La Administración Nacional de Aguas Rumanas fue víctima de un ataque de ransomware, comprometiendo 1.000 sistemas de TI

La Administración Nacional de Aguas Rumanas ha anunciado un ataque cibernético de tipo ransomware, notificando al Directorado Nacional de Seguridad Cibernética (DNSC) el 20 de diciembre de 2025. El ataque afectó estaciones de trabajo y servidores de 10 de las 11 administraciones de cuencas de agua del país, comprometiendo aproximadamente 1.000 sistemas IT&C, incluidos servidores GIS, bases de datos y servidores de correo electrónico. Sin embargo, las tecnologías operativas no se vieron afectadas, y la actividad habitual continúa en parámetros normales. Equipos técnicos de diversas instituciones están involucrados en la investigación del incidente, y la infraestructura de Aguas Rumanas no está protegida por el sistema nacional de seguridad cibernética. Los atacantes utilizaron un mecanismo legítimo de cifrado, 'BitLocker', para bloquear los archivos, y enviaron una nota de rescate, solicitando contacto en un plazo de 7 días.