Centrul Naţional Cyberint (CNC) a raportat că, între 2021 şi 2026, a transmis mai mult de 1.300 de informări către diverse instituţii publice referitoare la vulnerabilităţi de ordin tehnic, procedural sau uman. Anton Rog, liderul CNC, a făcut aceste declaraţii în cadrul audierilor din Comisiile parlamentare pentru tehnologia informaţiei, menţionând că Agenţia Naţională de Cadastru şi Publicitate Imobiliară (ANCPI) a fost avertizată încă din 2021 cu privire la vulnerabilităţile critice existente.
Analiza atacului cibernetic asupra ANCPI
Comisiile au discutat despre atacul cibernetic care a avut loc pe 14 iulie 2026, incident ce a dus la blocarea platformei e-Terra, afectând tranzacţiile imobiliare din România timp de aproape o lună, conform Agerpres. Anton Rog a subliniat că încă din 2021, CNC a identificat compromiteri şi vulnerabilităţi semnificative în sistemele ANCPI, iar aceste informaţii au fost comunicate premierului de atunci, precum şi conducerii Ministerului Dezvoltării şi ANCPI.
„Investigaţiile specifice derulate de Centrul Naţional Cyberint au permis identificarea unor compromiteri şi vulnerabilităţi critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA şi ANCPI. În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilităţi, nu numai la ANCPI, în general, în arcul guvernamental, iar în intervalul 2021-2026 am trimis 1.304 informări către diverse instituţii din arcul guvernamental cu vulnerabilităţile de ordin tehnic, procedural sau uman pe care le au aceştia în interior”, a declarat Rog.
De asemenea, şeful CNC a indicat că, conform informaţiilor provenite de la SRI, ANCPI nu a oferit un răspuns oficial referitor la informările primite.
Detalii despre atacul ransomware
Anton Rog a explicat că atacul din 14 iulie a fost de tip ransomware, fiind atribuit grupului cibernetic ByteToBreach. Atacatorii au reuşit să şteargă aproximativ 1.000 de servere virtuale din reţeaua ANCPI. Conform acestuia, atacul a fost facilitat de mai multe vulnerabilităţi de securitate, inclusiv utilizarea unor parole slabe şi reutilizarea acestora pentru perioade îndelungate, chiar şi pentru conturile de administrator.
Au fost, de asemenea, identificate sisteme învechite, care nu fuseseră actualizate de ani de zile, precum şi reguli permisive de acces în reţeaua internă.
Directorul adjunct al Directoratului Naţional de Securitate Cibernetică (DNSC), Ionuţ-Andrei Iacoboaei, a menţionat că ANCPI a utilizat aceeaşi parolă de administrare pentru conturi diferite, ceea ce este o practică nerecomandată. „Escaladarea şi compromiterea a fost posibilă datorită unui cumul de factori – vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate, de utilizarea aceloraşi parole pentru conturi diferite. (…) Nu a fost un atac foarte sofisticat, din perspectiva DNSC, a fost un atac derulat prin exploatarea unor vulnerabilităţi cunoscute”, a detaliat acesta.
DNSC a emis notificări către 2.400 de instituţii publice naţionale, raportând peste 40.000 de vulnerabilităţi.
Reluarea activităţii ANCPI
Reprezentanţii ANCPI au afirmat că instituţia, afectată de atacul cibernetic din 14 iulie, ar putea să-şi reia activitatea complet în săptămâna următoare. „Încercăm să luăm cele mai bune măsuri, o parte din aplicaţii au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea”, a declarat Mircea Popa, director general adjunct al ANCPI. Eduard Gheorghe, responsabilul direcţiei informatice din ANCPI, a adăugat că nu există informaţii care să sugereze că bazele de date ale instituţiei ar fi fost compromise.
Îngrijorări cu privire la securitatea instituţiilor publice
Preşedintele Comisiei IT din Camera Deputaţilor, Radu Mihaiu, a subliniat că atacul asupra ANCPI ridică întrebări legate de nivelul de protecţie al altor instituţii publice. „Discuţiile de astăzi mi-au confirmat că întrebările care se pun acum sunt: câte alte instituţii s-ar putea trezi în situaţia ANCPI şi, mai ales, când. Avem o mare problemă. E vorba şi de erori tehnice, dar şi mai grave sunt cele instituţionale, care permit şi chiar favorizează astfel de atacuri. Realitatea este că instituţiile din România nu sunt protejate, că avem zeci, poate chiar sute de instituţii care se pot afla oricând în situaţia ANCPI”, a spus Mihaiu.
Senatorul PSD Marius Humelnicu a criticat ANCPI pentru că a primit informări despre vulnerabilităţi, dar nu a acţionat corespunzător. „Nu înţeleg de ce nu aveţi o colaborare cu specialişti. Cred că ar trebui să răspundă preşedintele ANCPI pentru ce s-a întâmplat”, a afirmat Humelnicu.
Sursa articol: https://www.digi24.ro/stiri/economie/audieri-in-comisiile-it-din-parlament-centrul-national-cyberint-a-trimis-peste-o-mie-de-informari-cu-vulnerabilitatile-institutiilor-3941425
Sursa foto: Inquam Photos
 a raportat că, între 2021 şi 2026, a transmis mai mult de 1.300 de informări către diverse instituţii publice...){kind=link}