Atacul cibernetic de la ANCPI. Sistemul national de cadastru si carte funciara este nefunctional de aproape trei zile, desi s-au investit 2,5 mil. lei in securitatea cibernetica. Un hacker a anuntat ca vinde date din retelele agentiei, precum si codul-sursa

Sistemul national de cadastru si carte funciara este nefunctional de aproape trei zile, dupa atacul cibernetic care a afectat Agentia Nationala de Cadastru si Publicitate Imobiliara.

In timp ce ANCPI sustine ca informatiile gestionate de institutie nu au fost compromise, o investigatie Public Record arata ca un hacker a anuntat ca vinde date obtinute din retelele agentiei, precum si codul-sursa al mai multor aplicatii informatice.

Toate sistemele informatice ale ANCPI au devenit indisponibile marti, 14 iulie, inclusiv adresele de e-mail si aplicatia e-Terra, folosita de cetateni, notari, avocati, cadastristi, banci si autoritati pentru operatiuni legate de proprietati.

Initial, agentia a prezentat situatia drept un "incident tehnic major". Ulterior, ANCPI a recunoscut ca a fost tinta unui atac cibernetic care a produs cea mai ampla intrerupere tehnica din istoria institutiei. Agentia a afirmat insa ca datele administrate sunt in siguranta si ca nu au fost compromise, cazul fiind investigat de institutiile competente.

Hackerul sustine ca detine date si codul-sursa al sistemelor ANCPI

Potrivit unei investigatii publicate vineri de Public Record, date care ar proveni din sistemele ANCPI au fost scoase la vanzare pe 15 iulie, pe o platforma utilizata pentru comercializarea informatiilor obtinute in urma atacurilor informatice.

Autorul anuntului sustine ca detine baze de date cu informatii despre cetateni romani, dar si o copie a serverelor GitLab ale institutiei. Acestea ar contine codul-sursa al unor sisteme importante, printre care e-Terra si Registrul Electronic National al Nomenclaturilor Stradale - RENNS.

Hackerul mai afirma ca in sistemele atacate ar fi fost introdus un program de tip ransomware. Intr-una dintre capturile de ecran analizate de jurnalistii Public Record apare si afirmatia ca ar fi inceput stergerea copiilor de rezerva ale institutiei.

Informatiile si capturile publicate de presupusul atacator nu au fost confirmate public de ANCPI sau de autoritatile care investigheaza incidentul. Ele contrazic insa comunicatul institutiei, potrivit caruia datele gestionate de agentie nu au fost compromise.

Public Record citeaza compania israeliana de securitate cibernetica Kela, care il descrie pe presupusul autor drept un infractor cu experienta tehnica, implicat anterior in comercializarea unor date sensibile provenite de la companii aeriene, banci si institutii guvernamentale din mai multe tari.

Operatiunile imobiliare, blocate

Blocarea e-Terra afecteaza operatiuni esentiale din piata imobiliara. Prin sistem sunt procesate inscrierile si modificarile din cartile funciare, cererile de intabulare, extrasele necesare tranzactiilor si documentele solicitate de notari sau institutiile financiare.

Extrasul de carte funciara prezinta situatia cadastral-juridica a unui imobil, inclusiv suprafata, dreptul de proprietate si eventualele sarcini existente. Fara acces la aplicatiile ANCPI, numeroase tranzactii, credite si proceduri administrative nu pot fi finalizate in conditii normale.

ANCPI estima ca e-Terra va ramane indisponibila cel putin pana la sfarsitul saptamanii. Institutia a transmis ca echipele tehnice lucreaza pentru restabilirea sistemelor "in conditii de siguranta", fara sa comunice pana acum un termen exact pentru reluarea completa a serviciilor.

Contracte de aproape 2,5 milioane de lei pentru securitate cibernetica

Investigatia Public Record mai arata ca ANCPI a incheiat, in 2019 si 2023, doua acorduri-cadru pentru servicii si solutii de securitate informatica, ambele cu firma IT About IT SRL. Primul contract avea o valoare de aproape 950.000 de lei, iar cel mai recent se ridica la aproximativ 1,5 milioane de lei.

Acordul-cadru atribuit in decembrie 2023 are o durata de 48 de luni. Ultimul contract subsecvent ar fi fost semnat la 30 aprilie 2026.

Un incident similar a afectat Apele Romane

Atacul asupra ANCPI nu este primul incident major care afecteaza infrastructura informatica a unei institutii publice din Romania.

In decembrie 2025, Administratia Nationala Apele Romane a fost vizata de un atac cibernetic in urma caruia aproximativ 1.000 de sisteme informatice ar fi fost afectate.

Eveniment

Atacul cibernetic de la ANCPI. Sistemul national de cadastru si carte funciara este nefunctional de aproape trei zile, desi s-au investit 2,5 mil. lei in securitatea cibernetica. Un hacker a anuntat ca vinde date din retelele agentiei, precum si codul-sursa

Articole asemanatoare