<p>羅馬尼亞網絡安全機構確認，該國水管理局遭遇了一次重大勒索軟件攻擊，約有 1000 個系統受到影響，目前仍在進行修復工作。</p>
<p>羅馬尼亞水務局（Administrația Națională Apele Române）表示，其地理信息系統應用服務器、數據庫服務器、Windows 工作站、Windows 服務器、電子郵件和網絡服務器以及域名服務器均受到影響。</p>
<p>其網站仍處於離線狀態，因此官方信息通過其他渠道發佈。</p>
<p>羅馬尼亞水務局負責該國的水利基礎設施，包括大壩、水道、飲用水供應和監測系統。</p>
<p>該攻擊始於 12 月 20 日，還蔓延至該國 11 個流域管理組織中的 10 個，羅馬尼亞國家網絡安全局（DNSC）表示。</p>
<p>儘管約有 1000 個系統正在調查中，但羅馬尼亞水務局的運營能力未受到影響。DNSC 確認水利技術操作正常進行，並由現場工作人員在本地操作。</p>
<p>此次攻擊被描述為勒索軟件，但當局並未具體説明背後是哪個團體，儘管他們確認文件已被加密，攻擊者留下了勒索信，要求羅馬尼亞水務局在七天內開始談判。</p>
<p>然而，DNSC 表示，攻擊者利用 Windows 的 BitLocker 加密其文件，這表明此次攻擊可能並非由使用已知勒索軟件團體的惡意分子所為。</p>
<p>&#34;我們重申，DNSC 對所有勒索軟件攻擊受害者的嚴格政策和建議是，不要聯繫或與網絡攻擊者談判，以避免鼓勵或資助網絡犯罪現象，&#34;該機構表示。</p>
<p>&#34;我們建議避免聯繫國家管理局'羅馬尼亞水務局'或流域管理局的 IT&amp;C 團隊，以便他們能夠專注於恢復受影響的 IT 服務。&#34;</p>
<p>&#34;我們將盡快提供更多細節，隨着額外信息的發佈。&#34;</p>
<p>羅馬尼亞水務局的網絡未受到羅馬尼亞保護關鍵國家基礎設施的系統保護。</p>
<p>與英國國家網絡安全中心（NCSC）的早期預警服務類似，羅馬尼亞的對應系統監測關鍵國家基礎設施（CNI）系統的流量，並建立監測工具以檢測異常活動，並在攻擊變得具有破壞性之前阻止它們。</p>
<p>DNSC 表示，這種情況不會永遠持續，正在採取措施將羅馬尼亞水務局的網絡整合到該系統中。</p>
<p>&#34;必要的步驟已經開始，將這一基礎設施整合到 CNC 開發的系統中，以確保對國家安全至關重要的公共和私人 IT&amp;C 基礎設施的網絡保護，使用智能技術。&#34;</p>
<ul>
<li>美國引渡一名被控為俄羅斯黑客攻擊肉類加工廠的烏克蘭女性</li>
<li>美國的飲用水系統面臨難以接受的網絡安全問題</li>
<li>氣候變化意味着北卡羅來納州的釀酒廠用污水釀造啤酒</li>
<li>我們知道各國正在攻擊關鍵系統，但當犯罪分子加入時會發生什麼？</li>
</ul>
<p>對羅馬尼亞水務局的攻擊是影響西方同類事件的最新一例。</p>
<p>作為向大量人口提供安全飲用水的供應商，水務管理局面臨網絡攻擊的威脅是國家安全機構的一個緊迫問題。</p>
<p>例如，黑客在十月闖入了加拿大管理水、能源和農業的系統，訪問了可能導致災難性後果的控制系統。</p>
<p>英國和美國之前也曾就類似情況發出警告，觀察到對其水務機構的攻擊。®</p>

<p>羅馬尼亞的水管理機構遭遇了一次勒索軟件攻擊，約有 1000 個系統受到影響。儘管發生了攻擊，運營能力仍未受到影響，水利工程在當地繼續進行。攻擊者使用 Windows 的 BitLocker 加密文件，並要求在七天內進行談判。羅馬尼亞的網絡安全機構建議不要與攻擊者談判，並正在努力將羅馬尼亞水務的網絡整合到國家安全系統中。此次事件突顯了關鍵基礎設施對網絡攻擊的脆弱性，類似於之前在加拿大、英國和美國發生的事件</p>

<p>Romania's cybersecurity agency confirms a major ransomware attack on the country's water management administration has compromised around 1,000 systems, with work to remediate them still ongoing.</p>
<div class="lb-trans"><p>羅馬尼亞網絡安全機構確認，該國水管理局遭遇了一次重大勒索軟件攻擊，約有 1000 個系統受到影響，目前仍在進行修復工作。</p>
</div><p>Administrația Națională Apele Române (Romanian Waters) says its geographical information system applications servers, database servers, Windows workstations, Windows Servers, email and web servers, and domain name servers are all affected.</p>
<div class="lb-trans"><p>羅馬尼亞水務局（Administrația Națională Apele Române）表示，其地理信息系統應用服務器、數據庫服務器、Windows 工作站、Windows 服務器、電子郵件和網絡服務器以及域名服務器均受到影響。</p>
</div><p>Its website remains offline, so official information is being disseminated via alternative sources.</p>
<div class="lb-trans"><p>其網站仍處於離線狀態，因此官方信息通過其他渠道發佈。</p>
