Atacatorii au criptat fișiere pe sistemele IT ale Apelor Române

Pe 20 decembrie 2025, DNSC a primit notificarea unui atac ransomware. Atacul a lovit stații de lucru și servere ale Administrației Naționale „Apele Române”. A lovit și 10 din 11 administrații bazinale de apă. Lista include Oradea, Cluj, Iași, Siret și Buzău.

Citește comunicatul DNSC: dnsc.ro.

Atacatorii au compromis aproximativ 1.000 de sisteme IT&C. Printre ele sunt servere GIS, servere de baze de date și stații de lucru. Comunicatul numește și servere de e-mail, servere web și servere DNS.

Evaluarea tehnică inițială a găsit fișiere blocate prin criptare. Atacatorii au trimis o notă de răscumpărare. Nota cerea contact în termen de 7 zile. DNSC recomandă victimelor să nu contacteze atacatorii. DNSC le cere să nu negocieze cu ei.

Incidentul nu a atins tehnologiile operaționale. Personalul a operat structurile hidrotehnice prin dispecerate, cu voce. Construcțiile hidrotehnice au rămas în siguranță.

Pe 22 decembrie 2025, Apele Române a anunțat că ancheta continua. Nimeni nu cunoștea încă modul exact de intrare în rețea. Dispeceratele lucrau prin telefon și radio. Prognoza și apărarea împotriva inundațiilor au continuat.

Pe 24 decembrie 2025, Apele Române a început restabilirea sistemelor informatice. Echipele DNSC, ale Apelor Române și ale Centrului Național Cyberint din SRI investigau incidentul. Ele limitau impactul.

DNSC nu spune cine a atacat. Nu spune dacă atacatorii au copiat datele. Nu spune dacă cineva a plătit răscumpărarea.

Formalbyte păstrează datele companiei tale pe sisteme locale. Sistemul detectează fișierele criptate și pornește AutoUndo. AutoUndo restaurează copia curată. El oprește scrierile pe rețea și alertează administratorul. El păstrează copia criptată pentru analiză. Dacă ții o copie locală, criptarea nu îți ia ultima copie curată.

Scrie-ne un mesaj pentru un demo sau mai multe informații.