Кибератака парализовала водное ведомство Румынии на неделю

В Румынии под конец года произошла ransomware-атака на национальную администрацию по управлению водными ресурсами Administrația Națională Apele Române (Romanian Waters). Скомпрометировано около тысячи систем. Работы по восстановлению продолжаются до сих пор.

Атака затронула серверы геоинформационных систем, серверы баз данных, рабочие станции Windows, серверы Windows, почтовые и веб-серверы, а также DNS-серверы. Сайт организации остаётся недоступен, официальная информация на текущий момент распространяется через альтернативные каналы связи.

Атака началась 20 декабря и распространилась на 10 из 11 региональных организаций по управлению речными бассейнами. Национальное управление кибербезопасности Румынии DNSC сообщило, что операционные возможности организации не пострадали. Гидротехнические операции продолжают выполняться в штатном режиме силами персонала на местах. Власти классифицировали инцидент как ransomware-атаку, но не уточнили, какая группа стоит за ней. 

Сеть Romanian Waters не была защищена румынской системой защиты критической национальной инфраструктуры. DNSC сообщило, что уже предпринимает необходимые шаги по интеграции для обеспечения киберзащиты в будущем.

Атака на Romanian Waters стала очередной в серии подобных инцидентов, затронувших аналогичные организации на Западе. Например, в октябре хактивисты взломали канадские системы управления водой, энергией и сельским хозяйством, получив доступ к элементам управления. Это могло привести к катастрофическим последствиям. Великобритания и США также ранее публиковали предупреждения о подобных сценариях после наблюдения за атаками на их водные службы.