Румънската национална агенция по водите е засегната от мащабна кибератака – блокирани са хиляди работни станции

Националната агенция по водите на Румъния беше засегната от мащабна кибератака, която криптира около хиляда нейни работни станции и сървъри. Хакерската атака се е случила миналия уикенд и е засегнала 10 от 11-те регионални офиса на агенцията.

По данни на Националната дирекция за киберсигурност, нападателите са използвали вградената в Windows функция за криптиране BitLocker, за да блокират достъпа до данните. Те са оставили съобщение, в което са поискали да се свържат с тях в рамките на една седмица. Атаката е извадила от строя услугите за електронна поща, системите за картографиране, базите данни, уеб интерфейсите и системите за управление на имена на домейни. Технологичните процеси, които осигуряват функционирането на водната инфраструктура обаче не са били засегнати от атаката.

Агенцията подчертава, че хидротехническите съоръжения се управляват чрез диспечерски центрове посредством гласова комуникация, а самите съоръжения се обслужват от дежурни служители на терен. Изчисленията, прогнозите и мерките за защита от наводнения продължават както обикновено.

Няколко национални структури, включително Националният център за киберразузнаване, част от Румънската информационна служба участват в разследването на инцидента. Експертите твърдят, че по време на атаката инфраструктурата на водния орган не е била включена в националната система за защита на критичната ИТ инфраструктура, но в момента се осъществява свързването ѝ към това ниво на сигурност.

Инцидентът е поредният от поредицата кибератаки, пред които е изправена Румъния. Миналата година хакери от групата Lynx сринаха системите на Electrica, основния доставчик на електроенергия в страната, а в началото на 2024 година повече от 100 болници в страната бяха принудени да изключат информационните си системи поради атака на Backmydata.