Centro Nacional Cyberint, sobre el ataque contra la ANCPI: la institución había sido advertida desde 2021, pero no transmitió una respuesta oficial

El Centro Nacional Cyberint (CNC) transmitió, entre 2021 y 2026, 1.304 informes a instituciones públicas sobre vulnerabilidades informáticas técnicas, procedimentales y humanas. El jefe del CNC, Anton Rog, declaró ante el Parlamento que la Agencia Nacional de Catastro y Publicidad Inmobiliaria (ANCPI) había sido advertida ya en 2021 sobre vulnerabilidades críticas, antes del ciberataque del 14 de julio de 2026.

El ataque de tipo ransomware, atribuido al grupo ByteToBreach, bloqueó la plataforma e-Terra y afectó a las transacciones inmobiliarias durante casi un mes. Se eliminaron aproximadamente 1.000 servidores virtuales de la red de ANCPI. Según el CNC, el ataque se vio favorecido por contraseñas débiles y reutilizadas, incluso para cuentas de administrador, sistemas no actualizados y reglas permisivas de acceso a la red interna.

El director adjunto de DNSC, Ionuț-Andrei Iacoboaei, afirmó que no se trató de un ataque muy sofisticado, sino de uno basado en vulnerabilidades conocidas. DNSC notificó a 2.400 instituciones públicas sobre más de 40.000 vulnerabilidades.

Anton Rog precisó que, según los datos del SRI, ANCPI no transmitió una respuesta oficial a los informes recibidos. Los representantes de la institución sostienen que la actividad podría reanudarse por completo la próxima semana y que no hay indicios de que las bases de datos se hayan visto afectadas. Las audiencias parlamentarias plantearon preguntas sobre la protección de otras instituciones públicas.