<p>罗马尼亚网络安全机构确认，该国水管理局遭遇了一次重大勒索软件攻击，约有 1000 个系统受到影响，目前仍在进行修复工作。</p>
<p>罗马尼亚水务局（Administrația Națională Apele Române）表示，其地理信息系统应用服务器、数据库服务器、Windows 工作站、Windows 服务器、电子邮件和网络服务器以及域名服务器均受到影响。</p>
<p>其网站仍处于离线状态，因此官方信息通过其他渠道发布。</p>
<p>罗马尼亚水务局负责该国的水利基础设施，包括大坝、水道、饮用水供应和监测系统。</p>
<p>该攻击始于 12 月 20 日，还蔓延至该国 11 个流域管理组织中的 10 个，罗马尼亚国家网络安全局（DNSC）表示。</p>
<p>尽管约有 1000 个系统正在调查中，但罗马尼亚水务局的运营能力未受到影响。DNSC 确认水利技术操作正常进行，并由现场工作人员在本地操作。</p>
<p>此次攻击被描述为勒索软件，但当局并未具体说明背后是哪个团体，尽管他们确认文件已被加密，攻击者留下了勒索信，要求罗马尼亚水务局在七天内开始谈判。</p>
<p>然而，DNSC 表示，攻击者利用 Windows 的 BitLocker 加密其文件，这表明此次攻击可能并非由使用已知勒索软件团体的恶意分子所为。</p>
<p>&#34;我们重申，DNSC 对所有勒索软件攻击受害者的严格政策和建议是，不要联系或与网络攻击者谈判，以避免鼓励或资助网络犯罪现象，&#34;该机构表示。</p>
<p>&#34;我们建议避免联系国家管理局'罗马尼亚水务局'或流域管理局的 IT&amp;C 团队，以便他们能够专注于恢复受影响的 IT 服务。&#34;</p>
<p>&#34;我们将尽快提供更多细节，随着额外信息的发布。&#34;</p>
<p>罗马尼亚水务局的网络未受到罗马尼亚保护关键国家基础设施的系统保护。</p>
<p>与英国国家网络安全中心（NCSC）的早期预警服务类似，罗马尼亚的对应系统监测关键国家基础设施（CNI）系统的流量，并建立监测工具以检测异常活动，并在攻击变得具有破坏性之前阻止它们。</p>
<p>DNSC 表示，这种情况不会永远持续，正在采取措施将罗马尼亚水务局的网络整合到该系统中。</p>
<p>&#34;必要的步骤已经开始，将这一基础设施整合到 CNC 开发的系统中，以确保对国家安全至关重要的公共和私人 IT&amp;C 基础设施的网络保护，使用智能技术。&#34;</p>
<ul>
<li>美国引渡一名被控为俄罗斯黑客攻击肉类加工厂的乌克兰女性</li>
<li>美国的饮用水系统面临难以接受的网络安全问题</li>
<li>气候变化意味着北卡罗来纳州的酿酒厂用污水酿造啤酒</li>
<li>我们知道各国正在攻击关键系统，但当犯罪分子加入时会发生什么？</li>
</ul>
<p>对罗马尼亚水务局的攻击是影响西方同类事件的最新一例。</p>
<p>作为向大量人口提供安全饮用水的供应商，水务管理局面临网络攻击的威胁是国家安全机构的一个紧迫问题。</p>
<p>例如，黑客在十月闯入了加拿大管理水、能源和农业的系统，访问了可能导致灾难性后果的控制系统。</p>
<p>英国和美国之前也曾就类似情况发出警告，观察到对其水务机构的攻击。®</p>

<p>罗马尼亚的水管理机构遭遇了一次勒索软件攻击，约有 1000 个系统受到影响。尽管发生了攻击，运营能力仍未受到影响，水利工程在当地继续进行。攻击者使用 Windows 的 BitLocker 加密文件，并要求在七天内进行谈判。罗马尼亚的网络安全机构建议不要与攻击者谈判，并正在努力将罗马尼亚水务的网络整合到国家安全系统中。此次事件突显了关键基础设施对网络攻击的脆弱性，类似于之前在加拿大、英国和美国发生的事件</p>

<p>Romania's cybersecurity agency confirms a major ransomware attack on the country's water management administration has compromised around 1,000 systems, with work to remediate them still ongoing.</p>
<div class="lb-trans"><p>罗马尼亚网络安全机构确认，该国水管理局遭遇了一次重大勒索软件攻击，约有 1000 个系统受到影响，目前仍在进行修复工作。</p>
</div><p>Administrația Națională Apele Române (Romanian Waters) says its geographical information system applications servers, database servers, Windows workstations, Windows Servers, email and web servers, and domain name servers are all affected.</p>
<div class="lb-trans"><p>罗马尼亚水务局（Administrația Națională Apele Române）表示，其地理信息系统应用服务器、数据库服务器、Windows 工作站、Windows 服务器、电子邮件和网络服务器以及域名服务器均受到影响。</p>
</div><p>Its website remains offline, so official information is being disseminated via alternative sources.</p>
<div class="lb-trans"><p>其网站仍处于离线状态，因此官方信息通过其他渠道发布。</p>
