Aplicația e-Terra și celelalte servicii informatice ale ANCPI rămân indisponibile în urma atacului cibernetic care a afectat infrastructura instituției. Sistemele sunt în proces de reinstalare, restaurare și securizare și vor fi repornite etapizat, după verificarea și validarea fiecărei componente.
ANCPI precizează că, la momentul atacului, dispunea de copii de siguranță stocate în mai multe locații, ceea ce permite restaurarea datelor. Investigațiile tehnice și penale continuă, iar instituția spune că nu poate comunica deocamdată concluzii oficiale privind securitatea informațiilor.
Serviciile vor reveni etapizat
Într-o informare publicată duminică pe Facebook, ANCPI arată că sistemele se află într-un „amplu proces de reinstalare și consolidare”.
„În prezent, infrastructura informatică a ANCPI se află într-un amplu proces de reinstalare și consolidare. Echipele tehnice ale instituției, împreună cu specialiști în securitate cibernetică, desfășoară activități de restaurare, verificare și întărire a măsurilor de protecție, astfel încât serviciile să fie reluate în condiții de maximă siguranță”, transmite instituția.
ANCPI nu mai avansează însă o dată până la care aplicația e-Terra ar putea redeveni funcțională.
Instituția estimase inițial că sistemul ar putea reveni până la sfârșitul săptămânii, dar termenul nu a fost respectat. În prezent, serviciile rămân indisponibile, iar reluarea lor va avea loc pe componente.
„Reluarea funcționării aplicațiilor și serviciilor informatice se va realiza etapizat, pe măsură ce fiecare componentă este verificată, securizată și validată din punct de vedere al securității cibernetice, astfel încât funcționarea acestora să se desfășoare în condiții de maximă siguranță și stabilitate.”
ANCPI explică faptul că izolarea sistemelor afectate și remedierea tuturor vulnerabilităților înainte de repornire sunt necesare pentru a evita un nou incident.
„Chiar dacă această decizie a generat un disconfort temporar prin indisponibilitatea serviciilor, ea a fost necesară pentru a asigura protejarea datelor și reluarea activității în condiții de deplină siguranță”.
Ce spune ANCPI despre informațiile privind proprietățile
Instituția încearcă să răspundă și temerilor legate de pierderea bazelor de date cadastrale și a informațiilor din cărțile funciare.
„Contrar unor informații apărute în spațiul public, la momentul producerii incidentului, ANCPI dispunea de mai multe locații destinate stocării copiilor de siguranță (backup), măsură care asigură redundanța și posibilitatea restaurării datelor în cazul unor incidente de securitate cibernetică.”
ANCPI nu afirmă însă explicit că toate datele au fost restaurate sau că niciun document nu a fost compromis.
Investigațiile tehnice și penale sunt încă în desfășurare, iar instituția spune că nu poate comunica deocamdată concluzii despre informațiile care ar fi putut fi accesate, copiate sau modificate.
„În ceea ce privește securitatea datelor, investigațiile tehnice și penale sunt în desfășurare. În acest moment, nu pot fi comunicate concluzii oficiale cu privire la aspectele care fac obiectul cercetărilor.”
Instituția susține și că informațiile vehiculate public despre presupusele consecințe ale atacului nu provin din surse oficiale și nu reflectă stadiul investigației.
Atacul cibernetic major, care a avut loc miercuri, a scos din funcțiune aplicația e-Terra, serviciile de e-mail și celelalte aplicații informatice utilizate de ANCPI și de oficiile teritoriale.
Cum întregul flux de lucru este digitalizat, nu pot fi înregistrate cereri noi și nu pot fi soluționate nici cele deja depuse. Sunt afectate eliberarea extraselor de carte funciară, intabulările, înscrierea ipotecilor, actualizările cadastrale și celelalte operațiuni care depind de accesul la e-Terra.
Blocajul îi afectează direct pe cei care cumpără sau vând o locuință, contractează un credit ipotecar, dezbat o succesiune, așteaptă înscrierea unui drept de proprietate sau au nevoie de documente cadastrale pentru proceduri juridice ori administrative.
Atacul putea fi prevenit, spune șeful DNSC
Directorul Directoratului Național de Securitate Cibernetică, Dan Cîmpean, a declarat sâmbătă că atacul nu a fost unul foarte complex și că putea fi prevenit.
Atacatorii ar fi exploatat o combinație de vulnerabilități informatice cunoscute, care nu fuseseră remediate, și date de autentificare pierdute și publicate pe Internet.
„Nu a fost un atac foarte complex. Au fost exploatate vulnerabilități cunoscute, vulnerabilități pe care noi le-am notificat chiar recent. A fost o combinație de vulnerabilități nereparate, plus credențiale pierdute și apoi postate pe net. Da, putea fi prevenit”, a declarat Dan Cîmpean pentru G4Media.
DNSC consideră că atacul a fost motivat financiar și că nu există, până acum, indicii privind implicarea unui actor statal.
Potrivit evaluării comunicate sâmbătă, specialiștii nu detectaseră furtul certificatelor de carte funciară sau al datelor personale ale proprietarilor. Au fost însă publicate mostre de date de autentificare și fragmente din codul aplicațiilor ANCPI, iar investigația nu este încheiată.
Hackerul care afirmă că a compromis sistemele ANCPI susține însă că a copiat baze de date și codul-sursă al aplicațiilor, că a șters copii de siguranță și că oferă datele spre vânzare.
Hackerul, cunoscut online sub numele ByteToBreach, a declarat pentru Euronews România că ar fi folosit o vulnerabilitate cunoscută încă din 2021 și a recunoscut că urmărește obținerea unor bani. El a negat însă că ar fi cerut o răscumpărare de 10 milioane de euro.
ANCPI spune că va informa publicul pe măsură ce restaurarea sistemelor avansează și când concluziile investigațiilor vor putea fi comunicate.
Până atunci, certitudinea este că sistemul național de cadastru și carte funciară rămâne blocat, iar întârzierile se acumulează în tranzacțiile imobiliare, creditele ipotecare, succesiunile și celelalte proceduri care depind de evidențele ANCPI.
O parcare din centrul Capitalei aduce, de 14 ani, doar sume simbolice la bugetul local. Și ce face Ciucu pentru a încasa mai mult
Primăria Sectorului 1 vrea să repare clădiri ale TVR. În protocol îi cere să nu-i „prejudicieze imaginea”. Unde apare problema
Scăderea debitului Dunării și a râurilor interioare amenință producția de hidroenergie, producția nucleară și poate determina explozia prețurilor
Salariu mărit după un singur meci la FCSB: Jucătorul primește un nou contract
