Eveniment

Agentia Nationala de Cadastru si Publicitate Imobiliara - ANCPI - anunta pe Facebook ca demersurile continua pentru restabilirea functionarii sistemelor informatice afectate de incidentul de securitate cibernetica aflat in curs de investigare de catre institutiile competente, dar nu da niciun termen de rezolvare.

In prezent, aplicatia de cadastru si carte funciara e-Terra, serviciile de e-mail, precum si celelalte servicii informatice ale ANCPI raman indisponibile.

"Intrucat intregul flux de lucru este complet digitalizat, indisponibilitatea aplicatiei informatice face imposibila atat inregistrarea unor noi cereri de receptie si/sau inscriere in evidentele de cadastru si carte funciara, cat si solutionarea cererilor deja inregistrate. Investigatiile privind incidentul, precum si activitatile tehnice de remediere sunt in curs de desfasurare, in coordonare cu institutiile competente. Pentru a nu afecta desfasurarea acestora si masurile tehnice aflate in implementare, ANCPI nu poate comunica, la acest moment, informatii suplimentare cu privire la circumstantele incidentului sau la elementele rezultate din investigatie", transmite ANCPI.

Initial, agentia a prezentat situatia drept un "incident tehnic major". Ulterior, ANCPI a recunoscut ca a fost tinta unui atac cibernetic care a produs cea mai ampla intrerupere tehnica din istoria institutiei. Agentia a afirmat insa ca datele administrate sunt in siguranta si ca nu au fost compromise, cazul fiind investigat de institutiile competente.

Hackerul sustine ca detine date si codul-sursa al sistemelor ANCPI

Potrivit unei investigatii publicate vineri de Public Record, date care ar proveni din sistemele ANCPI au fost scoase la vanzare pe 15 iulie, pe o platforma utilizata pentru comercializarea informatiilor obtinute in urma atacurilor informatice.

Autorul anuntului sustine ca detine baze de date cu informatii despre cetateni romani, dar si o copie a serverelor GitLab ale institutiei. Acestea ar contine codul-sursa al unor sisteme importante, printre care e-Terra si Registrul Electronic National al Nomenclaturilor Stradale - RENNS.

Hackerul mai afirma ca in sistemele atacate ar fi fost introdus un program de tip ransomware. Intr-una dintre capturile de ecran analizate de jurnalistii Public Record apare si afirmatia ca ar fi inceput stergerea copiilor de rezerva ale institutiei.

Informatiile si capturile publicate de presupusul atacator nu au fost confirmate public de ANCPI sau de autoritatile care investigheaza incidentul. Ele contrazic insa comunicatul institutiei, potrivit caruia datele gestionate de agentie nu au fost compromise.

Public Record citeaza compania israeliana de securitate cibernetica Kela, care il descrie pe presupusul autor drept un infractor cu experienta tehnica, implicat anterior in comercializarea unor date sensibile provenite de la companii aeriene, banci si institutii guvernamentale din mai multe tari.

Operatiunile imobiliare, blocate

Blocarea e-Terra afecteaza operatiuni esentiale din piata imobiliara. Prin sistem sunt procesate inscrierile si modificarile din cartile funciare, cererile de intabulare, extrasele necesare tranzactiilor si documentele solicitate de notari sau institutiile financiare.

Extrasul de carte funciara prezinta situatia cadastral-juridica a unui imobil, inclusiv suprafata, dreptul de proprietate si eventualele sarcini existente. Fara acces la aplicatiile ANCPI, numeroase tranzactii, credite si proceduri administrative nu pot fi finalizate in conditii normale.

ANCPI estima ca e-Terra va ramane indisponibila cel putin pana la sfarsitul saptamanii. Institutia a transmis ca echipele tehnice lucreaza pentru restabilirea sistemelor "in conditii de siguranta", fara sa comunice pana acum un termen exact pentru reluarea completa a serviciilor.

Contracte de aproape 2,5 milioane de lei pentru securitate cibernetica

Investigatia Public Record mai arata ca ANCPI a incheiat, in 2019 si 2023, doua acorduri-cadru pentru servicii si solutii de securitate informatica, ambele cu firma IT About IT SRL. Primul contract avea o valoare de aproape 950.000 de lei, iar cel mai recent se ridica la aproximativ 1,5 milioane de lei.

Acordul-cadru atribuit in decembrie 2023 are o durata de 48 de luni. Ultimul contract subsecvent ar fi fost semnat la 30 aprilie 2026.

Un incident similar a afectat Apele Romane

Atacul asupra ANCPI nu este primul incident major care afecteaza infrastructura informatica a unei institutii publice din Romania.

In decembrie 2025, Administratia Nationala Apele Romane a fost vizata de un atac cibernetic in urma caruia aproximativ 1.000 de sisteme informatice ar fi fost afectate.