Administrația Națională „Apele Române” a fost ținta unui atac cibernetic de tip ransomware, semnalat pe 20 decembrie 2025 către Directoratul Național de Securitate Cibernetică (DNSC). Incidentul a afectat instituția centrală și 10 administrații bazinale de apă din țară, printre care cele din Oradea, Cluj, Iași, Siret și Buzău.
Potrivit DNSC, aproximativ 1.000 de sisteme informatice – servere și stații de lucru – au fost compromise. Printre acestea se numără aplicații GIS, baze de date, servere de e-mail și web, precum și sisteme Windows utilizate în activitatea curentă.
Reprezentanții „Apelor Române” dau însă asigurări că infrastructura hidrotehnică nu a fost afectată. Barajele și celelalte construcții sunt în siguranță, iar activitatea se desfășoară normal, fiind gestionată local de personal specializat, prin dispecerate și comunicații vocale. Sistemele tehnice de operare (OT) nu au fost compromise.
În prezent, specialiștii DNSC, alături de echipele IT ale „Apelor Române”, de Centrul Național Cyberint din cadrul SRI și de alte instituții competente, lucrează pentru identificarea cauzelor atacului și refacerea sistemelor afectate.
Din primele verificări, s-a constatat că atacatorii au folosit BitLocker, un instrument legal de criptare al sistemului Windows, utilizat însă în mod abuziv pentru blocarea fișierelor.
Atacatorii au transmis și un mesaj de răscumpărare, solicitând să fie contactați în termen de șapte zile. DNSC atrage atenția că victimele nu trebuie să ia legătura cu atacatorii și să nu negocieze, pentru a nu încuraja acest tip de infracțiuni.
Autoritățile recomandă, de asemenea, ca echipele IT ale „Apelor Române” să nu fie contactate în această perioadă, pentru a se putea concentra pe restabilirea completă a sistemelor informatice.
În paralel, au fost demarate procedurile pentru integrarea infrastructurii IT a „Apelor Române” în sistemele naționale de protecție cibernetică, menite să apere infrastructurile publice și critice împotriva atacurilor informatice.
Reprezentanții DNSC anunță că vor oferi informații suplimentare pe măsură ce situația va evolua.