Atac cibernetic asupra Administrației Naționale Apele Române și zece din 11 administrații bazinale, inclusiv cea din Cluj
Actualitate by Actual de Cluj - dec. 22, 2025 0 109
Atac cibernetic asupra Administrației Naționale Apele Române și zece din 11 administrații bazinale, inclusiv cea din Cluj.
Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat sâmbătă cu privire la un atac cibernetic de tip ransomware asupra mai multor stații de lucru și servere care aparțin Administrației Naționale Apele Române și a unui număr de 10 (din 11) administrații bazinale de apă din țară, inclusiv Oradea, Cluj, Iași, Siret, Buzău. Din cauza acestui incident cibernetic, aproximativ o mie de sisteme informatice au fost compromise, inclusiv servere de aplicații de tip Geographical Information System (GIS), servere de baze de date, stații de lucru Windows, servere Windows Server, servere de e-mail sau web și Domain Name Servers (DNS). Tehnologiile operaționale nu au fost afectate, astfel că activitatea uzuală se desfășoară în parametri normali. Conform DNSC, Administrația Națională Apele Române precizează că operarea structurilor hidrotehnice se face doar prin dispecerate folosind comunicații voce.
Atacatorii s-au folosit de un mecanism legitim de criptare pentru sistemul de operare Windows, denumit ‘BitLocker’, care a fost utilizat în scop malițios, pentru a produce blocarea prin criptare a fișierelor de pe sistemul respectiv. La acest moment a fost transmisă o notă de răscumpărare din partea atacatorilor, care solicită să fie contactați într-un termen de șapte zile.
Infrastructura Administrației Naționale Apele Române nu este în prezent protejată prin sistemul național de protecție a infrastructurilor IT&C cu valențe critice pentru securitatea națională împotriva amenințărilor provenite din spațiul cibernetic. DNSC precizează că s-au inițiat demersurile necesare astfel încât această infrastructură să fie integrată în sistemele dezvoltate de către CNC pentru asigurarea protecției cibernetice atât pentru infrastructurile IT&C publice, cât și pentru cele private cu valențe critice pentru securitatea națională, prin utilizarea tehnologiilor inteligente.
