Un atac cibernetic de amploare a vizat Administrația Națională Apele Române și aproape toate administrațiile bazinale din țară, după ce infrastructura IT a instituției a fost lovită de un ransomware care a blocat servere și stații de lucru. Incidentul a fost confirmat de Directoratul Național de Securitate Cibernetică, care a fost notificat în data de 20 decembrie 2025.
10 administrații bazinale afectate de atacul ransomware
Potrivit DNSC, atacul a vizat sediul central al Administrației Naționale Apele Române, dar și 10 din cele 11 administrații bazinale de apă din România, inclusiv cele din Oradea, Cluj, Iași, Siret și Buzău. În total, aproximativ 1.000 de sisteme IT și de comunicații au fost compromise.
Printre echipamentele afectate se numără servere de aplicații GIS, servere de baze de date, stații de lucru Windows, servere Windows Server, servere de e-mail și web, precum și servere DNS.
Structurile hidrotehnice nu au fost afectate
Autoritățile subliniază că tehnologiile operaționale nu au fost compromise. Activitatea curentă a Administrației Naționale Apele Române se desfășoară în parametri normali, iar infrastructura hidrotehnică este în siguranță.
Reprezentanții ANAR precizează că operarea construcțiilor hidrotehnice se face exclusiv prin dispecerate, folosind comunicații voce. Structurile sunt operate local de personalul specializat și coordonate prin dispecerate, fără a depinde de sistemele IT afectate de atac.
Intervenție comună DNSC–SRI pentru limitarea impactului
În prezent, mai multe echipe tehnice sunt implicate în investigarea și gestionarea incidentului cibernetic. La aceste demersuri participă specialiști ai DNSC, ai Administrației Naționale Apele Române, ai Centrului Național Cyberint din cadrul SRI, precum și ai altor autorități ale statului cu atribuții în domeniul securității cibernetice.
DNSC atrage atenția că infrastructura IT a ANAR nu este, în prezent, integrată în sistemul național de protecție a infrastructurilor IT&C cu valențe critice pentru securitatea națională, operat de CNC. În acest context, au fost inițiate procedurile necesare pentru includerea acesteia în mecanismele naționale de protecție cibernetică.
BitLocker, folosit în mod malițios de atacatori
Evaluarea tehnică preliminară arată că atacatorii au utilizat BitLocker, un mecanism legitim de criptare al sistemului de operare Windows, în scop malițios. Prin această metodă, fișierele de pe sistemele compromise au fost criptate și făcute inaccesibile.
Ulterior atacului, a fost transmisă o notă de răscumpărare, prin care atacatorii solicită să fie contactați într-un termen de șapte zile.
DNSC: Nu negociați cu atacatorii
Directoratul Național de Securitate Cibernetică reamintește că politica și recomandarea fermă în cazul atacurilor de tip ransomware este ca victimele să nu contacteze și să nu negocieze cu atacatorii cibernetici. Autoritățile avertizează că plata sau negocierea răscumpărării nu garantează recuperarea datelor și contribuie la finanțarea acestui tip de criminalitate informatică.
