatea de recuperare a sistemelor informatice a început imediat, iar compania colaborează cu autoritățile competente pentru a restabili complet funcționalitatea cât mai repede posibil. În concluzie, incidentul de la Complexul Energetic Oltenia evidențiază vulnerabilitățile existente în securitatea cibernetică a infrastructurilor critice din România și nevoia urgentă de a întări sistemele de protecție. Acțiunile rapide ale autorităților și ale companiei pot fi decisive în prevenirea unor atacuri viitoare, asigurând astfel continuitatea și funcționarea în condiții de siguranță a sectorului energetic național.