</div><p>Romanian Waters oversees the country's water infrastructure, including dams, waterways, drinking water supplies, and monitoring systems.</p>
<div class="lb-trans"><p>羅馬尼亞水務局負責該國的水利基礎設施，包括大壩、水道、飲用水供應和監測系統。</p>
</div><p>The attack, which began on December 20, also spread to ten of the country's 11 river basin management organizations, the Romanian National Cyber Security Directorate (DNSC) said.</p>
<div class="lb-trans"><p>該攻擊始於 12 月 20 日，還蔓延至該國 11 個流域管理組織中的 10 個，羅馬尼亞國家網絡安全局（DNSC）表示。</p>
</div><p>While around 1,000 systems are being investigated, Romanian Waters' operational capabilities were not affected. The DNSC confirmed that hydrotechnical operations were continuing as normal and are being operated locally by on-site staff.</p>
<div class="lb-trans"><p>儘管約有 1000 個系統正在調查中，但羅馬尼亞水務局的運營能力未受到影響。DNSC 確認水利技術操作正常進行，並由現場工作人員在本地操作。</p>
</div><p>The attack is being described as ransomware, but authorities did not specify what group was behind it, although they did confirm that files were encrypted, and the attackers left ransom notes demanding that Romanian Waters begins negotiations within seven days.</p>
<div class="lb-trans"><p>此次攻擊被描述為勒索軟件，但當局並未具體説明背後是哪個團體，儘管他們確認文件已被加密，攻擊者留下了勒索信，要求羅馬尼亞水務局在七天內開始談判。</p>
</div><p>However, the DNSC said that the attackers exploited Windows' BitLocker to encrypt its files, suggesting the attack might not be the work of a miscreant using a known ransomware group's payload.</p>
<div class="lb-trans"><p>然而，DNSC 表示，攻擊者利用 Windows 的 BitLocker 加密其文件，這表明此次攻擊可能並非由使用已知勒索軟件團體的惡意分子所為。</p>
</div><p>&#34;We reiterate that DNSC's strict policy and recommendation towards all victims of ransomware attacks is to neither contact nor negotiate with cyberattackers, to avoid encouraging or financing the cybercrime phenomenon,&#34; the agency stated.</p>
<div class="lb-trans"><p>&#34;我們重申，DNSC 對所有勒索軟件攻擊受害者的嚴格政策和建議是，不要聯繫或與網絡攻擊者談判，以避免鼓勵或資助網絡犯罪現象，&#34;該機構表示。</p>
</div><p>&#34;We recommend avoiding contacting the IT&amp;C teams of the National Administration 'Romanian Waters' or ones of the river basin administrations, so they can focus on restoring the impacted IT services.</p>
<div class="lb-trans"><p>&#34;我們建議避免聯繫國家管理局'羅馬尼亞水務局'或流域管理局的 IT&amp;C 團隊，以便他們能夠專注於恢復受影響的 IT 服務。&#34;</p>
</div><p>&#34;We will provide further details as soon as additional information becomes available.&#34;</p>
<div class="lb-trans"><p>&#34;我們將盡快提供更多細節，隨着額外信息的發佈。&#34;</p>
</div><p>Romanian Waters' network was not protected by Romania's system for safeguarding critical national infrastructure.</p>
