羅馬尼亞負(fù)責(zé)全國(guó)水資源管理的政府機(jī)構(gòu)——國(guó)家水務(wù)署（Administra?ia Na?ional? Apele Romane）近日遭遇嚴(yán)重勒索軟件襲擊，約一千臺(tái)計(jì)算機(jī)被迫下線，波及該機(jī)構(gòu)在全國(guó) 11 個(gè)區(qū)域辦事處中的 10 個(gè)。本次事件導(dǎo)致電子郵件、數(shù)據(jù)庫(kù)、官網(wǎng)以及地理信息系統(tǒng)等關(guān)鍵數(shù)字業(yè)務(wù)中斷，但當(dāng)局強(qiáng)調(diào)，全國(guó)水務(wù)基礎(chǔ)設(shè)施的運(yùn)行控制仍保持在“正常參數(shù)范圍內(nèi)”。

據(jù)官方說(shuō)明，水務(wù)調(diào)度目前主要通過(guò)值班調(diào)度與語(yǔ)音通信等方式進(jìn)行，這意味著在信息系統(tǒng)大面積癱瘓的情況下，運(yùn)營(yíng)人員已臨時(shí)回退到以人工協(xié)調(diào)為主的工作模式。截至目前，尚無(wú)任何黑客組織公開(kāi)聲稱對(duì)此次入侵負(fù)責(zé)，但攻擊者在系統(tǒng)中留下信息，要求該機(jī)構(gòu)在七天內(nèi)與其聯(lián)系，這一做法與典型勒索軟件團(tuán)伙的談判套路高度相似。

羅馬尼亞國(guó)家網(wǎng)絡(luò)安全局（DNSC）表示，攻擊的初始入侵途徑尚未查明，相關(guān)取證工作仍在進(jìn)行中。調(diào)查發(fā)現(xiàn)，黑客并未使用自制或第三方加密工具，而是直接調(diào)用了微軟 Windows 內(nèi)置的合法功能 BitLocker，對(duì)系統(tǒng)磁盤(pán)進(jìn)行加密鎖定，從而阻斷管理方對(duì)受感染終端的訪問(wèn)。在正常情況下，BitLocker用于數(shù)據(jù)保護(hù)，但一旦攻擊者獲取到管理員權(quán)限或恢復(fù)密鑰控制權(quán)，便可將這一安全功能轉(zhuǎn)化為勒索武器。

DNSC 正會(huì)同羅馬尼亞國(guó)內(nèi)情報(bào)部門(mén)聯(lián)合調(diào)查事件來(lái)源，并推進(jìn)受影響信息系統(tǒng)的恢復(fù)工作。當(dāng)局尚未披露惡意程序在內(nèi)部網(wǎng)絡(luò)中橫向傳播的細(xì)節(jié)，也未說(shuō)明是否涉及高權(quán)限憑據(jù)泄露。目前官方?jīng)]有給出數(shù)字系統(tǒng)全面恢復(fù)的時(shí)間表，多數(shù)核心業(yè)務(wù)仍需依賴人工與線下流程維持運(yùn)轉(zhuǎn)。

盡管羅馬尼亞此次事件未直接導(dǎo)致水務(wù)設(shè)施物理?yè)p壞，但近期歐洲多起案例顯示，針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊已具有現(xiàn)實(shí)的實(shí)體破壞風(fēng)險(xiǎn)。例如 2024 年丹麥柯厄鎮(zhèn)曾因黑客操縱水壓控制，出現(xiàn)管道爆裂和短時(shí)斷水，后來(lái)被歸因于親俄組織 Z-Pentest；次年丹麥選舉網(wǎng)站又遭到與 NoName057(16)有關(guān)的分布式拒絕服務(wù)攻擊。

本月早些時(shí)候，德國(guó)也因一系列針對(duì)選舉系統(tǒng)和空中交通管制網(wǎng)絡(luò)的網(wǎng)絡(luò)事件召見(jiàn)俄羅斯大使，一些歐洲政府將此類持續(xù)升級(jí)的攻擊視作“混合戰(zhàn)”一部分，把針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的數(shù)字打擊與地緣政治施壓相聯(lián)系。安全業(yè)內(nèi)普遍指出，公用事業(yè)和基礎(chǔ)設(shè)施領(lǐng)域在網(wǎng)絡(luò)安全投入方面長(zhǎng)期滯后，運(yùn)維團(tuán)隊(duì)常在保障業(yè)務(wù)連續(xù)性與加強(qiáng)防護(hù)之間艱難平衡，往往在發(fā)生重大事件后才被迫加固防線。

目前尚難判斷這起羅馬尼亞水務(wù)署事件是否屬于更大規(guī)模協(xié)調(diào)行動(dòng)的一環(huán)，但其發(fā)生的時(shí)間點(diǎn)、攻擊對(duì)象以及利用合法加密功能實(shí)施勒索的技術(shù)路徑，都與近年愈發(fā)頻繁的國(guó)家背景或機(jī)會(huì)主義式關(guān)鍵基礎(chǔ)設(shè)施攻擊高度吻合。在調(diào)查與系統(tǒng)修復(fù)完成之前，這一事件將繼續(xù)考驗(yàn)當(dāng)?shù)毓膊块T(mén)在極端條件下依靠人工手段維持水務(wù)運(yùn)營(yíng)的能力。