Serviciul Român de Informații (SRI) a anunțat că a semnalat criza de la Cadastru încă din perioada guvernelor Cîțu și Ciucă. Acesta a avertizat despre vulnerabilități critice cu mult înainte ca atacul cibernetic din 14 iulie să blocheze platforma e-Terra și tranzacțiile imobiliare din România.
Ultima oră
Din 2021 și până acum, Centrul Cyberint al SRI a trimis 1.304 avertizări către diverse instituții publice din România, indicând vulnerabilități în sistemele lor informatice. Generalul Anton Rog, șeful Centrului Cyberint, a subliniat că aceste informări vizau vulnerabilități tehnice, procedurale și umane.
Situația este confirmată și de Directoratul Național de Securitate Cibernetică (DNSC). Doar anul acesta, DNSC a avertizat 2.400 de instituții publice, identificând peste 40.000 de vulnerabilități la nivel național.
Atacul asupra ANCPI a fost de tip ransomware, derulat de grupul ByteToBreach, și a dus la ștergerea a aproximativ 1.000 de servere virtuale din rețeaua Cadastrului.
Acesta a fost posibil din cauza unor vulnerabilități simple: utilizarea de parole slabe, reutilizate și pe conturile de administrator, existența unor sisteme vechi și neactualizate, precum și reguli permisive de acces în rețeaua internă. Directorul adjunct al DNSC a confirmat că „nu a fost un atac foarte sofisticat”, exploatând vulnerabilități cunoscute.
Reprezentanții ANCPI estimează că activitatea Agenției ar putea fi reluată integral săptămâna viitoare. Anumite aplicații au fost deja pornite, iar transferul în Cloudul guvernamental este în curs.
Pe fondul acestor evenimente, mai mulți parlamentari au cerut demisia președintelui ANCPI, Laurențiu-Alexandru Blaga, care nu a fost prezent la audieri. De asemenea, a fost criticată decizia ANCPI de a folosi platforma de plați ePay, în loc de ghiseul.ro, mai sigură.
Activitatea ANCPI a fost blocată complet pe 14 iulie. Deși Guvernul a anunțat o repornire parțială a aplicației e-Terra pe 11 august, servicii esențiale precum eliberarea extraselor de carte funciară rămân indisponibile.
