রোমানিয়ার তেল পাইপলাইন অপারেটর কনপেট সাইবার হামলার কথা প্রকাশ করেছে

রোমানিয়ার জাতীয় তেল পাইপলাইন অপারেটর কনপেট প্রকাশ করেছে যে মঙ্গলবার একটি সাইবার আক্রমণ তার ব্যবসায়িক ব্যবস্থাকে ব্যাহত করেছে এবং কোম্পানির ওয়েবসাইটটি সরিয়ে নিয়েছে।

কনপেট আনুমানিক 4,000 কিলোমিটার দীর্ঘ একটি পাইপলাইন নেটওয়ার্ক পরিচালনা করে, যা দেশব্যাপী শোধনাগারগুলিতে পেট্রল এবং তরল ইথেন সহ দেশীয় এবং আমদানিকৃত অপরিশোধিত তেল এবং ডেরিভেটিভ সরবরাহ করে।

বুধবার একটি প্রেস বিজ্ঞপ্তিতে, সংস্থাটি বলেছে যে এই ঘটনাটি তার কর্পোরেট আইটি অবকাঠামোকে প্রভাবিত করেছে, তবে এটির ক্রিয়াকলাপ বা চুক্তির বাধ্যবাধকতা পূরণের ক্ষমতা ব্যাহত করেনি।

কনপেট বলেছে যে সাইবার আক্রমণটি তার ওয়েবসাইটও সরিয়ে নিয়েছে এবং এটি এখন ঘটনাটি তদন্ত করছে এবং জাতীয় সাইবার নিরাপত্তা কর্তৃপক্ষের সহায়তায় ক্ষতিগ্রস্ত সিস্টেমগুলি পুনরুদ্ধার করছে।

পাইপলাইন অপারেটরও অর্গানাইজড ক্রাইম অ্যান্ড টেররিজমের তদন্ত অধিদপ্তরকে (DIICOT) অবহিত করেছে এবং ঘটনার সাথে সম্পর্কিত একটি ফৌজদারি অভিযোগ দায়ের করেছে।

“আমরা লক্ষ্য করি যে অপারেশনাল প্রযুক্তিগুলি (SCADA সিস্টেম এবং টেলিযোগাযোগ সিস্টেম) প্রভাবিত হয়নি, তাই কোম্পানির মূল ব্যবসা, যার মধ্যে জাতীয় তেল পরিবহন ব্যবস্থার মাধ্যমে অপরিশোধিত তেল এবং পেট্রল পরিবহন অন্তর্ভুক্ত রয়েছে, স্বাভাবিকভাবে কাজ করছে এবং এর ক্রিয়াকলাপে কোনও ব্যাঘাত নেই।” “এই ঘটনার ফলে, কোম্পানির ওয়েবসাইট www.conpet.ro এই সময়ের মধ্যে অ্যাক্সেস করা যাবে না।”

যদিও কোম্পানি এখনও সাইবার আক্রমণের প্রকৃতি প্রকাশ করেনি, কিলিন র‍্যানসমওয়্যার গ্যাং দায় স্বীকার করেছে এবং কনপ্যাটকে আজ তার ডার্ক ওয়েব লিক সাইটে যুক্ত করেছে।

হুমকি অভিনেতারাও দাবি করেছেন যে তারা কননেটের আপস করা সিস্টেম থেকে প্রায় 1TB নথি চুরি করেছে এবং লঙ্ঘনের প্রমাণ হিসাবে আর্থিক তথ্য এবং পাসপোর্ট স্ক্যান সহ অভ্যন্তরীণ নথিগুলির এক ডজনেরও বেশি ফটো ফাঁস করেছে।

কিলিন 2022 সালের আগস্টে “এজেন্ডা” নামে একটি র্যানসমওয়্যার-এ-সার্ভিস (RaaS) অপারেশন হিসাবে আবির্ভূত হয়েছিল। গত চার বছরে, এটি নিসান, জাপানি বিয়ার কোম্পানি আশাহি, প্রকাশনা জায়ান্ট লি এন্টারপ্রাইজ, প্যাথলজি পরিষেবা প্রদানকারী সিনোভিস এবং অস্ট্রেলিয়ার কোর্ট সার্ভিসেস ভিক্টোরিয়া-এর মতো উচ্চ-প্রোফাইল সংস্থাগুলি সহ প্রায় 400 ভুক্তভোগীর দায় স্বীকার করেছে৷

ব্লিপিংকম্পিউটার ঘটনা সম্পর্কে প্রশ্ন নিয়ে কনপেটের সাথে যোগাযোগ করেছিল, কিন্তু তাৎক্ষণিকভাবে কোনো প্রতিক্রিয়া পাওয়া যায়নি।

এই সাইবার আক্রমণটি ডিসেম্বরে রোমানিয়ান ওয়াটারস (রোমানিয়ার জল ব্যবস্থাপনা কর্তৃপক্ষ) এবং ওল্টেনিয়া এনার্জি কমপ্লেক্সে (দেশের বৃহত্তম কয়লা-চালিত শক্তি উৎপাদনকারী) র্যানসমওয়্যার আক্রমণের পরে।

ডিসেম্বর 2024 সালে, ইলেক্ট্রিকা গ্রুপ (একটি প্রধান রোমানিয়ান বিদ্যুৎ সরবরাহকারী এবং পরিবেশক) একটি Lynx র‍্যানসমওয়্যার আক্রমণে ক্ষতিগ্রস্ত হয়েছিল, যখন 2024 সালের ফেব্রুয়ারিতে, BackMyData র‍্যানসমওয়্যার আক্রমণের পর 100 টিরও বেশি রোমানিয়ান হাসপাতালের স্বাস্থ্যসেবা ব্যবস্থাপনা সিস্টেমগুলি আপোস করা হয়েছিল।