Guvernul a confirmat că atacul cibernetic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost unul de tip ransomware, în urma căruia atacatorii au criptat date și au șters o parte din infrastructura informatică utilizată de aplicația e-Terra.

Cu toate acestea, autoritățile susțin că baza națională de date privind proprietățile și drepturile asupra imobilelor nu a fost compromisă.

Potrivit Executivului, până în acest moment nu există dovezi că informațiile referitoare la terenuri, locuințe sau proprietari au fost accesate sau afectate. În schimb, sistemele care permit consultarea și utilizarea acestor date sunt încă în proces de reconstrucție, iar autoritățile nu pot indica un termen clar pentru reluarea serviciilor.

Investigație în desfășurare

Atacul a fost înregistrat la 14 iulie, iar Directoratul Național de Securitate Cibernetică (DNSC) a intervenit pentru izolarea sistemelor afectate și coordonează investigația tehnică. În paralel, organele de anchetă desfășoară cercetări într-un dosar penal pentru identificarea autorilor.

Autoritățile verifică inclusiv dacă au fost compromise datele utilizatorilor care au efectuat plăți online prin platforma ANCPI. Până la finalizarea verificărilor, persoanele care au utilizat acest serviciu sunt sfătuite să își schimbe parolele și să fie vigilente în fața eventualelor tentative de fraudă prin e-mail sau telefon.

e-Terra, reconstruită în cloud-ul guvernamental

Guvernul precizează că aplicația e-Terra, utilizată de notari, avocați, cadastriști și alte instituții pentru consultarea cărților funciare și procesarea operațiunilor de cadastru, este refăcută pe infrastructura cloud-ului guvernamental.

La proces participă specialiști ai ANCPI, Serviciului de Telecomunicații Speciale (STS) și Centrului Național Cyberint din cadrul SRI. Potrivit Executivului, refacerea sistemului durează mai mult decât estimările inițiale deoarece fiecare etapă este verificată riguros din punct de vedere al securității înainte de repunerea în funcțiune.

După finalizarea migrării infrastructurii și repornirea bazei de date, vor urma teste finale de funcționare înainte ca platforma să fie redeschisă utilizatorilor.

Tranzacțiile imobiliare, afectate de blocaj

Blocarea aplicațiilor ANCPI a avut efecte directe asupra pieței imobiliare. În lipsa accesului la cărțile funciare, notarii nu au putut obține documentele necesare autentificării actelor, ceea ce a dus la amânarea multor tranzacții.

În urmă cu aproximativ zece zile au apărut informații potrivit cărora date extrase din sistemul ANCPI ar fi fost scoase la vânzare pe internet. Investigații independente au indicat însă că fișierele publicate conțineau în mare parte informații deja publice, care puteau fi obținute legal, contra cost.

Guvernul susține că, după repornirea sistemului, vor fi implementate măsuri suplimentare de securitate, precum autentificarea în doi pași pentru conturile privilegiate, segmentarea rețelei și monitorizarea permanentă a infrastructurii informatice.