Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
Un atac cibernetic care a paralizat sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a intrat într-o nouă fază, după ce un hacker susține că a furat date sensibile din instituție și le-a scos la vânzare pe internet, potrivit HotNews.ro. Autorul anunțului amenință că a început deja să șteargă și copiile de rezervă ale sistemelor IT ale agenției.
Ce date susține hackerul că a furat de la ANCPI
Pe un site specializat în comercializarea bazelor de date compromise, atacatorul a publicat pe 15 iulie un anunț în care afirmă că deține atât informații despre cetățenii români, cât și infrastructura software a instituției.
„Pe lângă datele cetățenilor români, provenite din diverse baze de date colectate prin rețelele ANCPI, există și o copie a serverelor GitLab care conțin codul sursă al tuturor sistemelor lor, precum Eterra, RENNS, precum și o versiune a micului meu program de ransomware”, se arată în mesajul publicat de atacator, potrivit Digi24.
Compania israeliană de securitate cibernetică Kela îl descrie pe atacator drept un infractor informatic cu experiență, cunoscut pentru comercializarea unor date sensibile provenite de la companii aeriene, instituții bancare și autorități guvernamentale din mai multe state. O sursă apropiată anchetei a declarat, pe 16 iulie, că autoritățile verifică și o posibilă cerere de răscumpărare din partea grupării de hackeri.
🗞️ Citește și Acestea
Reacția ANCPI: nicio confirmare a compromiterii datelor
Agenția a transmis că, în acest moment, nu există indicii că datele administrate prin sistemele sale informatice ar fi fost compromise.
„Precizăm că datele administrate prin sistemele informatice gestionate de ANCPI sunt în siguranță și nu au fost compromise în urma acestui incident. În prezent, circumstanțele atacului sunt investigate de instituțiile competente ale statului”, a transmis instituția, potrivit relatării Antena3.
ANCPI a confirmat că atacul a afectat toate sistemele informatice pe care le administrează, inclusiv adresele oficiale de e-mail. Toate acestea sunt nefuncționale începând cu 14 iulie, iar aplicația de cadastru și carte funciară e-Terra ar urma să rămână indisponibilă cel puțin până la finalul acestei săptămâni, potrivit estimărilor comunicate de agenție. Directoratul Național de Securitate Cibernetică (DNSC) a confirmat că sprijină ANCPI în gestionarea incidentului, fără a preciza deocamdată amploarea reală a compromiterii.
Ce înseamnă blocajul e-Terra pentru piața imobiliară
Blocarea aplicației e-Terra are efecte directe asupra tranzacțiilor imobiliare, întrucât notarii, băncile și dezvoltatorii nu mai POT obține extrase de carte funciară sau certificate de autentificare. Fără aceste documente, transferurile de proprietate și eliberarea creditelor ipotecare rămân suspendate.
Miza este cu atât mai mare pentru cumpărătorii care au antecontracte semnate pentru locuințe încadrate la TVA redus și care riscă să nu mai poată finaliza actele până la finalul lunii, situație în care ar plăti o cotă de 21% în loc de 9%, o diferență care poate ajunge la câteva mii de euro pentru o singură tranzacție.
Un atacator care ar modifica date din e-Terra nu ar putea, prin acest simplu gest, să vândă legal un imobil, întrucât orice transfer de proprietate se face exclusiv prin contract notarial și înscriere ulterioară în cartea funciară pe baza actelor autentice. Riscul real ține de expunerea datelor personale ale cetățenilor și de întârzierile provocate pieței imobiliare, nu de o eventuală fraudă directă asupra proprietăților.
Cazul ANCPI nu este singular. În luna decembrie a anului trecut, Administrația Națională Apele Române a fost ținta unui atac cibernetic similar, în urma căruia aproximativ 1.000 de sisteme informatice ar fi fost afectate, un semnal că instituțiile publice românești rămân o țintă recurentă pentru grupările de criminalitate informatică.
Autoritățile nu au oferit până acum un termen limită pentru recuperarea completă a sistemelor ANCPI. Rămâne de văzut dacă ancheta instituțiilor competente va confirma sau infirma afirmațiile hackerului privind furtul efectiv al datelor cetățenilor.
