Un atac cibernetic major afectează Administrația Națională Apele Române
Un atac cibernetic de tip ransomware a avut loc în data de 20 decembrie 2025, vizând infrastructura IT a Administrației Naționale Apele Române. Incidentul a compromis atât structura centrală, cât și 10 din cele 11 administrații bazinale de apă din România, printre care se numără și Administrația Bazinală de Apă Siret.
Citește și: Slănic Moldova, destinația apelor minerale din inima Carpaților
Detalii despre incident
Atacul a fost notificat către Directoratul Național de Securitate Cibernetică (DNSC), iar evaluările preliminare arată că aproximativ 1.000 de sisteme IT&C au fost compromise. Printre acestea se numără servere de aplicații GIS, baze de date, servere de e-mail și web, precum și stații de lucru și servere Windows.
Conform autorităților, tehnologiile operaționale esențiale pentru funcționarea construcțiilor hidrotehnice nu au fost afectate. Activitatea organizației se desfășoară în parametri normali, fiind coordonată de personal specializat. Comunicațiile se realizează prin dispecerate și comunicații voce, asigurând astfel siguranța construcțiilor hidrotehnice.
Implicarea autorităților
Între echipele tehnice implicate în gestionarea incidentului se numără reprezentanți ai DNSC, ai Administrației Naționale „Apele Române”, precum și ai Centrului Național Cyberint, din cadrul Serviciului Român de Informații. Aceste instituții lucrează împreună pentru a analiza impactul și a restabili funcționalitatea infrastructurii IT.
DNSC menționează că infrastructura IT a „Apelor Române” nu este integrată în sistemul național de protecție a infrastructurilor IT&C cu valențe critice pentru securitatea națională, operat de CNC. Au fost inițiate demersuri pentru a include această infrastructură în sistemele de protecție existente la nivel național.
Metoda atacatorilor
Analizele tehnice preliminare sugerează că atacatorii au utilizat o funcție legitimă a sistemului de operare Windows, și anume mecanismul de criptare „BitLocker”, pentru a bloca fișierele de pe sistemele compromise. În plus, atacatorii au trimis o notă de răscumpărare, solicitând să fie contactați în termen de șapte zile.
DNSC recomandă instituțiilor afectate să nu contacteze și să nu negocieze cu atacatorii, subliniind că acest lucru ar putea încuraja activități infracționale similare.
Măsuri de răspuns
În urma acestui incident, autoritățile vor continua să ofere informații suplimentare pe măsură ce investigația în avansează. Se așteaptă ca echipele tehnice implicate să recupereze și să protejeze datele afectate.
Această situație a subliniat importanța asigurării unei securități cibernetice eficiente și a integrării infrastructurii critice în sistemele de protecție națională. Autoritățile încurajează toate instituțiile să își revizuiască măsurile de securitate pentru a preveni incidente similare în viitor.
Informațiile relevant cu privire la atacuri cibernetice și măsuri de prevenire vor continua să fie comunicate de către autorități, în încercarea de a asigura un răspuns rapid și eficient în fața amenințărilor cibernetice.
Citeste tot articolul
Sursa & Foto Credit- "www.bacau.net" contact: [email protected] Notă pentru publicații: Știrile sunt preluate automat din feed-ul Google News. După cum vedeți, este precizată sursa, creditul foto și linkul către articolul integral. Dacă doriți ca articolele dumneavoastră să nu mai fie preluate, vă rugăm să ne contactați la adresa de e-mail de mai jos, și le vom întrerupe imediat. Reclamatii & Reporturi Stiri contact: [email protected]
Cititi Termeni si Conditii Reclamatii & Reporturi Stiri contact: [email protected]