<div class="lb-trans"><p>羅馬尼亞水務局的網絡未受到羅馬尼亞保護關鍵國家基礎設施的系統保護。</p>
</div><p>Similar to the UK NCSC's Early Warning service, Romania's equivalent sees CNI systems' traffic running through it, with monitoring tools established to detect anomalous activity and stop attacks before they become disruptive.</p>
<div class="lb-trans"><p>與英國國家網絡安全中心（NCSC）的早期預警服務類似，羅馬尼亞的對應系統監測關鍵國家基礎設施（CNI）系統的流量，並建立監測工具以檢測異常活動，並在攻擊變得具有破壞性之前阻止它們。</p>
</div><p>The DNSC said that this won't be the case forever, and steps to integrate Romanian Waters' network into this system are underway.</p>
<div class="lb-trans"><p>DNSC 表示，這種情況不會永遠持續，正在採取措施將羅馬尼亞水務局的網絡整合到該系統中。</p>
</div><p>&#34;The necessary steps have started to integrate this infrastructure into the systems developed by CNC to ensure cyber protection for both public and private IT&amp;C infrastructures of critical importance to national security, using intelligent technologies.&#34;</p>
<div class="lb-trans"><p>&#34;必要的步驟已經開始，將這一基礎設施整合到 CNC 開發的系統中，以確保對國家安全至關重要的公共和私人 IT&amp;C 基礎設施的網絡保護，使用智能技術。&#34;</p>
</div><ul>
<li>US extradites Ukrainian woman accused of hacking meat processing plant for Russia</li>
<li>America's drinking water systems have a hard-to-swallow cybersecurity problem</li>
<li>Climate change means beer made from sewer water, says North Carolina brewery</li>
<li>We know nations are going after critical systems, but what happens when crims join in?</li>
</ul>
<div class="lb-trans"><ul>
<li>美國引渡一名被控為俄羅斯黑客攻擊肉類加工廠的烏克蘭女性</li>
<li>美國的飲用水系統面臨難以接受的網絡安全問題</li>
<li>氣候變化意味着北卡羅來納州的釀酒廠用污水釀造啤酒</li>
<li>我們知道各國正在攻擊關鍵系統，但當犯罪分子加入時會發生什麼？</li>
</ul>
</div><p>The attack on Romanian Waters is the latest in a long line of similar incidents affecting Western equivalents.</p>
<div class="lb-trans"><p>對羅馬尼亞水務局的攻擊是影響西方同類事件的最新一例。</p>
</div><p>As providers of safe drinking water to vast populations, the threat of cyberattacks to water administrations is an acute concern for national security agencies.</p>
<div class="lb-trans"><p>作為向大量人口提供安全飲用水的供應商，水務管理局面臨網絡攻擊的威脅是國家安全機構的一個緊迫問題。</p>
</div><p>Hacktivists broke into Canada's systems for managing water, energy, and farming back in October, for example, accessing controls that could have led to disastrous consequences.</p>
<div class="lb-trans"><p>例如，黑客在十月闖入了加拿大管理水、能源和農業的系統，訪問了可能導致災難性後果的控制系統。</p>
</div><p>The UK and US have also previously issued their respective warnings about similar scenarios after observing attacks on their water authorities. ®</p>
<div class="lb-trans"><p>英國和美國之前也曾就類似情況發出警告，觀察到對其水務機構的攻擊。®</p>
</div>

羅馬尼亞水務機構遭遇勒索軟件攻擊，約有 1000 個系統被攻破