Kürzlich erlitt der Oltenia Energy Complex, Rumäniens größtes Kohlekraftwerk, einen Ransomware-Angriff, der seine IT-Systeme lahmlegte.
Oltenia Energy Complex ist Rumäniens führendes staatliches -Braunkohlenbergbau- und Kohlekraftwerksunternehmen-. Das Unternehmen betreibt 12 Blöcke in drei Kraftwerken in Rovinari, Turcene und Craiova mit einer installierten Gesamtleistung von 3.570 MW. Darüber hinaus besitzt das Unternehmen 15 Tagebau-Kohlebergwerke mit einer jährlichen Produktion von etwa 15 bis 18 Millionen Tonnen. Um den grünen Wandel in der EU zu bewältigen, hat das Unternehmen 1,4 Milliarden Euro in Photovoltaik und Erdgasstromerzeugung investiert, um die Sicherheit seiner Grundlaststromversorgung zu gewährleisten.
Am 26. Dezember 2025 entdeckte das Unternehmen einen „Gentleman“-Ransomware-Angriff. Dieser Angriff verschlüsselte Dokumente und kompromittierte kritische IT-Systeme, darunter das Enterprise Resource Planning (ERP)-System, das E-Mail-System und die Website. Der Betrieb war teilweise beeinträchtigt, der rumänische Energieversorger betonte jedoch, dass die nationale Energieversorgung weiterhin sicher sei. Die Oltenia Energy Group hat die betroffenen Systeme isoliert und die zuständigen Abteilungen benachrichtigt, darunter die National Cyber Security Agency und das Energieministerium.
Das IT-Team hat mit der Wiederherstellung von Diensten aus Backups auf der neuen Infrastruktur begonnen, während das Ausmaß des Vorfalls und etwaige Datenschutzverletzungen noch untersucht werden.
