Centrul Național Cyberint, despre atacul asupra ANCPI: instituția fusese avertizată din 2021, dar nu a transmis un răspuns oficial

Centrul Național Cyberint (CNC) a transmis, între 2021 și 2026, 1.304 de informări către instituții publice privind vulnerabilități informatice tehnice, procedurale și umane. Șeful CNC, Anton Rog, a declarat în Parlament că Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) fusese avertizată încă din 2021 cu privire la vulnerabilități critice, înaintea atacului cibernetic din 14 iulie 2026.

Atacul de tip ransomware, atribuit grupării ByteToBreach, a blocat platforma e-Terra și a afectat tranzacțiile imobiliare timp de aproape o lună. Aproximativ 1.000 de servere virtuale din rețeaua ANCPI au fost șterse. Potrivit CNC, atacul a fost favorizat de parole slabe și reutilizate, inclusiv pentru conturi de administrator, sisteme neactualizate și reguli permisive de acces în rețeaua internă.

Directorul adjunct al DNSC, Ionuț-Andrei Iacoboaei, a spus că nu a fost un atac foarte sofisticat, ci unul bazat pe vulnerabilități cunoscute. DNSC a notificat 2.400 de instituții publice cu privire la peste 40.000 de vulnerabilități.

Anton Rog a precizat că, potrivit datelor SRI, ANCPI nu a transmis un răspuns oficial la informările primite. Reprezentanții instituției susțin că activitatea ar putea fi reluată integral săptămâna viitoare și că nu există indicii că bazele de date au fost afectate. Audierile parlamentare au ridicat întrebări privind protecția altor instituții publice.