Centrul Național Cyberint (CNC) a raportat că, între 2021 și 2026, a emis peste 1.300 de notificări către diverse instituții publice, referitoare la vulnerabilități informatică de natură tehnică, procedurală sau umană. Anton Rog, șeful CNC, a făcut aceste declarații în cadrul audierilor din Comisiile parlamentare pentru tehnologia informației, subliniind că Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) fusese informată încă din 2021 despre existența unor vulnerabilități critice.
Atac cibernetic asupra ANCPI
Comisiile parlamentare au discutat despre atacul cibernetic care a avut loc pe 14 iulie 2026, incident ce a dus la blocarea platformei e-Terra și a afectat tranzacțiile imobiliare din România timp de aproape o lună, potrivit Agerpres. Anton Rog a menționat că investigațiile CNC au identificat încă din 2021 vulnerabilități critice în sistemele ANCPI, iar informațiile au fost transmise premierului de atunci și conducerii ANCPI și Ministerului Dezvoltării.
„Investigațiile specifice derulate de Centrul Național Cyberint au permis identificarea unor compromiteri și vulnerabilități critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA și ANCPI. În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilități, nu numai la ANCPI, în general, în arcul guvernamental”, a declarat Rog.
De asemenea, șeful CNC a menționat că, conform datelor SRI, ANCPI nu a oferit un răspuns oficial la notificările primite.
Detalii despre atacul din 14 iulie
Anton Rog a explicat că atacul a fost un ransomware, atribuit grupului cibernetic ByteToBreach, care a dus la ștergerea a aproximativ 1.000 de servere virtuale din rețeaua ANCPI. Potrivit acestuia, atacul a fost facilitat de mai multe vulnerabilități de securitate, cum ar fi utilizarea unor parole simple și reutilizarea acestora pentru perioade lungi, inclusiv pentru conturile de administrator.
Directorul adjunct al Directoratului Național de Securitate Cibernetică (DNSC), Ionuț-Andrei Iacoboaei, a subliniat că ANCPI a aplicat aceeași parolă de administrare pentru conturi diferite, ceea ce este o practică nerecomandată. „Escaladarea și compromiterea a fost posibilă datorită unui cumul de factori – vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate”, a detaliat acesta.
DNSC a emis notificări către 2.400 de instituții publice, semnalând peste 40.000 de vulnerabilități.
Reluarea activității ANCPI
Reprezentanții ANCPI au anunțat că activitatea instituției, afectată de atacul cibernetic din 14 iulie, ar putea fi reluată complet în cursul săptămânii viitoare. Mircea Popa, director general adjunct al ANCPI, a afirmat: „Încercăm să luăm cele mai bune măsuri, o parte din aplicații au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea.”
Eduard Gheorghe, șeful direcției informatice din ANCPI, a adăugat că nu există informații că bazele de date ale instituției ar fi fost compromise.
Critici și îngrijorări privind securitatea cibernetică
Radu Mihaiu, președintele Comisiei IT din Camera Deputaților, a exprimat îngrijorări cu privire la protecția altor instituții publice, afirmând că situația ANCPI ridică întrebări importante. „Discuțiile de astăzi mi-au confirmat că întrebările care se pun acum sunt: câte alte instituții s-ar putea trezi în situația ANCPI și, mai ales, când”, a spus el.
Senatorul PSD Marius Humelnicu a criticat ANCPI pentru că, deși a fost informată despre vulnerabilități, nu a acționat în mod corespunzător. „Nu înțeleg de ce nu aveți o colaborare cu specialiști. Cred că ar trebui să răspundă președintele ANCPI pentru ce s-a întâmplat”, a declarat Humelnicu.
Sursa articol: https://www.digi24.ro/stiri/economie/audieri-in-comisiile-it-din-parlament-centrul-national-cyberint-a-trimis-peste-o-mie-de-informari-cu-vulnerabilitatile-institutiilor-3941425
Sursa foto: Inquam Photos
 a raportat că, între 2021 și 2026, a emis peste 1.300 de notificări către diverse instituții publice, referitoare la...){kind=link}