Ransomware támadás a román Nemzeti Vízügyi Hatóságnál
A Román Nemzeti Kiberbiztonsági Igazgatóság (DNSC) 2025. december 20-án értesítést kapott egy
zsarolóvírusos támadásról , amely a Román Nemzeti Vízügyi Igazgatósághoz, valamint az ország 11 vízgyűjtő-igazgatásához tartozó több munkaállomást és szervert érintett.
Az Administrația Națională Apele Române (Román Vízügyi Hatóság) közlése szerint a földrajzi információs rendszer (GIS) alkalmazás szerverei, adatbázis szerverei, Windows-munkaállomásai, Windows szerverei, e-mail- és webszerverei, valamint DNS szerverei egyaránt érintettek az incidensben.
Az Apele Române felügyeli az ország vízi infrastruktúráját, beleértve a gátakat, a vízi utakat, az ivóvízellátást és a monitoring rendszereket.
A DNSC 2025. december 22-én frissített közleménye szerint a kezdeti fertőzési vektor egyelőre nem ismert és OT rendszereket állítólag nem érintett a kiberbiztonsági incidens. A DNSC nem tette közzé, hogy melyik csoport áll a ransomware támadás mögött, bár megerősítették, hogy a fájlokat titkosították, és a támadók váltságdíj-követelést hagytak hátra, amelyben azt követelték, hogy a Apele Române hét napon belül kezdje meg a tárgyalásokat.
A DNSC annyit közölt, hogy a támadók a Windows BitLocker funkcióját használták a fájlok titkosításához, ami arra utal, hogy a támadás nem egy ismert ransomware csoport által végrehajtott kibertevékenység lehet.
A DNSC vizsgálata során kiderült, hogy az Apele Române informatikai rendszerei a támadás idején nem voltak bekötve a nemzeti kritikus IT&C infrastruktúrák védelmi rendszerébe, amelyet a Román Hírszerző Szolgálat (SRI) Nemzeti Kiberbiztonsági Központja (CNC) üzemeltet.
A Szervezett Bűnözés és Terrorizmus Elleni Ügyészség (DIICOT) a román vízügyi hatóság elleni kibertámadás ügyében nyomozást is indított – írja az Agerpres. A DIICOT tájékoztatása szerint informatikai rendszerekhez való illetéktelen hozzáférés, informatikai rendszerek működésének megzavarása, valamint informatikai programokkal való jogtalan műveletek gyanújával vizsgálódnak.
