Pe 20 decembrie 2025, un atac cibernetic complex a lovit Administrația Națională Apele Române (ANAR). Hackerii au vizat stații de lucru și servere aparținând ANAR și zece administrații bazinale de apă, printre care Oradea, Cluj, Iași, Siret și Buzău.
Atacul a compromis aproximativ 1.000 de sisteme IT&C, inclusiv servere de aplicații GIS, servere de baze de date și email. Deși tehnologiile operationale au fost neafectate, activitățile hidrotehnice au rămas neperturbate, acestea fiind operate local și coordonate prin dispecerate.
Directoratul Național de Securitate Cibernetică (DNSC) a fost alertat rapid, iar SRI și alte autorități s-au mobilizat pentru a investiga și limita impactul atacului. S-a constatat că atacatorii au utilizat criptarea BitLocker pentru a bloca fișierele, cerând o răscumpărare în termen de șapte zile.
În mod alarmant, infrastructura ANAR nu era inclusă în sistemul național de protecție cibernetică. Totuși, demersurile pentru integrarea acesteia în sistemele CNC sunt deja în desfășurare.
Echipele implicate muncesc neobosit pentru a restabili securitatea și a preveni viitoare breșe. Această situație subliniază vulnerabilitățile infrastructurilor critice în fața amenințărilor cibernetice tot mai sofisticate.