Atac cibernetic major asupra Apelor Române, inclusiv la Oradea: peste 1.000 de sisteme IT compromise

Directoratul Național de Securitate Cibernetică a fost notificat duminică în legătură cu un atac cibernetic de tip ransomware care a vizat Administrația Națională Apele Române și 10 din cele 11 administrații bazinale de apă din țară, printre care Oradea, Cluj, Iași, Siret și Buzău. Incidentul a afectat un număr semnificativ de stații de lucru și servere, perturbând infrastructura IT&C a instituției.

Potrivit informațiilor transmise de DNSC, aproximativ 1.000 de sisteme informatice au fost compromise, fiind vizate inclusiv servere de aplicații de tip GIS, servere de baze de date, stații de lucru Windows, servere Windows Server, servere de e-mail și web, precum și servere de tip DNS. Cu toate acestea, tehnologiile operaționale nu au fost afectate, iar activitatea curentă se desfășoară în parametri normali.

Reprezentanții Administrației Naționale Apele Române au precizat că operarea structurilor hidrotehnice se realizează exclusiv prin dispecerate, folosind comunicații vocale, iar construcțiile hidrotehnice sunt în siguranță, fiind operate local de personal specializat, coordonat permanent prin dispecerate.

În prezent, echipele tehnice ale Directoratului Național de Securitate Cibernetică, ale Administrației Naționale Apele Române, ale Centrului Național Cyberint din cadrul Serviciului Român de Informații, precum și ale altor instituții ale statului cu atribuții în domeniul securității cibernetice, sunt implicate activ în investigarea incidentului și în limitarea efectelor acestuia.

În urma atacului, a fost transmisă o notă de răscumpărare din partea atacatorilor, care solicită să fie contactați în termen de șapte zile. DNSC reiterează însă recomandarea fermă ca victimele atacurilor de tip ransomware să nu contacteze și să nu negocieze cu atacatorii, pentru a nu încuraja și finanța activitățile infracționale. Totodată, se recomandă ca echipele IT&C ale Administrației Naționale Apele Române și ale administrațiilor bazinale să nu fie contactate, pentru a se putea concentra exclusiv asupra restaurării serviciilor informatice.