Accesul utilizatorilor la baza de date a ANCPI, încă în așteptare

Accesul la baza de date a ANCPI, atacată recent de un hacker, nu le poate fi redat încă utilizatorilor, informează Guvernul României. Investigaţia tehnică a confirmat un atac cibernetic de tip ransomware, în urma căruia atacatorii au criptat şi şters o parte din infrastructura de virtualizare care găzduieşte aplicaţiile agenţiei, a confirmat astăzi Executivul într-un comunicat de presă.  

Infrastructura afectată a fost izolată după intervenţia DNSC, pentru a opri extinderea atacului. 

Ce este important să ştie cetăţenii

Baza de date centrală a sistemului cadastral - cea care conţine evidenţa proprietăţilor şi a drepturilor reale asupra imobilelor - nu a fost afectată. Nu există dovezi că atacatorii au avut acces la aceste date. Integritatea evidenţei cadastrale şi de carte funciară este, la acest moment, confirmată.

În ceea ce priveşte platforma ePay, va fi lansat ulterior un alt modul software pentru plata electronică. Din precauţie şi ca măsură standard de protecţie în urma unui incident de această natură, li se recomandă tuturor celor care au folosit ePay.ancpi.ro să îşi schimbe parola de acces, mai ales dacă o folosesc şi pe alte conturi sau servicii online. Este recomandată, de asemenea, prudenţă sporită la mesaje sau apeluri care solicită date personale, financiare ori coduri de acces - nicio instituţie a statului nu solicită astfel de informaţii prin telefon sau e-mail.

"Investigaţia în curs va stabili cu exactitate dacă şi în ce măsură datele utilizatorilor au fost afectate; în funcţie de concluzii, ANCPI va transmite informările necesare, conform obligaţiilor legale privind protecţia datelor", se mai arată în comunicat. 

O investigaţie pe mai multe paliere

Investigaţia tehnică, derulată de DNSC împreună cu ANCPI, urmăreşte reconstituirea completă a modului în care a fost posibilă compromiterea infrastructurii, pentru a extrage toate lecţiile necesare şi a consolida definitiv securitatea sistemelor statului.

În paralel, conform declaraţiilor DNSC, identificarea şi tragerea la răspundere a autorilor atacului fac obiectul unei anchete penale aflate în derulare.

"Concluziile relevante pentru siguranţa publică vor fi comunicate pe măsură ce sunt confirmate, cu respectarea confidenţialităţii impuse de ancheta în curs", mai transmite Guvernul. 

Stadiul actual al repunerii în funcţiune

Echipele tehnice ale ANCPI, sprijinite de specialişti din cadrul STS şi Cyberint, lucrează la reconstrucţia integrală a infrastructurii şi la operaţionalizarea aplicaţiei e-Terra direct în cloud-ul guvernamental - o infrastructură centralizată, securizată şi monitorizată la standarde superioare celor anterioare. Operaţiunea implică mai multe echipe tehnice, care lucrează simultan. 

Deocamdată însă, autoritățile nu pot anunța o oră sau o dată fermă de repunere în funcțiune a sistemului.