هجوم فدية واسع يشل هيئة المياه في رومانيا

أعلنت الإدارة الوطنية للمياه في رومانيا (ANAR)، الجهة الحكومية المسؤولة عن إدارة الموارد المائية في البلاد، تعرضها لهجوم برمجيات فدية واسع النطاق، أدى إلى تعطيل أكثر من ألف نظام معلوماتي في واحدة من أخطر الهجمات السيبرانية التي تطال قطاعاً حيوياً في الدولة.

وأوضحت الهيئة أن الهجوم وقع في 20 ديسمبر، حيث استهدف قراصنة مجهولون خوادم أنظمة المعلومات الجغرافية، وقواعد البيانات، وأجهزة الحواسيب العاملة بنظام ويندوز، إلى جانب خوادم البريد الإلكتروني والويب وخوادم أسماء النطاقات.

ولم يقتصر التأثير على المقر المركزي، بل امتد إلى معظم إدارات أحواض الأنهار في أنحاء البلاد، ما زاد من تعقيد الموقف، بحسب تقرير نشره موقع "techradar" واطلعت عليه "العربية Business".

وبحسب تقارير إعلامية، فإن نحو 1000 نظام تضرر من الهجوم، إلا أن الهيئة أكدت في الوقت نفسه استمرار تقديم خدماتها للمواطنين، مع بقاء العمليات الهيدروليكية تعمل بشكل طبيعي بفضل الفرق الفنية الموجودة ميدانياً.

استخدام BitLocker

وتعمل "ANAR" تحت إشراف وزارة البيئة الرومانية، وتضطلع بمهام حيوية تشمل إدارة المياه السطحية والجوفية، والإشراف على السدود والخزانات ومنشآت الحماية من الفيضانات، إضافة إلى مراقبة جودة المياه والالتزام بتشريعات الاتحاد الأوروبي ذات الصلة.

ولا يزال الموقع الإلكتروني الرسمي للهيئة خارج الخدمة حتى الآن، فيما يتم نشر التحديثات الرسمية عبر قنوات بديلة، من بينها حساب المديرية الوطنية للأمن السيبراني (DNSC) على منصة "إكس".

ولم تكشف الهيئة عن هوية المهاجمين أو كيفية تمكنهم من تنفيذ هذا الاختراق الواسع، لكنها أكدت أن الحادثة تُصنف كهجوم فدية، بعد تشفير عدد كبير من الملفات وترك رسالة تطالب بدفع فدية، مع منح الجهة المستهدفة مهلة أسبوع لبدء التفاوض.

من جانبها، أوضحت المديرية الوطنية للأمن السيبراني أن القراصنة استخدموا أداة Windows BitLocker لتشفير البيانات، في مؤشر على أن الهجوم قد لا يكون من تنفيذ مجموعة قرصنة معروفة على نطاق واسع.

وشددت DNSC على سياستها الصارمة في التعامل مع هجمات الفدية، مؤكدة: "نكرر توصيتنا بعدم التواصل أو التفاوض مع المهاجمين، لتجنب تشجيع أو تمويل الجرائم الإلكترونية".

كما دعت المواطنين والجهات المعنية إلى تجنب التواصل مع فرق تقنية المعلومات التابعة لهيئة المياه أو إدارات الأحواض، لإتاحة المجال أمامها للتركيز على استعادة الأنظمة والخدمات المتضررة في أسرع وقت ممكن.