Atac cibernetic la ANCPI: Serviciile de cadastru rămân blocate

Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a anunțat că serviciile sale informatice rămân indisponibile în urma unui atac cibernetic, afectând inclusiv eliberarea extraselor de carte funciară și a documentelor de cadastru. Instituția a precizat, potrivit comunicatelor oficiale, că infrastructura informatică se află într-un amplu proces de reinstalare și consolidare, desfășurat cu sprijinul specialiștilor în securitate cibernetică. „Echipele tehnice ale instituției, împreună cu specialiști în securitate cibernetică, desfășoară activități de restaurare, verificare și întărire a măsurilor de protecție, astfel încât serviciile să fie reluate în condiții de maximă siguranță”, a transmis ANCPI, citată de Digi24.

Reluarea funcționării aplicațiilor și serviciilor informatice se va face etapizat, după verificarea și securizarea fiecărei componente a sistemului. Această abordare, deși poate genera temporar disconfort, este esențială pentru a asigura protecția datelor și funcționarea optimă a serviciilor, după cum subliniază ANCPI. Printre sistemele blocate se numără și e-Terra, esențial pentru operațiunile de cadastru, și adresele de e-mail ale instituției, aspect menționat de Libertatea.

Instituția a respins categoric informațiile apărute în spațiul public, conform cărora nu ar fi existat copii de siguranță ale bazelor de date. ANCPI a clarificat că, la momentul producerii incidentului, dispunea de mai multe locații destinate stocării copiilor de siguranță (backup), o măsură crucială care asigură redundanța și posibilitatea restaurării datelor în cazul unor incidente de securitate cibernetică. Această precizare vine în contextul în care zvonurile privind pierderea datelor au circulat intens, creând confuzie și afectând încrederea publicului, fapt subliniat de ambele surse.

Investigațiile tehnice și penale privind atacul cibernetic sunt în plină desfășurare, iar ANCPI a reiterat că, în acest moment, nu pot fi comunicate concluzii oficiale privind amploarea incidentului sau eventualele consecințe asupra datelor. „Orice concluzii oficiale vor fi comunicate după finalizarea verificărilor și în conformitate cu deciziile autorităților competente”, a precizat agenția. Această abordare prudentă este standard în cazul incidentelor de securitate cibernetică de o asemenea anvergură, având în vedere complexitatea analizei și necesitatea coordonării cu instituții precum Directoratul Național de Securitate Cibernetică (DNSC) și procurorii specializați.

ANCPI a atras atenția asupra răspândirii unor informații neverificate în spațiul public, care nu provin din surse oficiale și pot induce confuzie. Instituția a recomandat cetățenilor, partenerilor și presei să consulte exclusiv comunicările oficiale pentru informații corecte și actualizate. „Difuzarea unor informații eronate nu doar că deformează realitatea, dar poate avea efecte negative asupra percepției publice asupra instituțiilor statului”, a avertizat ANCPI, conform Libertatea. Această problemă a dezinformării este una recurentă în crizele publice, subliniind importanța comunicării transparente și centralizate din partea instituțiilor de stat.

Atacurile cibernetice asupra instituțiilor publice din România au devenit o preocupare majoră în ultimii ani. Spre exemplu, în 2022, raportul DNSC indica o creștere de peste 20% a incidentelor de securitate cibernetică față de anul precedent, vizând inclusiv instituții guvernamentale și infrastructuri critice. Un incident similar, deși la o scară mai mică, a afectat în 2021 sistemele unei instituții locale, blocând accesul la anumite servicii pentru o perioadă de câteva zile. Astfel de atacuri nu vizează doar furtul de date, ci și perturbarea serviciilor esențiale, având un impact direct asupra cetățenilor și economiei.

În context european, România se aliniază directivelor NIS (Network and Information Security) și NIS2, care impun măsuri stricte de securitate cibernetică pentru operatorii de servicii esențiale și furnizorii de servicii digitale. Aceste directive, transpuse în legislația națională prin Legea 362/2018, respectiv prin proiectul de lege actualizat, obligă instituțiile să implementeze sisteme robuste de management al riscului și să raporteze incidentele majore. Faptul că ANCPI a avut copii de siguranță multiple demonstrează o anumită conformitate cu bunele practici, deși incidentul în sine subliniază vulnerabilitățile persistente.

De ce contează

Indisponibilitatea serviciilor ANCPI are un impact semnificativ asupra cetățenilor și mediului de afaceri. Blocarea accesului la extrasele de carte funciară și la serviciile de cadastru paralizează tranzacțiile imobiliare, eliberarea autorizațiilor de construcție și orice operațiune care necesită acte de proprietate actualizate. Acest lucru generează întârzieri majore, costuri suplimentare și incertitudine juridică pentru mii de români și companii, demonstrând dependența critică a societății moderne de infrastructurile digitale ale statului. De asemenea, subminează încrederea publicului în capacitatea instituțiilor de a-și proteja datele și de a asigura continuitatea serviciilor.

Pe durata procesului de restaurare și consolidare a infrastructurii IT, serviciile ANCPI rămân suspendate. Reprezentanții instituției au declarat că vor informa publicul în mod constant despre stadiul lucrărilor, reiterând importanța utilizării canalelor oficiale de comunicare. Obiectivul principal, conform ANCPI, este protejarea integrității datelor și eliminarea tuturor vulnerabilităților identificate înainte de reluarea completă a operațiunilor. Rămâne de văzut cât timp va dura acest proces complex și dacă investigațiile penale vor identifica autorii atacului și motivațiile acestora.

Capacitatea ANCPI de a restabili rapid și sigur serviciile va fi un test important pentru reziliența cibernetică a instituțiilor statului român în fața amenințărilor tot mai sofisticate.