Centrul Național Cyberint al SRI a trimis, din 2021 și până în acest an, 1.304 informări către diverse instituții publice privind vulnerabilitățile informatice pe care le au, a precizat șeful CNC, Anton Rog, la dezbaterile din ședința Comisiilor parlamentare pentru tehnologia informației.
Comisiile au analizat atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), care a blocat platforma e-Terra și a oprit tranzacțiile imobiliare din România timp de aproape o lună.
Șeful CNC a spus că a informat încă din 2021 privind existența unor compromiteri și vulnerabilități critice la Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), menționând că, din datele SRI, reiese că nu a existat și un răspuns oficial din partea Agenției Naționale de Cadastru.
”Investigațiile specifice derulate de Centrul Național Cyberit au permis identificarea unor compromiteri și vulnerabilități critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA și ANCPI.
În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilități, nu numai la ANCPI, în general, în arcul guvernamental”, a precizat Rog.
El a explicat că atacul de la ANCPI a fost de tip ransomware și a fost derulat actorul cyber ByteToBreach, menționând că atacatorul a șters aproximativ 1.000 de servere virtuale din rețeaua ANCPI.
Cum a fost posibil atacul
Potrivit acestuia, atacul cibernetic a fost posibil pe fondul mai multor vulnerabilități de securitate cibernetică, precum folosirea unor parole cu nivel redus de complexitate, dar și reutilizate pe perioade îndelungate, inclusiv pe conturile de administrator; existența unor sisteme vechi, neactualizate de mai mulți ani; implementarea unor reguli permisive de acces în rețeaua internă la instituții.
Ionuț-Andrei Iacoboaei, directorul adjunct al Directoratul Național de Securitate Cibernetică, a afirmat că ANCPI a folosit pe conturi diferite aceeași parolă de administrare, menționând că aceasta nu este o practică recomandată.
”Escaladarea și compromiterea a fost posibilă datorită unui cumul de factori - vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate, de utilizarea acelorași parole pentru conturi diferite. (…) Nu a fost un atac foarte sofisticat, din perspectiva DNSC, a fost un atac derulat prin exploatarea unor vulnerabilități cunoscute”, a detaliat acesta.
2.400 de instituții publice avertizate
Directoratul Național de Securitate Cibernetică a trimis către 2.400 de instituții publice de nivel național notificări în care au fost semnalate peste 40.000 de vulnerabilități.
Reprezentanții ANCPI au menționat că activitatea Agenției Naționale de Cadastru și Publicitate Imobiliară, afectată în urma atacului cibernetic din 14 iulie, ar putea fi reluată integral săptămâna viitoare.
”Încercăm să luăm cele mai bune măsuri, o parte din aplicații au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea”, a spus Mircea Popa, director general adjunct al ANCPI.
La rândul său, Eduard Gheorghe, șeful direcției informatice din ANPCI, a spus că nu există informații că ar fi fost afectate bazele de date.
Președintele Comisiei IT din Camera Deputaților, Radu Mihaiu, a afirmat că în urma analizei a rezultat că instituțiile publice din România nu sunt protejate și peste o sută dintre ele se pot afla oricând în situația Agenției de Cadastru.
Analfabetismul funcțional a ajuns în România la circa 50%. Peste jumătate dintre elevii români nu stăpânesc matematica la nivel de bază. Ce arată testele PISA 2025
Schimbările de reguli înaintea noului sezon din Liga Campionilor: 10 modificări de ținut minte
Zborul spre Mykonos ajunge la DNA și ANI. Noi precizări de la Camera de Comerț
Un medicament de plămâni creat cu ajutorul AI a produs un efect neașteptat: Pacienții păreau biologic mai tineri
