Sistemul ANCPI rămâne indisponibil. Guvernul nu poate anunța când va fi reluat accesul la e-Terra

Accesul la serviciile informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) nu a fost încă restabilit după atacul cibernetic din 14 iulie. Autoritățile lucrează la reconstruirea infrastructurii, însă Guvernul spune că nu poate avansa deocamdată o dată pentru repornirea sistemului e-Terra.

Lucrările trebuiau să ajungă într-o etapă mai avansată, însă operațiunile au fost oprite ieri la ora 03:00 din motive de precauție. Activitatea echipelor tehnice a fost reluată în cursul dimineții.

Autoritățile au decis ca sistemul să fie repornit inițial în versiunea actuală. Actualizările vor fi realizate ulterior, fără să afecteze disponibilitatea serviciilor. Testarea finală poate începe numai după încheierea migrării infrastructurii și repornirea completă a bazei de date.

„Din acest motiv, nu putem încă anunța o oră sau o dată fermă de repunere în funcțiune – nu dorim să facem promisiuni pe care condițiile tehnice ne pot obligă să le amânăm”, transmite Guvernul.

Atacul ransomware a afectat infrastructura ANCPI

Potrivit Stiripesurse, incidentul a fost identificat pe 14 iulie 2026, când ANCPI a constatat un acces neautorizat la infrastructura sa informatică.

Investigația tehnică a stabilit ulterior că agenția fusese ținta unui atac de tip ransomware. Hackerii au reușit să cripteze și să șteargă o parte din infrastructura de virtualizare pe care funcționau aplicațiile instituției.

Directoratul Național de Securitate Cibernetică (DNSC) a intervenit în investigarea atacului. Sistemele afectate au fost izolate pentru a împiedica extinderea incidentului, iar Guvernul coordonează răspunsul instituțiilor implicate.

În paralel, autoritățile judiciare desfășoară o anchetă penală pentru identificarea celor responsabili.

Evidența proprietăților nu a fost afectată

Baza centrală care conține informațiile cadastrale nu ar fi fost compromisă, potrivit autorităților. Aici se află evidențele privind proprietățile și drepturile asupra imobilelor.

Până acum, investigația nu a identificat dovezi că atacatorii ar fi accesat aceste informații. Guvernul susține că integritatea datelor cadastrale și de carte funciară este confirmată în această etapă a verificărilor.

Situația datelor utilizatorilor platformei ePay nu este însă pe deplin clarificată.

Ancheta tehnică urmează să stabilească dacă acestea au fost afectate și în ce măsură. ANCPI va informa utilizatorii în funcție de rezultatele investigației și de obligațiile privind protecția datelor.

Utilizatorilor ePay li se recomandă schimbarea parolelor

Platforma ePay nu va reveni în aceeași formă. Autoritățile intenționează să introducă ulterior un alt modul software destinat plăților electronice. Din motive de precauție, persoanele care au folosit ePay.ancpi.ro sunt sfătuite să își schimbe parola. Măsura este cu atât mai importantă dacă aceeași parolă este utilizată și pentru alte conturi sau servicii online.

Totodată, utilizatorii sunt avertizați să fie atenți la mesajele și apelurile prin care li se solicită informații personale, financiare sau coduri de acces. Instituțiile statului nu cer asemenea date prin telefon sau e-mail, precizează Guvernul.

e-Terra este mutat în cloud-ul guvernamental

Reconstrucția infrastructurii este realizată de echipele ANCPI cu sprijinul specialiștilor STS și Cyberint. Noua configurație presupune operaționalizarea e-Terra direct în cloud-ul guvernamental. Mai multe echipe lucrează simultan la componente diferite, dar interdependente. Repornirea depinde atât de sincronizarea operațiunilor, cât și de rezultatele testelor independente de securitate.

Complexitatea intervenției a dus la prelungirea calendarului stabilit inițial. Autoritățile spun că prioritatea este restabilirea accesului fără a compromite securitatea sau corectitudinea informațiilor.

Sunt introduse măsuri suplimentare de securitate

Atacul asupra ANCPI a determinat și extinderea măsurilor de protecție pentru infrastructura instituției. Printre modificările anunțate se numără segmentarea rețelei, introducerea autentificării multi-factor pentru toate conturile privilegiate și monitorizarea continuă a sistemelor.

Guvernul susține că incidentul nu este tratat separat de vulnerabilitățile existente în restul administrației. Prin DNSC, autoritățile au intensificat sprijinul acordat instituțiilor publice centrale și locale în domeniul securității cibernetice. Sesiunile dedicate conducerilor instituțiilor și personalului IT urmăresc prezentarea riscurilor, obligațiilor legale și măsurilor necesare pentru protejarea infrastructurii informatice.

Deocamdată, persoanele care au nevoie de serviciile cadastrale trebuie să aștepte finalizarea operațiunilor tehnice. Guvernul anunță că va publica o nouă informare după stabilirea unui termen ferm pentru repornirea sistemului.