Guvernul publica prima radiografie oficiala a atacului de la Cadastru, la 13 zile de la blocaj: a fost ransomware, o parte din infrastructura a fost criptata si stearsa; reconstructia se face cu STS si SRI in cloudul guvernamental. Insa Guvernul nu poate anunta "o ora sau o data ferma de repunere in functiune"

Business Hi-Tech

Guvernul publica prima radiografie oficiala a atacului de la Cadastru, la 13 zile de la blocaj: a fost ransomware, o parte din infrastructura a fost criptata si stearsa; reconstructia se face cu STS si SRI in cloudul guvernamental. Insa Guvernul nu poate anunta "o ora sau o data ferma de repunere in functiune"

27.07.2026, 15:24 Sursa: zf.ro

Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store

La 13 zile dupa atacul care a paralizat tranzactiile imobiliare din Romania, Guvernul a publicat luni prima radiografie oficiala a incidentului de la Agentia Nationala de Cadastru si Publicitate Imobiliara: investigatia tehnica a confirmat un atac ransomware in urma caruia atacatorii "au criptat si sters o parte din infrastructura de virtualizare care gazduieste aplicatiile agentiei". Sistemul e-Terra este reconstruit integral in Cloudul Guvernamental de echipele ANCPI, sprijinite de specialisti ai STS si ai Centrului National Cyberint - structura specializata a SRI. Un termen de repornire nu exista insa nici dupa aproape doua saptamani - Guvernul a transmis ca "nu poate inca anunta o ora sau o data ferma de repunere in functiune" si a promis o noua actualizare abia "de indata ce exista un termen ferm de repornire" - deci un termen neclar.

Comunicatul publicat luni, 27 iulie, pe site-ul Guvernului este cea mai detaliata informare oficiala de la atacul din 14 iulie si confirma pentru prima data natura lui: ransomware. Potrivit documentului, ANCPI a constatat pe 14 iulie un acces neautorizat in infrastructura informatica, DNSC a intervenit, infrastructura afectata a fost izolata "pentru a opri extinderea atacului", iar investigatia tehnica a stabilit ca atacatorii "au criptat si sters o parte din infrastructura de virtualizare care gazduieste aplicatiile agentiei". Pana acum, oficial, incidentul fusese descris doar ca acces neautorizat, fara confirmarea criptarii sau a stergerii de componente.

Mesajul central pentru cetateni: "Baza de date centrala a sistemului cadastral - cea care contine evidenta proprietatilor si a drepturilor reale asupra imobilelor - nu a fost afectata. Nu exista dovezi ca atacatorii au avut acces la aceste date. Integritatea evidentei cadastrale si de carte funciara este, la acest moment, confirmata", a transmis Guvernul.

Pentru platforma de plati ePay, mesajul este insa diferit: "va fi lansat ulterior un alt modul software pentru plata electronica", iar toti cei care au folosit ePay.ancpi.ro sunt sfatuiti "sa isi schimbe parola de acces, mai ales daca o folosesc si pe alte conturi sau servicii online" - recomandare prezentata drept masura standard de precautie. Investigatia va stabili "daca si in ce masura datele utilizatorilor au fost afectate", iar in functie de concluzii ANCPI va transmite informarile cerute de legislatia protectiei datelor.

Comunicatul mentioneaza pentru prima data ca SRI e implicat in gestionarea incidentului: echipele tehnice ale ANCPI sunt "sprijinite de specialisti din cadrul STS si Cyberint" pentru "reconstructia integrala a infrastructurii" si operationalizarea aplicatiei e-Terra direct in Cloudul Guvernamental, descris drept "o infrastructura centralizata, securizata si monitorizata la standarde superioare celor anterioare". Testele de securitate vor fi realizate "independent de catre DNSC, STS si Cyberint".

Centrul National Cyberint este structura de securitate cibernetica a SRI - institutia care, potrivit analizei ZF a datelor SEAP, a atribuit in 2025 si 2026 contracte de securitate cibernetica de peste 2,5 miliarde de lei echivalent, inclusiv solutiile de securitate ale Cloudului Guvernamental, finantate prin PNRR.

Identificarea si tragerea la raspundere a autorilor fac obiectul unei anchete penale aflate la organele judiciare competente, se arata in comunicat, iar concluziile relevante pentru siguranta publica vor fi comunicate pe masura ce sunt confirmate. Pentru sistemele care vor fi redeschise publicului, Guvernul, impreuna cu Cyberint, STS, DNSC si ANCPI, a anuntat masuri suplimentare: "segmentare a retelei, autentificare multi-factor pentru toate conturile privilegiate si monitorizare continua", astfel incat acestea sa fie "mai sigure decat inainte de incident".

Legal disclaimer:

Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.

Business Hi-Tech

Articole asemanatoare