Centrul Național Cyberint (CNC) a raportat că, din 2021 până în 2026, a emis peste 1.300 de notificări către diverse instituții publice cu privire la vulnerabilități informatice de diferite tipuri. Anton Rog, șeful CNC, a subliniat că Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost informată începând cu anul 2021 despre existența unor vulnerabilități critice.
Atacul cibernetic asupra ANCPI
Comisiile parlamentare s-au concentrat asupra atacului cibernetic care a avut loc pe 14 iulie 2026, atac ce a dus la blocarea platformei e-Terra și a afectat tranzacțiile imobiliare din România timp de aproape o lună, conform Agerpres.
Rog a menționat că investigațiile CNC au descoperit vulnerabilități grave în sistemele ANCPI încă din 2021, când premierul era Florin Cîțu, urmat de Nicolae Ciucă. Aceste informații au fost transmise conducerii Ministerului Dezvoltării și ANCPI.
„Investigațiile specifice derulate de Centrul Național Cyberint au permis identificarea unor compromiteri și vulnerabilități critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA și ANCPI. În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilități, nu numai la ANCPI, în general, în arcul guvernamental”, a declarat Rog.
El a adăugat că, potrivit datelor SRI, ANCPI nu a dat un răspuns oficial la notificările primite.
Detalii despre atacul ransomware
Rog a explicat că atacul din 14 iulie a fost de tip ransomware, atribuit grupului cibernetic ByteToBreach, iar atacatorii au șters aproximativ 1.000 de servere virtuale din rețeaua ANCPI.
Conform declarațiilor sale, atacul a fost facilitat de mai multe vulnerabilități, cum ar fi parolele slabe și reutilizarea acestora pentru conturi diferite. De asemenea, au fost identificate sisteme vechi care nu fuseseră actualizate de ani de zile.
Directorul adjunct al Directoratului Național de Securitate Cibernetică (DNSC), Ionuț-Andrei Iacoboaei, a menționat că ANCPI a folosit aceeași parolă de administrare pentru mai multe conturi, ceea ce este o practică nerecomandată. „Escaladarea și compromiterea a fost posibilă datorită unui cumul de factori – vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate”, a explicat el.
DNSC a emis notificări către 2.400 de instituții publice, semnalând peste 40.000 de vulnerabilități identificate.
Reluarea activității ANCPI
Reprezentanții ANCPI au anunțat că activitatea instituției, afectată de atacul cibernetic, ar putea fi reluată complet în săptămâna următoare. Mircea Popa, director general adjunct al ANCPI, a afirmat: „Încercăm să luăm cele mai bune măsuri, o parte din aplicații au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea.”
Eduard Gheorghe, responsabil cu direcția informatică din ANCPI, a precizat că nu au fost găsite dovezi că bazele de date ale instituției ar fi fost compromise.
Îngrijorări legate de securitate
Președintele Comisiei IT din Camera Deputaților, Radu Mihaiu, a subliniat că atacul asupra ANCPI ridică întrebări serioase cu privire la protecția altor instituții publice. „Discuțiile de astăzi mi-au confirmat că întrebările care se pun acum sunt: câte alte instituții s-ar putea trezi în situația ANCPI și, mai ales, când”, a spus el.
Senatorul Marius Humelnicu a criticat ANCPI pentru că a primit informații despre vulnerabilități, dar nu a acționat suficient. „Nu înțeleg de ce nu aveți o colaborare cu specialiști. Cred că ar trebui să răspundă președintele ANCPI pentru ce s-a întâmplat”, a declarat acesta.
Sursa articol: https://www.digi24.ro/stiri/economie/audieri-in-comisiile-it-din-parlament-centrul-national-cyberint-a-trimis-peste-o-mie-de-informari-cu-vulnerabilitatile-institutiilor-3941425
Sursa foto: Inquam Photos
