A empresa romena de transporte de petróleo Conpet S/A foi alvo de um ciberataque. Segundo um comunicado enviado ao mercado, em 3 de fevereiro, o site e as operações comerciais da empresa ficaram indisponíveis. No momento em que esta notícia foi publicada, o site da empresa em “hxxps://www.conpet.ro” estava inoperante. Representantes da empresa relataram que o incidente afetou exclusivamente a área de sistemas de informação administrativa, sem comprometer as tecnologias operacionais essenciais para o funcionamento da atividade principal da empresa.
Segundo informações divulgadas pela empresa, os sistemas críticos que garantem o transporte de petróleo bruto e gasolina pelo Sistema Nacional de Transporte de Petróleo, incluindo o sistema SCADA e a infraestrutura de telecomunicações, não foram afetados, o que não indica danos à área de TO (tecnologia operacional) mas, sim, à de tecnologia da informação. Consequentemente, as operações de transporte estão sendo realizadas dentro dos parâmetros normais, sem interrupções ou problemas, e os fluxos logísticos são mantidos em condições seguras informou a companhia.
Site da empresa está inoperante
Os efeitos do ataque são sentidos, no entanto, no nível dos serviços de suporte digital, com o site oficial da empresa, www.conpet.ro, temporariamente indisponível. A empresa afirma que equipes internas de especialistas em TI intervieram imediatamente após a detecção do incidente, aplicando medidas para limitar o impacto e proteger a infraestrutura afetada.
Em paralelo, a CONPET está colaborando com as autoridades nacionais competentes na área de cibersegurança para investigar o incidente e restabelecer o funcionamento dos sistemas afetados o mais rápido possível. Também em 3 de fevereiro, a empresa apresentou uma queixa-crime à DIICOT, agência de investigações de crime organizado e terrorismo, solicitando o apoio da instituição na investigação das circunstâncias do ataque.
Os representantes da empresa enfatizam que a situação não afeta a estabilidade financeira, a atividade operacional ou a capacidade da empresa de cumprir suas obrigações contratuais com os parceiros. A mensagem transmitida ao mercado é de continuidade e controle da situação, visto que a infraestrutura crítica de transporte de petróleo permanece totalmente operacional.
O incidente ocorre num contexto em que a cibersegurança das infraestruturas estratégicas se torna uma prioridade crescente a nível europeu, e as empresas em setores essenciais intensificam os seus investimentos na proteção de sistemas digitais e em mecanismos de resposta a incidentes.
