Cel mai mare atac cibernetic din istoria Cadastrului. Hackerii au avut acces la sisteme timp de peste trei zile

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost ținta celui mai amplu atac cibernetic din istoria instituției. Raportul tehnic realizat de Directoratul Național de Securitate Cibernetică (DNSC) arată că atacatorii au reușit să pătrundă în infrastructura informatică și să rămână nedetectați timp de mai bine de 86 de ore.

Incidentul a fost favorizat de o serie de vulnerabilități ale sistemelor informatice. Printre problemele identificate se numără folosirea unor versiuni de software foarte vechi și neactualizate, lipsa unei segmentări corespunzătoare a rețelei și utilizarea acelorași parole de administrator pe mai multe sisteme, scrie Profit.ro.

Potrivit cronologiei întocmite de DNSC atacatorii au obținut acces inițial în infrastructura ANCPI pe 10 iulie 2026 la ora 15:23. Momentul a fost stabilit pe baza unor capturi de ecran publicate ulterior de atacator. Instituția a identificat însă incidentul abia în dimineața zilei de 14 iulie la ora 05:45.

Practic au trecut peste trei zile și jumătate până când atacul a fost detectat.

ANCPI a anunțat în aceeași zi că o parte dintre sistemele informatice sunt indisponibile din cauza unui incident tehnic aflat în investigare. Ulterior instituția a confirmat că era vorba despre un atac cibernetic care a afectat toate sistemele informatice. Printre serviciile devenite indisponibile s-au aflat aplicația e-Terra și sistemele de e-mail.

Hackerii au folosit sisteme vulnerabile

Raportul DNSC indică faptul că atacul nu s-a bazat pe tehnici extrem de sofisticate. Atacatorii au profitat în schimb de vulnerabilități cunoscute și de infrastructura învechită.

O problemă importantă a fost lipsa unui sistem centralizat pentru colectarea și păstrarea jurnalelor informatice. Din această cauză anchetatorii nu au putut confirma din surse interne momentul exact al accesului inițial. În plus unele dintre mașinile virtuale vizate au fost ulterior șterse de atacatori.

După pătrunderea în rețea hackerii au reușit să se deplaseze între mai multe sisteme. Atacul a culminat cu criptarea infrastructurii folosind ransomware-ul Black Basta. Potrivit raportului atacatorii au distrus inclusiv copii de siguranță ale datelor înainte de etapa finală a atacului.

Incidentul a paralizat practic infrastructura digitală a instituției și a afectat activitatea serviciilor de cadastru.

Cine și-a asumat atacul

În zilele care au urmat incidentului o persoană care a folosit pseudonimul „ByteToBreach” și-a asumat responsabilitatea pentru atac. Au fost publicate ulterior interviuri cu presupusul atacator pe mai multe platforme și site-uri specializate în securitate cibernetică. (Profit.ro)

DNSC a atras însă atenția asupra riscului ca promovarea excesivă a atacatorilor să transforme autorii unor asemenea incidente în personaje publice. Directoratul a făcut apel la responsabilitate în relatarea atacurilor cibernetice și a subliniat că atenția trebuie concentrată asupra combaterii și prevenirii unor astfel de incidente.

ANCPI reacționează după apariția raportului

ANCPI susține că informațiile prezentate recent în spațiul public nu reprezintă elemente complet noi. Instituția a precizat că documentul tehnic datat 22 iulie 2026 reprezintă o analiză intermediară realizată de DNSC și destinată unor autorități competente ale statului.

Atacul ridică însă din nou problema securității infrastructurilor informatice din administrația publică. Raportul arată că un atacator poate produce pagube majore nu doar prin instrumente sofisticate ci și prin exploatarea unor probleme de bază precum software-ul neactualizat, parolele reutilizate și lipsa monitorizării centralizate.

CITEȘTE ȘI

Plata online, reactivată în e-Terra. Tarifele ANCPI pot fi achitate din nou cu cardul