سازمان آب رومانی در آخر هفته هدف حمله باج‌افزار قرار گرفت

سازمان ملی آب‌های رومانی (Administrația Națională Apele Române) آخر هفته گذشته هدف حمله باج‌افزاری (ransomware) قرار گرفت که حدود ۱۰۰۰ سیستم رایانه‌ای در دفتر مرکزی و ۱۰ دفتر منطقه‌ای از ۱۱ دفتر این سازمان را تحت تأثیر قرار داد. مهاجمان از ویژگی امنیتی داخلی ویندوز به نام BitLocker برای قفل کردن فایل‌ها استفاده کرده و یادداشت باج‌خواهی با مهلت ۷ روزه برای تماس باقی گذاشته‌اند. مقامات اداره ملی امنیت سایبری رومانی (DNSC) اعلام کردند که اگرچه سرورهای سیستم‌های اطلاعات جغرافیایی، پایگاه‌های داده، ایمیل و خدمات وب آسیب دیده‌اند، اما سیستم‌های عملیاتی (OT) کنترل‌کننده زیرساخت‌های آبی تحت تأثیر قرار نگرفته و تأسیسات هیدروتکنیکی از طریق مراکز اعزام با ارتباطات صوتی به‌طور ایمن اداره می‌شوند.

تحقیقات توسط چندین آژانس امنیتی رومانی از جمله مرکز ملی سایبری سرویس اطلاعات رومانی در جریان است و هنوز مسیر حمله شناسایی نشده و هیچ گروه باج‌افزاری یا تهدید حمایت‌شده دولتی مسئولیت این حمله را بر عهده نگرفته است. این حادثه پس از آن رخ داده که مقامات اطلاعاتی دانمارک روسیه را به انجام حمله سایبری مخرب علیه تأسیسات آب در سال ۲۰۲۴ متهم کردند و آژانس‌های امنیتی جهانی از جمله CISA درباره هدف قرار دادن زیرساخت‌های حیاتی توسط گروه‌های هکتیویست طرفدار روسیه هشدار داده‌اند. این حمله جدیدترین حمله باج‌افزاری بزرگ علیه رومانی در سال‌های اخیر است که پیش از این شرکت برق Electrica و بیش از ۱۰۰ بیمارستان رومانیایی نیز هدف حملات مشابه قرار گرفته بودند.