Ermittlungen zur Romanian Water Agency Cyberattack offenbarten einen groß angelegten Vorfall, bei dem landesweit rund 1.000 Computersysteme kompromittiert wurden. Angreifer missbrauchten die BitLocker-Verschlüsselung von Microsoft, um Geräte zu sperren, was die Behörde zwang, zentrale digitale Dienste abzuschalten. Während Wasserverteilung und Hochwasserschutz weiterliefen, beeinträchtigte der Angriff interne Kommunikation und die IT-Infrastruktur erheblich.
Der Vorfall zeigt, wie Angreifer zunehmend vertrauenswürdige Sicherheitswerkzeuge missbrauchen, um klassische Schutzmechanismen zu umgehen.
Wie der Angriff ablief
Die Romanian Water Agency Cyberattack beruhte auf dem Missbrauch von BitLocker statt auf dem Einsatz eigens entwickelter Ransomware. Die Angreifer aktivierten die vollständige Festplattenverschlüsselung auf kompromittierten Systemen und sperrten Administratoren damit aus ihren eigenen Rechnern aus.
Diese Methode erlaubte es, auf das Einschleusen auffälliger Schadsoftware zu verzichten. Da BitLocker eine legitime Windows-Funktion ist, wurde die Aktivität von vielen Sicherheitstools nicht sofort erkannt. Anschließend hinterließen die Angreifer Lösegeldforderungen mit der Aufforderung, innerhalb eines begrenzten Zeitfensters Kontakt aufzunehmen.
Durch die Nutzung integrierter Verschlüsselung erhöhten die Täter die Hürden für Erkennung und Reaktion erheblich.
Umfang der Kompromittierung
Der Angriff betraf IT-Systeme in zehn regionalen Wasserbeckenverwaltungen. Zu den kompromittierten Ressourcen zählten E-Mail-Server, Webserver, Datenbanksysteme, Domänencontroller sowie Arbeitsplatzrechner von Mitarbeitenden.
Auch Geoinformationssysteme waren beeinträchtigt. Diese Plattformen unterstützen Kartierung, Überwachung und interne Koordination. Der Verlust des Zugriffs zwang Teams dazu, auf manuelle Abläufe und Offline-Kommunikation umzusteigen.
Trotz der weitreichenden IT-Störungen blieben die operativen Wassersysteme funktionsfähig.
Auswirkungen auf kritische Infrastruktur
Die Romanian Water Agency Cyberattack kompromittierte keine industriellen Kontrollsysteme. Talsperrenbetrieb, Hochwasserüberwachung und Wasserverteilung wurden weiterhin unter lokaler Aufsicht durchgeführt.
Mitarbeitende stützten sich auf direkte Überwachung, telefonische Abstimmung und Vor-Ort-Kontrollen, um den Betrieb aufrechtzuerhalten. Die Behörden bestätigten, dass es keine Beeinträchtigungen der Trinkwasserversorgung oder der Hochwasserschutzmaßnahmen gab.
Die klare Trennung zwischen IT-Systemen und operativer Technik begrenzte den potenziellen Schaden.
Reaktion und Ermittlungen
Rumäniens nationale Cybersicherheitsbehörden leiteten kurz nach Entdeckung des Vorfalls Ermittlungen ein. Die Maßnahmen konzentrierten sich auf die Isolierung betroffener Systeme, die Wiederherstellung des Zugriffs und die Klärung des ursprünglichen Angriffsvektors.
Offizielle räumten ein, dass das IT-Netzwerk der Behörde zum Zeitpunkt des Angriffs nicht vollständig in nationale Cyberüberwachungssysteme integriert war. Inzwischen laufen Schritte zur Stärkung der Aufsicht, zur besseren Segmentierung und zur Verbesserung der Erkennungsfähigkeiten.
Die Behörde warnte zudem ausdrücklich davor, Lösegeldforderungen nachzukommen.
Warum dieser Vorfall von Bedeutung ist
Die Romanian Water Agency Cyberattack zeigt den zunehmenden Einsatz sogenannter „Living-off-the-Land“-Techniken. Durch den Missbrauch vertrauenswürdiger Werkzeuge wie BitLocker können Bedrohungsakteure ihre Aktivitäten als legitime administrative Vorgänge tarnen.
Öffentliche Einrichtungen sind aufgrund veralteter Systeme und begrenzter Überwachung häufig besonders gefährdet. Der Vorfall verdeutlicht, dass bereits reine IT-Störungen erhebliche operative Belastungen verursachen können, selbst wenn kritische Systeme unangetastet bleiben.
Fazit
Die Ermittlungen zur Romanian Water Agency Cyberattack zeigen, wie der Missbrauch legitimer Verschlüsselungswerkzeuge öffentliche Infrastruktur ohne klassische Malware lahmlegen kann. Obwohl die Wasserversorgung intakt blieb, störte die Kompromittierung von rund 1.000 Systemen wesentliche digitale Funktionen und legte Sicherheitslücken offen. Eine stärkere Überwachung, bessere Segmentierung und eine engere Einbindung in nationale Cyberabwehrstrukturen sind entscheidend, um ähnliche Angriffe künftig zu verhindern.
0 Kommentare zu „Cyberangriff auf rumänische Wasserbehörde legt 1.000 Systeme lahm“