ATAC CIBERNETIC MAJOR ASUPRA APELOR ROMÂNE, INCLUSIV LA ORADEA: PESTE 1.000 DE SISTEME IT COMPROMISE
Directoratul Național de Securitate Cibernetică a fost notificat duminică, 22 decembrie 2025, în legătură cu un atac cibernetic de tip ransomware care a vizat Administrația Națională Apele Române și 10 din cele 11 administrații bazinale de apă din țară, inclusiv cele din Oradea, Cluj, Iași, Siret și Buzău. Incidentul a dus la compromiterea unui număr semnificativ de stații de lucru și servere, perturbând infrastructura IT&C a instituției.
Conform informațiilor transmise de DNSC, aproximativ 1.000 de sisteme informatice au fost compromise, incluzând servere de aplicații de tip GIS, servere de baze de date, stații de lucru Windows, servere Windows Server, servere de e-mail și web, precum și servere de tip DNS. Totuși, tehnologiile operaționale nu au fost afectate, iar activitatea curentă se desfășoară în parametri normali.
Reprezentanții Administrației Naționale Apele Române au subliniat că operarea structurilor hidrotehnice se realizează exclusiv prin dispecerate, utilizând comunicații vocale, iar construcțiile hidrotehnice sunt în siguranță, fiind operate local de personal specializat, coordonat permanent prin dispecerate.
În prezent, echipele tehnice ale Directoratului Național de Securitate Cibernetică, ale Administrației Naționale Apele Române, ale Centrului Național Cyberint din cadrul Serviciului Român de Informații, precum și ale altor instituții ale statului cu atribuții în domeniul securității cibernetice, sunt implicate activ în investigarea incidentului și în limitarea efectelor acestuia.
În urma atacului, a fost transmisă o notă de răscumpărare din partea atacatorilor, care solicită să fie contactați în termen de șapte zile. DNSC reiterează însă recomandarea fermă ca victimele atacurilor de tip ransomware să nu contacteze și să nu negocieze cu atacatorii, pentru a nu încuraja și finanța activitățile infracționale. De asemenea, se recomandă ca echipele IT&C ale Administrației Naționale Apele Române și ale administrațiilor bazinale să nu fie contactate, pentru a se putea concentra exclusiv asupra restaurării serviciilor informatice.
