Sursă: Alba24.ro

Serviciile ANCPI, Agenția Națională de Cadastru și Publicitate Imobiliară, rămân în continuare indisponibile după atacul cibernetic din 14 iulie 2026. În prezent, specialiștii lucrează la restaurarea bazei de date din copiile de siguranță, pentru a putea relua serviciile în condiții de siguranță.

Potrivit reprezentanților instituției, sistemele informatice, inclusiv aplicația de cadastru și cartea funciară electronică e-Terra, au fost afectate de incident. În urma notificării oficiale, echipele tehnice și specialiștii în securitate cibernetică desfășoară operațiuni de verificare și restaurare a infrastructurii IT. Reluarea serviciilor va avea loc numai după eliminarea vulnerabilităților și după confirmarea că platformele pot funcționa în condiții sigure.

Refacerea bazei de date din copiile de siguranță ale ANCPI

Reprezentanții agenției susțin că baza de date este restaurată folosind copiile de siguranță păstrate în mai multe locații. Aceștia au respins informațiile false conform cărora nu ar fi existat backup-uri funcționale înainte de atac. Conform surselor oficiale, existau mai multe spații dedicate păstrării copiilor de siguranță, pentru a asigura redundanța și recuperarea datelor în cazul unui incident cibernetic.

• Backup-urile au fost verificate pentru a fi complete și neafectate înainte de restaurare
• Copiile de siguranță sunt compatibile cu infrastructura securizată
• Restaurarea nu poate fi făcută imediat fără verificări amănunțite

Interviu cu hackerul care a atacat ANCPI

Un interviu cu hackerul ByteToBreach, publicat pe site-ul SecurityPatch, dezvăluie detalii despre modul de acces la infrastructura ANCPI. Hackerul a explicat că vulnerabilitatea folosită a fost una simplă, iar restul a constat în exploatarea configurărilor greșite și găsirea unor breșe în rețeaua uriașă a instituției.

El a precizat că datele au fost copiate din surse diverse, fără a fi modificate, și că activitatea s-a limitat la exfiltrarea informațiilor, criptând fișierele. Hackerul a menționat că atacul nu a avut motiv politic, ci a fost motivat de o răscumpărare solicitată de el.

În cazul unui atac cibernetic, sistemele compromise sunt izolate pentru a limita efectele și pentru a proteja integritatea datelor. ANCPI afirmă că prioritatea este eliminarea vulnerabilităților înainte de reluarea serviciilor, pentru a evita reapariția breșelor de securitate.

Reprezentanții instituției subliniază că, deși bazele de siguranță au fost păstrate în mai multe locații, verificările amănunțite sunt esențiale pentru a asigura funcționarea sigură a platformelor. Reluarea serviciilor va avea loc doar după confirmarea că toate măsurile de securitate au fost implementate corespunzător.