חברת Conpet – מפעילת צינורות הנפט הלאומית של רומניה, חשפה כי מתקפת סייבר שיבשה את מערכות המחשוב העסקיות שלה והשביתה את אתר האינטרנט של החברה. Conpet מפעילה כ- 4,000 קילומטרים של רשת צינורות המספקת נפט גולמי מקומי ומיובא, כולל בנזין ואתאן נוזלי – לבתי זיקוק ברחבי המדינה. בהודעה לעיתונות מסרה החברה כי האירוע השפיע על תשתית ה- IT הארגונית שלה אך לא שיבש לחלוטין את פעילותה או את יכולתה למלא את התחייבויותיה החוזיות. Conpet הוסיפה כי מתקפת הסייבר השביתה גם את אתר האינטרנט שלה וכי היא חוקרת כעת את האירוע ומשקמת את מערכות המחשוב שנפגעו בעזרת רשויות אבטחת הסייבר הלאומיות.
Conpet הודיעה למינהל לחקירת פשיעה מאורגנת וטרור (DIICOT) והגישה תלונה פלילית בנוגע למתקפת הסייבר: "אנו מציינים כי הטכנולוגיות התפעוליות (מערכת SCADA ומערכת טלקומוניקציה) לא נפגעו, כך שעסקי הליבה של החברה, המורכבים מהובלת נפט גולמי ובנזין דרך מערכת הובלת הנפט הלאומית, פועלים כרגיל ואין שיבושים בפעילותה. כתוצאה מתקרית זו, לא ניתן לגשת לאתר האינטרנט של החברה."
בעוד ש- Conpet טרם חשפה את אופי מתקפת הסייבר, לקחה כנופיית הכופרה Qilin אחריות והוסיפה את Conpet לאתר הדלפת המידע שלה ברשת האינטרנט האפלה. פושעי הסייבר טוענים כהוכחה לפריצה' כי גנבו כ- 1TB של מסמכים ממערכות המחשוב של Conpet וכן תמונות של מסמכים פנימיים המכילים מידע פיננסי וסריקות דרכונים.
Qilin החלה את פעילותה הפלילית באוגוסט 2022 ככופר כשירות (RaaS) תחת השם "אג'נדה". במהלך ארבע השנים האחרונות היא לקחה אחריות על כ- 400 קורבנות, כולל ארגונים בעלי פרופיל גבוה כמו ניסאן, חברת הבירה היפנית Asahi, ענקית ההוצאה לאור Lee Enterprises, ספקית שירותי הפתולוגיה Synnovis ו- Court Services Victoria האוסטרלית. יש לציין כי מתקפת הסייבר הנוכחית מתרחשת לאחר מתקפות כופרה על Romanian Waters (רשות ניהול המים של רומניה) ו- Oltenia Energy Complex (יצרנית האנרגיה הגדולה ביותר במדינה המבוססת על פחם). כמו כן, בדצמבר 2024 נפרצה Electrica Group (ספקית ומפיצת חשמל רומנית גדולה) גם היא במתקפת כופרה, בעוד שיותר מ- 100 בתי חולים ברומניה נותקו מהרשת בפברואר 2024 לאחר שמתקפת כופרה גרמה להרס מערכות ניהול שירותי הבריאות שלהם.
