'Gre za klasičen kibernetski napad, zahteve po odkupnini nismo prejeli'

Kot je pojasnil generalni direktor HSE dr. Tomaž Štokelj so v družbi optimistični, da večjih posledic z vidika varnostnega sistema in ekonomskega vpliva ne bo, je pa vseeno še zgodaj za dokončne trditve. "Operativni sistem je v večji meri funkcionalen, naše elektrarne se vodijo daljinsko," je poudaril.

Postavljajo tudi povezave do Elesa, tako da bodo omogočene tudi vse storitve. "To načrtujemo, da bo vzpostavljeno relativno kmalu," je dejal. Glede poslovnega sistema so v fazi vzpostavljanja ključnih funkcij, nekatere pa so že vzpostavili.

Pričakujejo tudi, da bo jutri osnovno poslovanje podjetja omogočeno normalno in ne pričakujejo večje ekonomske škode.

Po koordinaciji vseh deležnikov, ki tvorijo kibernetsko obrambo, je direktor urada za informacijsko varnost Uroš Svete ocenil, da je bil proces zaznave in prijave ter angažiranja vseh akterjev, tako strokovnih in tehničnih kot tudi državnih, ustrezen in v skladu z nacionalnim načrtom odzivanja na kibernetske incidente. "V tem trenutku je situacija pod nadzorom."

O izvoru kibernetskega napada je sicer še prezgodaj govoriti, je dodal, prav tako niso prejeli nobene zahteve po odkupnini. Sta pa oba, tako Svete kot Štokelj, zatrdila, da napad po dosedanjih ugotovitvah ni prišel iz podjetja.

"Je pa treba tudi vedeti, da se take komunikacije ne sprožijo takoj, tudi z vidika napadalcev. In da je zelo odvisno tudi od tega, kdaj sama žrtev zazna in na kakšen način zazna tovrstne napade," je dodal. Opozoril je še, da se sicer zdi, da so se napadi zgodili dan ali dva nazaj, a v resnici vzroke iščejo bistveno dlje v preteklost.

"Skupin, ki izvajajo tovrstne napade, je več. Sedaj iščemo vzroke bistveno dlje nazaj, ker imamo lahko v sistemu stalno prisotne tuje elemente," je opozoril Svete. 

Kot je že v soboto pojasnil Svete, so v skupini HSE (Holding slovenske elektrarne) že v noči s srede na četrtek zaznali prvi kibernetski incident, a je takrat sprva kazalo, da so na HSE z izvedenimi tehničnimi ukrepi incident zamejili. V petek je nato sledil še en veliko bolj intenziven napad.

Svete je pojasnil, da so hekerji v napadu uporabili programski virus, ki je onemogočil oz. zaklenil dostope. "Po naših informacijah ni še nihče zahteval odkupnine, a dejstvo je, da tudi dostopa še ni," je povedal v soboto in dodal, da delajo vse, da bi ugotovili potencialno širšo grožnjo ostalim sistemom v Sloveniji.

Nacionalni urad je še isti dan obvestil urad za informacijsko varnost, ki je nato informacijo prenesel tudi do operativne skupine sekretariata sveta za nacionalno varnost. "Obveščen je tudi kabinet predsednika vlade," je dejal. HSE je medtem zagotovil, da elektrarne znotraj njihove skupine obratujejo nemoteno, proizvodnja električne energije pa da zaradi vdora v informacijski sistem ni ogrožena. "Tako naj ne bi bilo poslovnih posledic oz. direktnih implikacij na proizvodnjo električne energije. Ni še prišlo za eskalacijo v fizični prostor, prav tako pa tudi ne za eskalacijo v neke druge informacijske sisteme," je dejal Svete.