Audieri în Parlament: Centrul Național Cyberint a transmis 1.300 de informări privind vulnerabilitățile instituțiilor publice

Centrul Național Cyberint (CNC) a transmis, între 2021 și 2026, 1.304 de informări către instituții publice privind vulnerabilități tehnice, procedurale și umane, a declarat șeful instituției, Anton Rog, în Parlament. Dezvăluirea a fost făcută în timpul audierilor privind atacul ransomware care a afectat ANCPI la 14 iulie 2026 și a blocat platforma e-Terra și tranzacțiile imobiliare timp de aproape o lună.

Potrivit CNC, vulnerabilități critice la ANCPI au fost identificate și raportate încă din 2021 conducerii instituției, Ministerului Dezvoltării și premierului de la acea vreme. SRI nu a primit însă, potrivit lui Rog, un răspuns oficial din partea agenției.

Atacul a fost atribuit grupării ByteToBreach, care ar fi șters aproximativ 1.000 de servere virtuale. DNSC a identificat parole slabe și reutilizate, sisteme neactualizate și reguli permisive de acces. Instituția a precizat că nu există indicii privind afectarea bazelor de date, iar activitatea ANCPI ar putea fi reluată integral săptămâna următoare.

DNSC a transmis notificări către 2.400 de instituții, semnalând peste 40.000 de vulnerabilități.

Parlamentarii au avertizat că zeci sau chiar sute de instituții publice s-ar putea confrunta cu situații similare.