Mai mult de 1.000 de sisteme informatice ale Administrației Naționale Apele Române au fost compromise în urma unui atac cibernetic semnificativ. Incidentul, de tip ransomware, a fost confirmat sâmbătă și a vizat stații de lucru și servere din 10 din cele 11 administrații bazinale din țară.

Atacul a fost raportat de Directoratul Național de Securitate Cibernetică (DNSC), care a subliniat că operarea structurilor hidrotehnice se desfășoară în prezent doar prin comunicații vocale. Tehnologiile operaționale necesare pentru gestionarea resurselor de apă nu au fost afectate.

Astfel, activitatea uzuală a Apele Române continuă “în parametri normali”. Însa, toate aplicațiile critice, inclusiv cele de tip Geographical Information System (GIS), serverele de baze de date și cele de e-mail au fost compromise.

După o evaluare inițială, DNSC a informat că atacatorii au utilizat un mecanism legitim de criptare, BitLocker, pentru a bloca accesul la fișierele sistemului. De asemenea, aceștia au transmis o cerere de răscumpărare, solicitând contactul într-un termen de 7 zile. DNSC recomandă ca victimele atacurilor ransomware să nu negocieze cu atacatorii pentru a evita încurajarea fenomenului infracțional.

Autoritățile implicate, inclusiv DNSC, Centrul Național Cyberint și echipele tehnice ale Administrației Apele Române, colaborează activ pentru limitarea impactului atacului și pentru restabilirea serviciilor.

În concluzie, atacul cibernetic asupra Apele Române subliniază vulnerabilitățile infrastructurilor critice din România. Este esențial ca instituțiile să își îmbunătățească securitatea cibernetică și să rămână informate cu privire la riscurile cibernetice pentru a preveni astfel de incidente pe viitor.