Telemadrid gjenoppretter alle kritiske systemer etter et omfattende ransomwareangrep

Den offentlige madrileiske TV-kanalen Telemadrid har gjenopprettet 100 prosent av sine kritiske systemer etter et omfattende ransomwareangrep. Angrepet krypterte produksjonsmiljøene og truet kontinuiteten av kanalens direkte sendinger.

Ransomware-angrepet krypterte produksjonssystemene til den regionale TV-kanalen, noe som direkte kompromitterte de vanlige sendingene og truet med å lamme den offentlige tjenesten. Den cyberkriminelle offensiven hadde som mål økonomisk utpressing gjennom blokkering av den operative infrastrukturen. Dette utgjorde en risiko for selskapets informasjonsformue og medførte potensielle tap på flere millioner.

For å håndtere hendelsen aktiverte den offentlige aktøren et kriseutvalg og startet gjenopprettingen av sine operasjoner i samarbeid med sin teknologileverandør, SoftwareOne. Inngrepet fra selskapet ble kanalisert gjennom deres administrerte sikkerhetskopitjeneste døgnet rundt, som tok direkte kontroll over databeliggenhetsmiljøet for å motvirke forsøket på utpressing.

Gjenopprettingsstrategien baserte seg på en lokal, uendret arkitektur, strukturert over systemene Dell PowerProtect (DD6400). Designet forhindret at lokale sikkerhetskopier ble endret av skadeprogrammet. På grunn av kompromittering av eksterne nettverk og kommunikasjon, bygde det tekniske teamet servere fra bunnen av i et isolert testmiljø, kalt Sandbox, uten å benekte mistenkelige datalinjer.

Den tekniske prosessen involverte direkte utlasting av informasjon fra de beskyttede lagringsenhetene til produksjonsnettverket. Hver virtuelle maskin ble verifisert på forhånd for å garantere et miljø uten trusler. Takket være denne prosedyren gjenopprettet Telemadrid tilgangen til den sentrale konsollen og gjenopptok live-sendingene på mindre enn 48 timer, uten å betale noe som helst for den krevde løsesummen.

Beskyttelsen av den regionale TV-kanalens historiske arkiv følger et skema for skyoverflytting, implementert på Microsoft Azure. Denne eksterne digitale boksen fungerer som en automatisert kopi av kanalens historiske data. Den erstatter tradisjonelle fysiske båndbiblioteker og forebygger endelig tap av informasjon i tilfelle av eventuelle nedbrytninger i hoveddatasenteret.

På grunn av umuligheten av å operere med systemene for digital kontinuitet, ble Telemadrid tvunget til midlertidig å avbryte sin vanlige live-programmering og ty til utsendte sendinger.