Atac cibernetic major asupra „Apelor Române”. Inclusiv ABA Siret, printre instituțiile afectate

Adaugă-ne ca sursă în GoogleUrmărește-ne pe Google News

Un atac cibernetic de tip ransomware a vizat infrastructura IT a Administrația Națională Apele Române, fiind afectate atât structura centrală, cât și 10 din cele 11 administrații bazinale de apă din țară, inclusiv Administrația Bazinală de Apă Siret.

Incidentul a fost notificat pe 20 decembrie 2025 către Directoratul Național de Securitate Cibernetică (DNSC). Potrivit datelor oficiale, aproximativ 1.000 de sisteme IT&C au fost compromise, printre care servere de aplicații GIS, baze de date, servere de e-mail și web, Domain Name Servers, precum și stații de lucru și servere Windows.

Autoritățile precizează că tehnologiile operaționale, cele care țin direct de funcționarea construcțiilor hidrotehnice, nu au fost afectate. Activitatea se desfășoară în parametri normali, iar operarea infrastructurii se face local, prin personal specializat, coordonat de dispecerate și prin comunicații voce. Construcțiile hidrotehnice sunt considerate în siguranță.

În gestionarea incidentului sunt implicate echipe tehnice ale DNSC, ale Administrației Naționale „Apele Române”, ale Centrul Național Cyberint din cadrul Serviciul Român de Informații, precum și alte instituții cu atribuții în domeniul securității cibernetice.

DNSC arată că infrastructura IT a „Apelor Române” nu este, în prezent, integrată în sistemul național de protecție a infrastructurilor IT&C cu valențe critice pentru securitatea națională, operat de CNC. Au fost inițiate demersuri pentru includerea acesteia în sistemele de protecție dezvoltate la nivel național.

Evaluarea tehnică preliminară indică faptul că atacatorii au folosit în mod abuziv o funcție legitimă a sistemului de operare Windows, mecanismul de criptare „BitLocker”, pentru a bloca fișierele de pe sistemele compromise.

Atacatorii au transmis și o notă de răscumpărare, solicitând să fie contactați în termen de șapte zile. DNSC recomandă ferm ca instituțiile afectate să nu contacteze și să nu negocieze cu atacatorii, pentru a nu încuraja astfel de activități infracționale.

Autoritățile anunță că vor reveni cu informații suplimentare pe măsură ce investigația avansează.