Atac cibernetic la Apele Române
Un atac cibernetic a afectat Administrația Națională Apele Române, blocând aproximativ 1.000 de sisteme IT&C. Hackerii cer răscumpărare pentru deblocarea acestora. Incidentul a fost semnalat încă de sâmbătă, când o parte din infrastructură a fost compromisă. Angajații au fost sfătuiți să deconecteze calculatoarele și să nu le repornească până la verificări.
Sisteme și infrastructură afectată
Potrivit DNSC, atacul a compromis servere GIS, baze de date, stații de lucru Windows și servere de e-mail/web. Domain Name Servers (DNS) au fost, de asemenea, afectate. Tehnologiile operaționale (OT) nu au fost afectate, iar activitatea uzuală se desfășoară normal. Structurile hidrotehnice funcționează prin dispecerate, folosind comunicații voce și personal local.
Măsuri de răspuns
Echipele tehnice ale Administrației, CNC din cadrul SRI și alte autorități investighează incidentul. Scopul este limitarea impactului și restaurarea sistemelor afectate cât mai rapid.
Cum a fost posibil atacul
Infrastructura Apele Române nu este protejată prin sistemul național CNC destinat infrastructurilor critice IT&C. Se lucrează la integrarea acesteia în sistemele CNC pentru protecție cibernetică. Atacatorii au folosit BitLocker, un mecanism de criptare Windows, în scop malițios pentru blocarea fișierelor.
Cererea de răscumpărare
Hackerii au transmis o notă de răscumpărare, solicitând contact în termen de 7 zile. DNSC recomandă ca victimele să nu contacteze atacatorii pentru a nu finanța infracționalitatea. Echipele IT&C trebuie să se concentreze pe restaurarea serviciilor informatice.
Contextul problematic al Apele Române
Administrația nu are director general după criza apei de la barajul Paltinu. Florin Ghiță, interimar, a demisionat. Problemele barajului au lăsat 100.000 de oameni fără apă potabilă și au oprit centrala Brazi. Un raport din urmă cu doi ani avertiza că sute de baraje sunt fără avize sau proprietari legali. Digurile sunt degradate, iar echipamentele vechi pun în pericol comunitățile.
