Administrația Națională Apele Române (ANAR) și 10 administrații bazinale au fost ținta unui atac cibernetic ce a afectat aproximativ 1.000 de sisteme IT&C, inclusiv servere, baze de date și stații de lucru. Tehnologiile operaționale nu au fost compromise, permițând funcționarea normala a structurilor hidrotehnice.
Atacatorii au folosit BitLocker pentru criptarea malițioasă a fișierelor, iar o cerere de răscumpărare a fost transmisă în termen de 7 zile. Autoritățile române sfătuiesc victimele să nu negocieze cu infractorii, pentru a nu încuraja aceste activități ilegale.
Echipe tehnice din cadrul SRI, ANAR și alte instituții de securitate sunt implicate în investigarea incidentului și în restabilirea serviciilor informatice. De asemenea, se fac demersuri pentru integrarea infrastructurii ANAR în sistemele naționale de protecție cibernetică.