Administrația Națională a Penitenciarelor (ANP) a anunțat că breşa informatică, produsă în 16 septembrie 2025 la Penitenciarul Târgu Jiu, a fost posibilă din cauza unui „cumul de factori”.
Un deținut a reușit să acceseze ilegal sistemul informatic al închisorii, profitând de mai multe vulnerabilități generate de neglijență internă.
Un polițist de penitenciare ar fi încălcat regulile de securitate și ar fi comunicat credențialele de conectare, în timp ce un alt cont de utilizator – comun și neautorizat – ar fi primit drepturi extinse, fără justificare.
Directorul penitenciarului și adjunctul său pe siguranță au fost înlocuiți, iar mai mulți angajați au fost trimiși în fața comisiilor de disciplină.
Reacție întârziată și neglijență din partea personalului
ANP a identificat în urma verificărilor că incidentul a fost raportat tardiv, ceea ce a întârziat reacția inițială. Printre alte probleme constatate se numără:
- atribuirea de roluri nejustificate unor conturi de utilizator
- folosirea unui cont comun de mai mulți angajați
- amplasarea necorespunzătoare a stațiilor informatice, care a afectat supravegherea
- neglijență și superficialitate din partea personalului operativ și a responsabilului IT
ANP: nu a fost o „spargere” a bazelor de date
ANP precizează că nu a fost vorba despre o spargere clasică a bazelor de date, ci despre „o disfuncționalitate care a necesitat intervenția promptă” a direcțiilor specializate.
„În sfera administrativă, au fost luate măsuri care privesc elaborarea/aprobarea de acte normative interne, prin care să se stabilească drepturile pentru fiecare cont de utilizator al aplicației informatice în cauză, precum și procedura de alocare a rolurilor specifice către utilizatori, modalități de verificare și control al acestei activități la nivelul unităților penitenciare”, a transmis instituția, într-un comunicat citat de News.ro.
Pe linie penală, documentele întocmite au fost transmise către Serviciul de Combatere a Criminalității Organizate Gorj, iar IPJ Gorj, Autoritatea de Supraveghere a Datelor și Directoratul Național pentru Securitate Cibernetică au fost informate.
Ce a făcut hackerul din închisoare
Potrivit Sindicatului Național al Polițiștilor de Penitenciare, cel puțin un deținut „autodeclarat cu nume de cod în rețeaua Anonymous” ar fi creat o breșă majoră în sistemul penitenciar. Acesta ar fi reușit să își creeze conturi de administrator cu acces total, să modifice date, să acorde drepturi și chiar să influențeze regimul de detenție și vizitele intime.
„În plus, deținuții au avut enorm de mult timp la dispoziție pentru a-și face și alte conturi și a studia sistemul informatic. Din acele conturi au avut acces total la absolut orice, nu doar să vadă, ci și să modifice, adică să influențeze pedepse, drepturi, mobilități deținuți și în general… orice”, au transmis sindicaliștii.
Incidentul ar fi fost descoperit întâmplător, de o polițistă de penitenciare care a observat anomalii în conturi – sume de bani și cumpărături nejustificate – și a dat alarma.
Sindicatul acuză că ANP a păstrat tăcerea timp de peste trei săptămâni, ceea ce ar fi expus sistemul penitenciar la riscuri suplimentare.
Ministrul Justiției: Este o anchetă penală în curs
Ministrul Justiției, Radu Marinescu, a confirmat că există o anchetă penală în desfășurare și a promis măsuri ferme:
„Vom lua toate măsurile necesare și vom face tot ceea ce depinde de noi instituțional pentru a afla adevărul și, repet, a sancționa pe cei vinovați și mai ales a preveni pentru viitor orice fel de astfel de situații”.
Marinescu a subliniat că toate datele și probele trebuie puse la dispoziția organelor de urmărire penală și a respins ideea unei mușamalizări: „Nu se poate spune că ar fi vorba de vreo mușamalizare”.