Un atac cibernetic de tip ransomware a vizat Administraţia Naţională Apele Române (ANAR) și 10 din cele 11 administraţii bazinale, incident notificat pe 20 decembrie 2025 și confirmat public de DNSC pe 21 decembrie 2025. Potrivit evaluării preliminare, atacatorii au compromis aproximativ 1.000 de sisteme IT&C, incluzând servere GIS, servere de baze de date, staţii de lucru Windows, servere Windows Server, servere de e‑mail/web şi DNS.
Atacatorii au folosit mecanismul legitim de criptare BitLocker pentru a bloca fişiere, iar o notă de răscumpărare a fost transmisă, cu solicitarea de contact în termen de 7 zile. Autorităţile (DNSC) subliniază că tehnologiile operaţionale (OT) nu au fost afectate, astfel că activitatea hidrotehnică se desfăşoară în parametri normali şi structurile hidrotehnice sunt operate local de personal specializat, coordonat prin dispecerate pe comunicaţii voce.
Totuşi, DNSC avertizează ferm împotriva negocierii cu infractorii cibernetici şi recomandă ca echipele IT ale Apelor Române să nu fie contactate de terţi pentru a permite restaurarea controlată a serviciilor informatice. Ancheta tehnică este în curs, în cooperare cu Centrul Naţional Cyberint (CNC) din cadrul SRI şi alte autorităţi.
Un element critic semnalat este faptul că infrastructura IT a ANAR nu era integrată în sistemul naţional de protecţie a infrastructurilor critice gestionat de CNC; demersurile de integrare au fost iniţiate. Impactul exact asupra datelor şi termenul de recuperare rămân necunoscute până la finalizarea investigaţiilor, iar autorităţile promit informări suplimentare pe măsură ce ancheta avansează.
