Centrul Național Cyberint a trimis, din 2021 și până în acest an, 1.304 informări către diverse instituții publice privind vulnerabilitățile informatice de ordin tehnic, procedural sau uman pe care le au aceștia în interior, a precizat șeful CNC, Anton Rog, la dezbaterile din ședința Comisiilor parlamentare pentru tehnologia informației, potrivit Agerpres.
Comisiile au analizat atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) din 14 iulie 2026, care a blocat platforma e-Terra și a oprit tranzacțiile imobiliare din România timp de aproape o lună.
Șeful CNC a spus că a informat încă din 2021 privind existența unor compromiteri și vulnerabilități critice la Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), menționând că, din datele SRI, reiese că nu a existat și un răspuns oficial din partea Agenției Naționale de Cadastru.
"Investigațiile specifice derulate de Centrul Național Cyberit au permis identificarea unor compromiteri și vulnerabilități critice la nivelul anului 2021, aspecte care au fost comunicate prim-ministrului la momentul respectiv, conducerii MDLPA și ANCPI. În plus, vreau să precizez că numai în anul 2025 am trimis 233 de informări legate de vulnerabilități, nu numai la ANCPI, în general, în arcul guvernamental, iar în intervalul 2021-2026 am trimis 1.304 informări către diverse instituții din arcul guvernamental cu vulnerabilitățile de ordin tehnic, procedural sau uman pe care le au aceștia în interior", a precizat Rog.
El a explicat că atacul de la ANCPI a fost de tip ransomware și a fost derulat de actorul cyber ByteToBreach, menționând că atacatorul a șters aproximativ 1.000 de servere virtuale din rețeaua ANCPI.
Potrivit acestuia, atacul cibernetic a fost posibil pe fondul mai multor vulnerabilități de securitate cibernetică, precum folosirea unor parole cu nivel redus de complexitate, dar și reutilizate pe perioade îndelungate, inclusiv pe conturile de administrator; existența unor sisteme vechi, neactualizate de mai mulți ani; implementarea unor reguli permisive de acces în rețeaua internă la instituții.
Ionuț-Andrei Iacoboaei, directorul adjunct al Directoratul Național de Securitate Cibernetică, a afirmat că ANCPI a folosit pe conturi diferite aceeași parolă de administrare, menționând că aceasta nu este o practică recomandată.
"Escaladarea și compromiterea a fost posibilă datorită unui cumul de factori - vorbim de sisteme vulnerabile, de lipsă de actualizări de securitate, de utilizarea acelorași parole pentru conturi diferite. (...) Nu a fost un atac foarte sofisticat, din perspectiva DNSC, a fost un atac derulat prin exploatarea unor vulnerabilități cunoscute", a detaliat acesta.
Directoratul Național de Securitate Cibernetică a trimis către 2.400 de instituții publice de nivel național notificări în care au fost semnalate peste 40.000 de vulnerabilități.
Reprezentanții ANCPI au menționat că activitatea Agenției Naționale de Cadastru și Publicitate Imobiliară, afectată în urma atacului cibernetic din 14 iulie, ar putea fi reluată integral săptămâna viitoare.
"Încercăm să luăm cele mai bune măsuri, o parte din aplicații au fost pornite, cred că cel târziu săptămâna viitoare vom reporni integral activitatea", a spus Mircea Popa, director general adjunct al ANCPI.
La rândul său, Eduard Gheorghe, șeful direcției informatice din ANPCI, a spus că nu există informații că ar fi fost afectate bazele de date.
Instituțiile publice din România nu sunt protejate
Președintele Comisiei IT din Camera Deputaților, Radu Mihaiu, a afirmat că în urma analizei a rezultat că instituțiile publice din România nu sunt protejate și peste o sută dintre ele se pot afla oricând în situația Agenției de Cadastru.
"Discuțiile de astăzi mi-au confirmat că întrebările care se pun acum sunt: câte alte instituții s-ar putea trezi în situația ANCPI și, mai ales, când. Avem o mare problemă. E vorba și de erori tehnice, dar și mai grave sunt cele instituționale, care permit și chiar favorizează astfel de atacuri. Sunt componente care nu sunt acoperite de contractele de mentenanță, sunt componente expirate, evident pline de vulnerabilități. Toate acestea pentru că la nivelul conducerii instituțiilor nu există conștientizarea pericolului real pe care îl prezintă atacurile cibernetice. Realitatea este că instituțiile din România nu sunt protejate, că avem zeci, poate chiar sute de instituții care se pot afla oricând în situația ANCPI", a spus deputatul USR Radu Mihaiu.
Senatorul PSD Marius Humelnicu a subliniat că este inexplicabil că ANPCI a primit informări țintite și nu a intervenit. "Nu înțeleg de ce nu aveți o colaborare cu specialiști. Cred că ar trebui să răspundă președintele ANPC pentru ce s-a întâmplat, nu știu de ce nu și-a dat demisia sau nu a fost demis", a declarat Humelnicu.