Centrul Național Cyberint (CNC) a raportat că, între 2021 și 2026, a emis peste 1.300 de informări către instituțiile publice referitoare la diverse vulnerabilități informatice, conform declarațiilor șefului CNC, Anton Rog, în cadrul audierilor din Comisiile parlamentare pentru tehnologia informației. El a menționat că Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost avertizată încă din 2021 despre existența unor vulnerabilități critice.
Analiza atacului cibernetic asupra ANCPI
Comisiile au discutat despre atacul cibernetic care a avut loc pe 14 iulie 2026, incident ce a dus la blocarea platformei e-Terra și la afectarea tranzacțiilor imobiliare din țară timp de aproape o lună, conform informațiilor oferite de Agerpres.
Anton Rog a subliniat că investigațiile CNC au arătat, încă din 2021, în perioada în care Florin Cîțu era prim-ministru și l-a succedat Nicolae Ciucă, existența unor compromiteri și vulnerabilități critice în sistemele ANCPI. Aceste informații au fost comunicate premierului și conducerii Ministerului Dezvoltării, precum și ANCPI.
„Investigaţiile specifice derulate de Centrul Naţional Cyberint au permis identificarea unor compromiteri şi vulnerabilităţi critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA şi ANCPI. În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilităţi, nu numai la ANCPI, în general, în arcul guvernamental”, a declarat Rog.
De asemenea, șeful CNC a menționat că, conform datelor SRI, ANCPI nu a oferit un răspuns oficial la informările primite.
Detalii despre atacul din 14 iulie
Rog a explicat că atacul din 14 iulie a fost unul de tip ransomware, fiind atribuit grupului de hackeri ByteToBreach, care a șters aproximativ 1.000 de servere virtuale din rețeaua ANCPI.
Acesta a adăugat că atacul a fost facilitat de mai multe vulnerabilități de securitate, inclusiv utilizarea unor parole slabe și reutilizarea acestora pe termen lung, inclusiv pentru conturile de administrator. Au fost identificate și sisteme vechi, neactualizate de ani de zile, precum și reguli permisive de acces în rețeaua internă.
Directorul adjunct al Directoratului Național de Securitate Cibernetică (DNSC), Ionuț-Andrei Iacoboaei, a comentat că ANCPI a folosit aceeași parolă de administrare pentru conturi diferite, ceea ce este o practică nerecomandată. „Escaladarea şi compromiterea a fost posibilă datorită unui cumul de factori – vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate”, a explicat acesta.
DNSC a emis notificări către 2.400 de instituții publice, semnalând peste 40.000 de vulnerabilități.
Perspectivele activității ANCPI
Reprezentanții ANCPI au anunțat că activitatea instituției, afectată de atacul cibernetic, ar putea fi reluată integral săptămâna viitoare. Mircea Popa, director general adjunct, a afirmat: „Încercăm să luăm cele mai bune măsuri, o parte din aplicaţii au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea.”
Eduard Gheorghe, șeful direcției informatice din ANCPI, a precizat că nu există dovezi că bazele de date ale instituției ar fi fost compromise.
Îngrijorări privind securitatea instituțiilor publice
Președintele Comisiei IT din Camera Deputaților, Radu Mihaiu, a ridicat semne de întrebare cu privire la protecția altor instituții publice. „Discuţiile de astăzi mi-au confirmat că întrebările care se pun acum sunt: câte alte instituţii s-ar putea trezi în situaţia ANCPI şi, mai ales, când”, a declarat el.
Senatorul PSD Marius Humelnicu a criticat ANCPI pentru că a primit informări despre vulnerabilități, dar nu a luat măsuri suficiente. „Cred că ar trebui să răspundă preşedintele ANCPI pentru ce s-a întâmplat”, a afirmat el.
Sursa articol: https://www.digi24.ro/stiri/economie/audieri-in-comisiile-it-din-parlament-centrul-national-cyberint-a-trimis-peste-o-mie-de-informari-cu-vulnerabilitatile-institutiilor-3941425
Sursa foto: Inquam Photos
