Administrația Națională Apele Române este vizată de un atac cibernetic prin ransomware, care a compromis peste 1.000 de sisteme IT&C din țară, afectând servere de baze de date, aplicații GIS și servere de e-mail, inclusiv majoritatea administrațiilor bazinale de apă. Potrivit Mediafax, funcționarea tehnologiilor operaționale rămâne neafectată, iar activitatea structurilor hidrotehnice continuă normal.
👉Impactul atacului asupra sistemelor IT&C și măsurile de răspuns
Atacul a vizat aparatura tehnologică, afectând 10 din cele 11 administrații bazinale de apă, printre care Oradea, Cluj, Iași, Siret și Buzău. Atacatorii au folosit ransomware care blochează fișierele prin criptarea lor, utilizând mecanismul BitLocker al Windows într-un mod malițios, au transmis o notă de răscumpărare și au demonstrat un nivel ridicat de sofisticare în domeniul cibernetic.
Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat oficial cu privire la incident, iar echipele IT&C ale administrației, împreună cu Centrul Național Cyberint (CNC) din cadrul SRI și alte autorități, investighează și lucrează pentru limitarea impactului atacului. Infrastructura a fost integrată în sistemul național de protecție cibernetică, pentru a preveni astfel de incidente în viitor.
👉Funcționarea normală a structurilor hidrotehnice și comunicările actuale
Deși infrastructura IT&C a fost compromisă, tehnologiile operaționale (OT) care gestionează structurile hidrotehnice nu au fost afectate, iar funcționarea acestora continuă în parametri normali. Operatorii locali, prin dispecerate și comunicații prin voce, asigură operarea construcțiilor hidrotehnice în condiții de siguranță.
Reprezentanții Administrației Naționale Apele Române au transmis că echipele IT&C ale administrațiilor bazinale nu trebuie contactate de public sau terți pentru a nu împiedica eforturile de restaurare a serviciilor informatice. Toate dispeceratele și structurile hidrotehnice funcționează normal, asigurând continuitatea serviciilor de apă și energie hidro.
