Directoratul Naţional de Securitate Cibernetică (DNSC) a fost notificat, duminică, 9 martie, în legătură cu atacul cibernetic desfăşurat asupra AAylex One, grupul integrat din industria alimentară, care include fluxul complet de producţie, distribuţie şi comercializare a produselor din carne de pui, cunoscute sub marca Cocorico, a informat instituţia într-un comunicat de presă transmis, joi, AGERPRES.

"În cel mai scurt timp, specialiştii DNSC s-au deplasat la faţa locului pentru a oferi suport în remedierea incidentului. În acest moment, o investigaţie amplă este în desfăşurare, informaţiile preliminare indicând că este vorba despre un atac informatic de tip ransomware lansat de un grup infracţional internaţional. Activitatea companiei a fost sever afectată, urmând ca aceasta să fie reluată progresiv, pe măsură ce activităţile de investigaţie şi remediere sunt derulate, cu sprijinul partenerilor specializaţi în domeniul securităţii cibernetice şi cu asistenţa experţilor DNSC. AAylex a luat măsurile care se impun pentru informarea părţilor-cheie interesate, precum şi pentru diminuarea impactului asupra activităţilor proprii şi partenere. Menţinerea comunicării constante reprezintă una dintre principalele priorităţi ale companiei, astfel încât se bazează pe colaborarea şi înţelegerea tuturor partenerilor săi, în perioada de timp necesară pentru depăşirea acestor dificultăţi şi până la revenirea completă a activităţii grupului, conform standardelor de calitate şi excelenţă obişnuite", precizează Directoratul.

Specialiştii în securitatea cibernetică din cadrul DNSC recomandă tuturor partenerilor companiei să fie vigilenţi şi să trateze cu atenţie sporită orice mesaje suspecte primite în numele AAylex, precum şi să evite furnizarea de date confidenţiale specifice, prin canale nesecurizate, "întrucât momentan nu există acces la adresele de email şi canalele de comunicare oficiale cunoscute".

Alte recomandări de urmat în astfel de cazuri fac referire la implementarea unor măsuri de securitate cibernetică cu caracter general, precum: sporirea vigilenţei la verificarea e-mailurilor primite, în special a celor care conţin ataşamente sau linkuri suspecte; utilizarea unei soluţii de tip anti-malware care să permită scanarea automată a ataşamentelor şi linkurilor; actualizarea de urgenţă a sistemelor de operare, a programelor antivirus, browserelor web, clienţilor de e-mail şi a programelor de tip Office; monitorizarea continuă a accesului la reţea de către cei responsabili din departamentele IT; instalarea unei soluţii de control al aplicaţiilor; crearea unor puncte de restaurare a sistemului şi realizarea de back-up pentru fişiere; realizarea periodică de sesiuni de training cu personalul.