</div><p>Romanian Waters oversees the country's water infrastructure, including dams, waterways, drinking water supplies, and monitoring systems.</p>
<div class="lb-trans"><p>罗马尼亚水务局负责该国的水利基础设施，包括大坝、水道、饮用水供应和监测系统。</p>
</div><p>The attack, which began on December 20, also spread to ten of the country's 11 river basin management organizations, the Romanian National Cyber Security Directorate (DNSC) said.</p>
<div class="lb-trans"><p>该攻击始于 12 月 20 日，还蔓延至该国 11 个流域管理组织中的 10 个，罗马尼亚国家网络安全局（DNSC）表示。</p>
</div><p>While around 1,000 systems are being investigated, Romanian Waters' operational capabilities were not affected. The DNSC confirmed that hydrotechnical operations were continuing as normal and are being operated locally by on-site staff.</p>
<div class="lb-trans"><p>尽管约有 1000 个系统正在调查中，但罗马尼亚水务局的运营能力未受到影响。DNSC 确认水利技术操作正常进行，并由现场工作人员在本地操作。</p>
</div><p>The attack is being described as ransomware, but authorities did not specify what group was behind it, although they did confirm that files were encrypted, and the attackers left ransom notes demanding that Romanian Waters begins negotiations within seven days.</p>
<div class="lb-trans"><p>此次攻击被描述为勒索软件，但当局并未具体说明背后是哪个团体，尽管他们确认文件已被加密，攻击者留下了勒索信，要求罗马尼亚水务局在七天内开始谈判。</p>
</div><p>However, the DNSC said that the attackers exploited Windows' BitLocker to encrypt its files, suggesting the attack might not be the work of a miscreant using a known ransomware group's payload.</p>
<div class="lb-trans"><p>然而，DNSC 表示，攻击者利用 Windows 的 BitLocker 加密其文件，这表明此次攻击可能并非由使用已知勒索软件团体的恶意分子所为。</p>
</div><p>&#34;We reiterate that DNSC's strict policy and recommendation towards all victims of ransomware attacks is to neither contact nor negotiate with cyberattackers, to avoid encouraging or financing the cybercrime phenomenon,&#34; the agency stated.</p>
<div class="lb-trans"><p>&#34;我们重申，DNSC 对所有勒索软件攻击受害者的严格政策和建议是，不要联系或与网络攻击者谈判，以避免鼓励或资助网络犯罪现象，&#34;该机构表示。</p>
</div><p>&#34;We recommend avoiding contacting the IT&amp;C teams of the National Administration 'Romanian Waters' or ones of the river basin administrations, so they can focus on restoring the impacted IT services.</p>
<div class="lb-trans"><p>&#34;我们建议避免联系国家管理局'罗马尼亚水务局'或流域管理局的 IT&amp;C 团队，以便他们能够专注于恢复受影响的 IT 服务。&#34;</p>
</div><p>&#34;We will provide further details as soon as additional information becomes available.&#34;</p>
<div class="lb-trans"><p>&#34;我们将尽快提供更多细节，随着额外信息的发布。&#34;</p>
</div><p>Romanian Waters' network was not protected by Romania's system for safeguarding critical national infrastructure.</p>
