Apele Române, supuse unui atac cibernetic major. Atacatorii cer bani pentru repornirea sistemelor

Apele Române administrează rețeaua de ape din România.

Administrația Națională „Apele Române” (ANAR) și zece administrații bazinale de apă din țară au fost vizate de un atac cibernetic de tip ransomware care a afectat aproximativ 1.000 de sisteme informatice, inclusiv servere de aplicații, baze de date și stații de lucru Windows.

Atacul a vizat și servere de aplicații de tip Geographical Information System (GIS), adică sisteme informatice care gestionează hărți digitale și date geografice despre cursuri de apă, lacuri, diguri, baraje și alte obiective hidrotehnice, folosite pentru monitorizare, analiză și luarea deciziilor în gestionarea resurselor de apă, transmite Administrația duminică seară, într-un comunicat de presă.

GIS (Geographical Information System / Sistem de informații geografice) este un tip de bază de date specializată care conține atât informații spațiale (hărți, coordonate, trasee de râuri, amplasarea construcțiilor), cât și atribute asociate (debit, volum, stare tehnică a lucrărilor, restricții etc.), permițând suprapunerea de straturi tematice și analize complexe pe hartă.

Îți mai recomandăm Curtea de Argeș, fără apă potabilă la robinete de mai mult de o lună. Primăria știa din ianuarie că pot fi probleme


În cazul unei administrații de apă, un astfel de sistem poate integra, de exemplu, date despre nivelul apei, zonele inundabile, infrastructura de protecție și rețelele de monitorizare, astfel încât specialiștii să poată vedea rapid pe hartă ce obiective sunt expuse riscurilor și ce măsuri trebuie luate.​

Administrația Națională „Apele Române” a precizat că operarea construcțiilor hidrotehnice se face local, de către personalul de exploatare, coordonat prin dispecerate, iar siguranța acestor obiective nu este compromisă.​

Potrivit comunicării oficiale, tehnologiile operaționale (OT) – echipamentele și sistemele care asigură funcționarea efectivă a construcțiilor hidrotehnice – nu au fost afectate, activitatea desfășurându-se în parametri normali, prin dispecerate și comunicații voce.

Conform Directoratului Național pentru Securitate Cibernetică (DNSC), atacatorii au folosit un mecanism legitim de criptare al sistemului de operare Windows – „BitLocker” – într-un mod malițios, ceea ce a dus la blocarea fișierelor de pe sistemele compromise. A fost transmisă și o notă de răscumpărare, cu solicitarea ca instituția să ia legătura cu atacatorii în termen de șapte zile.

Directoratul reamintește că recomandarea fermă este să nu se intre în contact și să nu se negocieze cu atacatorii cibernetici, pentru a nu sprijini activitățile infracționale.

DNSC, împreună cu Administrația Națională „Apele Române”, Centrul Național Cyberint (CNC) din cadrul Serviciului Român de Informații (SRI) și alte autorități specializate, desfășoară o anchetă tehnică pentru identificarea modului de propagare a atacului și restabilirea funcționalității infrastructurii informatice.

Îți mai recomandăm Șeful Apelor Române a demisionat. Raportul Corpului de control, trimis de ministru la Parchetul General. Buzoianu vrea să desființeze ESZ

Reprezentanții ANAR precizează că sistemele tehnologice (OT) nu au fost afectate, iar activitatea de administrare a apelor se desfășoară în parametri normali, prin dispecerate și comunicații voce. Construcțiile hidrotehnice rămân sigure și sunt operate local, sub monitorizarea structurilor competente.

DNSC subliniază că infrastructura IT a „Apelor Române” nu este, în prezent, inclusă în sistemul național de protecție a infrastructurilor informatice critice, administrat de CNC, dar au fost deja inițiate procedurile pentru integrarea acesteia în rețeaua națională de apărare cibernetică.

Europa Liberă România e pe Google News. Abonați-vă AICI.