Parlamentul a audiat oficiali despre atacul asupra ANCPI

Comisiile de IT reunite ale Parlamentului au audiat, la Parlamentul României, oficiali ai ANCPI, DNSC, SRI și STS despre atacul cibernetic care a afectat infrastructura Agenției Naționale de Cadastru și Publicitate Imobiliară. Potrivit Profit.ro, discuțiile au vizat cronologia incidentului și măsurile luate după compromiterea sistemelor.

Andrei Iacoboaiei, adjunct al directorului DNSC, a spus în Parlament că atacul a început vineri, 10 iulie 2026, la ora 15:23, prin exploatarea unei vulnerabilități cunoscute din 2021, la o mașină expusă public folosită pentru autentificarea utilizatorilor la serverul aplicației ePay. Aceeași relatare consemnează că angajații IT ai ANCPI au observat incidentul abia pe 14 iulie 2026, în jurul orei 05:45, în timpul unor activități obișnuite de mentenanță.

Eduard Gheorghe, directorul direcției IT a ANCPI, a descris apoi măsurile luate imediat după descoperirea atacului. Potrivit Profit.ro, echipa IT a izolat componentele sistemului, inclusiv bazele de date, replicările și copiile de siguranță, iar în următoarele două-trei zile a constatat mișcări laterale ale atacatorului. În acel moment, conducerea a considerat infrastructura centrului de date compromisă.

Gheorghe a precizat că ANCPI a cerut sprijinul STS pentru găzduire în cloudul privat guvernamental și a început migrarea aplicațiilor din infrastructura proprie. Tot el a spus că e-Terra a fost repornită pentru deblocarea circuitului civil, iar restul aplicațiilor erau în verificare. Mircea Popa, directorul general adjunct al ANCPI, a estimat că activitatea ar putea fi reluată integral săptămâna următoare, însă directorul IT a formulat această țintă cu rezerve legate de verificările de securitate.

Anton Rog, șeful centrului CyberInt din SRI, a afirmat că investigațiile au identificat compromiteri și vulnerabilități critice la nivelul anului 2021. Potrivit Profit.ro, aceste constatări au fost comunicate anterior prim-ministrului, conducerii MDLPA și ANCPI. În aceeași ședință au fost audiați și reprezentanți ai STS, instituția care administrează cloudul privat guvernamental.

Contextul este unul important pentru funcționarea serviciilor de cadastru și, implicit, pentru operațiunile administrative și tranzacțiile imobiliare din țară. Potrivit relatărilor citate în Parlament, unele aplicații au fost repornite pentru reluarea circuitului civil, iar migrarea către cloud a rămas principala măsură anunțată de ANCPI după incident.