Infrastructura informatică a Administrației Naționale „Apele Române” a fost vizată sâmbătă de un atac cibernetic de tip ransomware, care a paralizat activitatea digitală în majoritatea administrațiilor bazinale din țară. Incidentul a fost raportat duminică, 21 decembrie, de către Directoratul Național de Securitate Cibernetică (DNSC).

Conform datelor furnizate de DNSC, atacul a compromis aproximativ 1.000 de sisteme IT&C, afectând stații de lucru și servere de la sediul central, precum și de la 10 dintre cele 11 administrații bazinale de apă, printre care se numără cele din Oradea, Cluj, Iași, Siret și Buzău.

„Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat în data de 20 decembrie 2025 cu privire la un atac cibernetic de tip ransomware asupra mai multor stații de lucru și servere care aparțin Administrației Naționale Apele Române și a unui număr de 10 (din 11) administrații bazinale de apă din țară, inclusiv Oradea, Cluj, Iași, Siret, Buzău. Din pricina acestui incident cibernetic, aproximativ 1.000 sisteme IT&C au fost compromise, inclusiv servere de aplicații de tip Geographical Information System (GIS), servere de baze de date, stații de lucru Windows, servere Windows Server, servere de e-mail/web și Domain Name Servers (DNS)”, se arată în comunicatul oficial.

Printre sistemele afectate se numără:

• Servere de aplicații de tip Geographical Information System (GIS);
• Servere de baze de date;
• Stații de lucru și servere Windows;
• Servere de e-mail și web;
• Domain Name Servers (DNS).

În ciuda amplorii atacului asupra rețelei informatice, siguranța digurilor și a barajelor nu a fost pusă în pericol. Autoritățile au explicat că tehnologiile operaționale (OT) nu au fost compromise, iar construcțiile hidrotehnice sunt gestionate local de personal specializat, comunicarea realizându-se prin dispecerate voce.

O problemă majoră identificată de specialiști este faptul că rețeaua instituției nu beneficia de protecția sistemului național de securitate cibernetică gestionat de CNC.

„Infrastructura Administrației Naționale Apele Române nu este în prezent protejată prin sistemul național de protecție a infrastructurilor IT&C cu valențe critice pentru securitatea națională împotriva amenințărilor provenite din spațiul cibernetic, sistem operat de CNC. S-au inițiat demersurile necesare astfel încât această infrastructură să fie integrată în sistemele dezvoltate de către CNC pentru asigurarea protecției cibernetice atât pentru infrastructurile IT&C publice, cât și pentru cele private cu valențe critice pentru securitatea națională, prin utilizarea tehnologiilor inteligente”, a transmis DNSC.

Investigația tehnică a relevat că atacatorii au utilizat BitLocker, un instrument legitim de criptare al Windows, pe care l-au folosit în scop malițios pentru a bloca accesul la date. Ulterior, aceștia au lăsat o notă de răscumpărare, solicitând să fie contactați în decurs de șapte zile.

DNSC recomandă ferm ca instituția să nu intre în negocieri cu infractorii cibernetici și solicită publicului să nu suprasolicite echipele tehnice ale instituției în această perioadă critică.

„Recomandăm ca echipele IT&C ale Administrației Naționale Apele Române sau ale administrațiilor bazinale să nu fie contactate, pentru a se putea concentra pe restaurarea serviciilor informatice!”, au subliniat reprezentanții Directoratului.

În prezent, eforturile se concentrează pe refacerea bazelor de date și a serviciilor afectate, în timp ce activitatea operațională de teren a Administrației Naționale „Apele Române” continuă să se desfășoare fără întreruperi.

Disclaimer: Informațiile prezentate în acest articol sunt preluate din surse publice iar la redactarea textului s-a utilizat inteligența artificială. În cazul în care sesizați erori sau neconcordanțe, vă rugăm să ne scrieți la [email protected]