Ransomware attaque 1 000 systèmes de l’autorité des eaux en Roumanie, dévoilant des failles de sécurité

En décembre 2025, un événement cybercriminel majeur a secoué la Roumanie. L’Autorité nationale des eaux (Apele Române) a été la cible d’une attaque de ransomware, compromise par environ 1 000 systèmes informatiques. Cette intrusion, survenue le week-end du 20 décembre, a perturbé l’infrastructure numérique, mais les opérations vitales de gestion de l’eau ont continué sans heurts. L’incident met en lumière des lacunes inquiétantes dans la sécurité des infrastructures critiques.

Selon la Direction nationale de la cybersécurité (DNSC), l’attaque a affecté dix des onze administrations de bassins d’eau du pays, y compris celles d’Oradea, Cluj, Iași, Siret et Buzău. Les systèmes touchés comprenaient des serveurs de bases de données, des services de courriel et web, ainsi que des systèmes de nom de domaine. Toutefois, les systèmes opérationnels, responsables des infrastructures hydrauliques, ont été épargnés, garantissant ainsi la continuité des opérations grâce aux communications radio et téléphoniques.

Les détails de l’attaque

Les détails techniques de l’attaque révèlent l’utilisation de BitLocker, un outil de cryptage légitime de Windows, détourné pour verrouiller malicieusement les fichiers des systèmes ciblés. Ce type de ransomware est connu pour son efficacité à immobiliser les infrastructures numériques en chiffrant les données critiques et en exigeant une rançon pour leur décryptage. Dans ce cas précis, les attaquants ont donné un délai de sept jours pour le paiement, sans toutefois que la somme demandée ne soit divulguée.

Le fait que l’attaque ait principalement ciblé les systèmes informatiques et non les technologies opérationnelles est crucial. Cela a permis à l’infrastructure de gestion de l’eau de rester fonctionnelle, malgré la paralysie numérique. Les employés ont dû se rabattre sur des méthodes de communication traditionnelles telles que le téléphone et la radio pour coordonner la gestion des barrages et des défenses contre les inondations.

La propagation du ransomware a été rapide, touchant à la fois le bureau central de l’autorité et ses branches régionales. Les serveurs d’applications GIS, les serveurs de bases de données, et les postes de travail Windows ont tous été concernés, ce qui a provoqué une interruption notable des services numériques. L’incident a révélé que ces infrastructures n’étaient pas intégrées dans le système national de défense cybernétique, laissant des brèches que les cybercriminels ont exploitées.

Réactions officielles et impact

Face à cette situation critique, les autorités roumaines ont réagi rapidement. La DNSC a été alertée et a immédiatement commencé à travailler avec l’Autorité nationale des eaux pour contenir l’attaque et restaurer les services. Des mises à jour régulières ont été diffusées via les réseaux sociaux, car le site web de l’autorité était également hors service.

L’événement a soulevé des questions importantes sur la sécurité des infrastructures critiques en Roumanie. Étant donné que la gestion de l’eau est classée comme infrastructure critique selon la législation nationale, le fait que ces systèmes puissent être compromis aussi facilement est préoccupant. Cela souligne la nécessité d’améliorer les défenses cybernétiques pour protéger ces infrastructures vitales contre les futures attaques.

Les responsables ont également mentionné que le retour à une pleine fonctionnalité des systèmes affectés pourrait prendre un temps considérable, étant donné l’ampleur de l’attaque. Pendant ce temps, les opérations hydrauliques continuent avec des ressources limitées mais efficaces, grâce à l’utilisation de procédures manuelles éprouvées.

Vulnérabilités exposées

Ce ransomware a révélé des failles significatives dans la posture de cybersécurité de l’Autorité nationale des eaux. L’attaque a démontré que malgré les avertissements croissants sur les cybermenaces, de nombreux systèmes critiques restent vulnérables à des outils de piratage relativement simples mais efficaces. La dépendance excessive aux systèmes numériques pour la gestion des infrastructures critiques s’est avérée être un talon d’Achille.

Les experts en sécurité ont souligné que l’incident aurait pu avoir des conséquences beaucoup plus graves si les systèmes opérationnels avaient été compromis. Cela aurait pu entraîner des perturbations majeures dans l’approvisionnement en eau, exposant la population à des risques accrus. Heureusement, ce scénario a été évité grâce aux protocoles de sécurité en place pour les systèmes opérationnels.

Néanmoins, l’attaque a mis en lumière l’urgence d’un renforcement des mesures de cybersécurité. Les autorités ont déclaré qu’elles envisageaient de renforcer le cadre réglementaire pour exiger des normes de sécurité plus strictes pour les infrastructures critiques. Des audits réguliers de sécurité et une formation continue du personnel sont également à l’étude pour prévenir de futures intrusions.

Le chemin vers la récupération

La récupération complète des systèmes compromis est en cours, mais elle nécessite du temps et des ressources considérables. Les responsables de l’Autorité nationale des eaux collaborent étroitement avec des experts en cybersécurité pour restaurer les systèmes et renforcer les défenses contre de futures attaques.

Les leçons tirées de cet incident sont cruciales pour l’avenir de la sécurité des infrastructures critiques en Roumanie. La mise en place de systèmes de sauvegarde robustes et de plans de réponse aux incidents bien définis est désormais une priorité. Les autorités cherchent également à développer des partenariats avec le secteur privé pour tirer parti de l’expertise et des technologies avancées en matière de cybersécurité.

Les efforts pour sensibiliser le personnel à l’importance de la cybersécurité sont également intensifiés. Des formations régulières et des simulations d’attaque sont mises en place pour garantir que tous les employés sont préparés à faire face à de telles menaces à l’avenir.

En conclusion, bien que l’attaque ait été un coup dur pour l’Autorité nationale des eaux, elle a également servi de catalyseur pour des améliorations indispensables dans la cybersécurité des infrastructures critiques. La vigilance et la préparation sont désormais les maîtres mots pour prévenir de futures attaques, alors que le pays s’efforce de renforcer sa résilience face aux cybermenaces croissantes.