Siguranța cibernetică a instituțiilor publice din România, la pământ. Peste 100 dintre ele, vulnerabile în fața atacurilor hackerilor

În 2025 și 2026, Centrul Național Cyberint și Directoratul Național de Securitate Cibernetică au notificat peste 2.400 de instituții publice din România. Mesajele au vizat vulnerabilitățile cibernetice pe care instituțiile le au.

Verificările au scos la iveală peste 40.000 de vulnerabilități. La finalul ședinței comune a Comisiilor IT din Senat și Camera Deputaților, inițiatorii întâlnirii au explicat faptul că șefii instituțiilor publice nu sesizează pericolul.

„E vorba și de erori tehnice, dar și mai grave sunt cele instituționale. Permit și chiar favorizează astfel de atacuri. Sunt componente care nu sunt acoperite de contractele de mentenanță. Sunt componente expirate, evident pline de vulnerabilități. Toate acestea pentru că la nivelul conducerii instituțiilor nu există conștientizarea pericolului real pe care îl prezintă atacurile cibernetice. Realitatea este că instituțiile din România nu sunt protejate,” susține Radu Mihaiu, deputat USR și președinte al Comisiei IT din Camera Deputaților.

Siguranța cibernetică a instituțiilor publice, inexistentă

În legătură cu atacul asupra sistemelor informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară, inițiatorii ședinței comune susțin faptul că instituției i-a fost atrasă atenția cu privire la problemele de securitate cibernetică. Cu toate acestea, mesajele au fost ignorate.

„Concluzia audierii este dureros de simplă: atacul asupra ANCPI nu a fost o fatalitate, ci un eșec anunțat. Instituția fusese avertizată asupra vulnerabilităților, soluțiile erau cunoscute, dar măsurile necesare nu au fost puse în practică la timp. Dacă migrarea în cloud s-ar fi făcut atunci când trebuia, nu am fi ajuns la un blocaj de asemenea proporții” susține senatorul USR Ciprian Rus, președintele Comisiei IT din Senat.

Adevărul despre atacul cibernetic de la ANCPI

Ședința comună a Comisiilor IT din Senat și Camera Deputaților a evidențiat și faptul că reprezentanții Autorității pentru Digitalizarea României au mințit atunci când au susținut, în luna martie 2026, că aplicația e-Terra a fost migrată în cloud-ul guvernamental.

Mai mult, ANCPI știa încă din 2021 despre problemele de securitate cibernetică pe care le are, dar le-a ignorat.

„De asemenea, a reieșit faptul că ANCPI a primit mai multe notificări cu privire la vulnerabilitățile existente în sistemele sale, inclusiv una de la Centrul Național Cyberint din cadrul SRI încă din anul 2021. Cu toate acestea, Agenția nu a luat măsurile necesare pentru a preîntâmpina un atac cibernetic, iar efectele s-au văzut 6 ani mai târziu”, potrivit declarațiilor comune ale celor doi președinți ai Comisiilor IT din Senat și Camera Deputaților.

Citiți și: Cel mai mare atac cibernetic din istoria Cadastrului. Hackerii au avut acces la sisteme timp de peste trei zile