<div class="lb-trans"><p>罗马尼亚水务局的网络未受到罗马尼亚保护关键国家基础设施的系统保护。</p>
</div><p>Similar to the UK NCSC's Early Warning service, Romania's equivalent sees CNI systems' traffic running through it, with monitoring tools established to detect anomalous activity and stop attacks before they become disruptive.</p>
<div class="lb-trans"><p>与英国国家网络安全中心（NCSC）的早期预警服务类似，罗马尼亚的对应系统监测关键国家基础设施（CNI）系统的流量，并建立监测工具以检测异常活动，并在攻击变得具有破坏性之前阻止它们。</p>
</div><p>The DNSC said that this won't be the case forever, and steps to integrate Romanian Waters' network into this system are underway.</p>
<div class="lb-trans"><p>DNSC 表示，这种情况不会永远持续，正在采取措施将罗马尼亚水务局的网络整合到该系统中。</p>
</div><p>&#34;The necessary steps have started to integrate this infrastructure into the systems developed by CNC to ensure cyber protection for both public and private IT&amp;C infrastructures of critical importance to national security, using intelligent technologies.&#34;</p>
<div class="lb-trans"><p>&#34;必要的步骤已经开始，将这一基础设施整合到 CNC 开发的系统中，以确保对国家安全至关重要的公共和私人 IT&amp;C 基础设施的网络保护，使用智能技术。&#34;</p>
</div><ul>
<li>US extradites Ukrainian woman accused of hacking meat processing plant for Russia</li>
<li>America's drinking water systems have a hard-to-swallow cybersecurity problem</li>
<li>Climate change means beer made from sewer water, says North Carolina brewery</li>
<li>We know nations are going after critical systems, but what happens when crims join in?</li>
</ul>
<div class="lb-trans"><ul>
<li>美国引渡一名被控为俄罗斯黑客攻击肉类加工厂的乌克兰女性</li>
<li>美国的饮用水系统面临难以接受的网络安全问题</li>
<li>气候变化意味着北卡罗来纳州的酿酒厂用污水酿造啤酒</li>
<li>我们知道各国正在攻击关键系统，但当犯罪分子加入时会发生什么？</li>
</ul>
</div><p>The attack on Romanian Waters is the latest in a long line of similar incidents affecting Western equivalents.</p>
<div class="lb-trans"><p>对罗马尼亚水务局的攻击是影响西方同类事件的最新一例。</p>
</div><p>As providers of safe drinking water to vast populations, the threat of cyberattacks to water administrations is an acute concern for national security agencies.</p>
<div class="lb-trans"><p>作为向大量人口提供安全饮用水的供应商，水务管理局面临网络攻击的威胁是国家安全机构的一个紧迫问题。</p>
</div><p>Hacktivists broke into Canada's systems for managing water, energy, and farming back in October, for example, accessing controls that could have led to disastrous consequences.</p>
<div class="lb-trans"><p>例如，黑客在十月闯入了加拿大管理水、能源和农业的系统，访问了可能导致灾难性后果的控制系统。</p>
</div><p>The UK and US have also previously issued their respective warnings about similar scenarios after observing attacks on their water authorities. ®</p>
<div class="lb-trans"><p>英国和美国之前也曾就类似情况发出警告，观察到对其水务机构的攻击。®</p>
</div>

罗马尼亚水务机构遭遇勒索软件攻击，约有 1000 个系统被攻破