Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
Ministrul interimar al Economiei și Digitalizării, Irineu Darău, a cerut măsuri urgente pentru remedierea vulnerabilităților care au permis atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), potrivit Digi24. Oficialul a transmis, printr-o postare pe Facebook, că responsabilitatea eliminării breșelor revine în întregime conducerii instituției.
Sistemul, indisponibil de peste o săptămână
Aplicația de cadastru și carte funciară e-Terra este nefuncțională încă de pe 14 iulie, când ANCPI a anunțat inițial ceea ce a numit „cel mai grav incident tehnic din istoria instituției”. A doua zi, agenția a confirmat că este vorba despre un atac cibernetic major, care a afectat inclusiv adresele de e-mail interne ale instituției.
„Securitatea cibernetică nu e nici glumă, nici la «și altele». Mai ales în plin război hibrid, atacuri informatice vor tot fi și vor deveni tot mai complexe”, a scris Irineu Darău pe Facebook. Ministrul a precizat că „este în întregime responsabilitatea instituției și a conducerii sale să izoleze astfel de vulnerabilități, să le rezolve cât mai repede”.
Rolul DNSC în gestionarea incidentului
Oficialul a subliniat contribuția Directoratului Național de Securitate Cibernetică (DNSC), instituție pe care a descris-o drept esențială și căreia ar trebui să i se mărească semnificativ capacitatea de intervenție. Potrivit ministrului, experții DNSC au acționat imediat după ce au fost anunțați, pentru a limita extinderea efectelor atacului.
🗞️ Citește și Acestea
Incidentul a fost complicat de apariția unor informații neconfirmate în spațiul public. Potrivit Digi24, un hacker a scos la vânzare pe internet datele pe care pretinde că le-a sustras în urma atacului, informație relatată inițial de publicația Public Record.
Ce se știe despre datele afectate
ANCPI a transmis ulterior, într-o postare separată, că bazele de date tehnice și juridice ale instituției nu au fost afectate de incident și că sunt disponibile copii de siguranță. Agenția a precizat că a demarat, împreună cu Serviciul de Telecomunicații Speciale (STS), un amplu proces de reinstalare și consolidare a infrastructurii informatice, care include migrarea aplicațiilor în Cloudul Guvernamental.
Irineu Darău a apreciat, într-o intervenție televizată anterioară, că ANCPI ar fi putut desfășura „o muncă de prevenție mult mai intensă” înainte de producerea atacului. El a atras atenția că fiecare instituție publică trebuie să trateze securitatea cibernetică drept „prioritate zero”, nu un subiect secundar în activitatea curentă.
Ce cere ministrul pentru viitor
Dincolo de gestionarea imediată a incidentului, Darău a formulat un apel mai larg către toate instituțiile statului. El a cerut ca infrastructurile informatice critice să fie declarate și înregistrate conform legii, iar vulnerabilitățile identificate de DNSC să fie corectate „fără nicio întârziere”.
Ministrul a legat problema securității cibernetice de cea a salarizării din sectorul public, cerând ca specialiștii în securitate informatică și coordonatorii de transformare digitală din instituțiile statului să fie remunerați „cât mai apropiat de ce ar câștiga în privat”. În lipsa unor salarii competitive, a avertizat oficialul, digitalizarea administrației va continua să fie lentă și superficială.
Cazul ANCPI se adaugă unui alt incident cibernetic confirmat recent, care a afectat o aplicație folosită de Ministerul Investițiilor și Proiectelor Europene pentru proiecte finanțate prin Politica de Coeziune. Autoritățile urmează să stabilească, în perioada următoare, dacă breșele descoperite la ANCPI impun schimbări structurale în modul în care statul își protejează infrastructura digitală critică.
Ce spune ministrul despre decredibilizarea instituțiilor statului
Irineu Darău a atras atenția că astfel de incidente sunt frecvent însoțite de „exagerări, zvonuri și intoxicări”, fiindcă orice atac cibernetic reprezintă o oportunitate pentru anumiți actori de a decredibiliza întreg statul român. El a cerut instituțiilor afectate să comunice transparent, la finalul implementării măsurilor corective, despre natura problemei, impactul asupra datelor și soluțiile aplicate.
Un exemplu al acestui fenomen a fost relatat de Arena IT, care a explicat că unele postări virale au susținut, fără confirmare oficială, că baza de date a PNRR ar fi fost ștearsă în timpul atacului. Ministerul Investițiilor și Proiectelor Europene a precizat însă că aplicația afectată în cazul separat de care a avut cunoștință nu este folosită pentru implementarea proiectelor PNRR.
Digitalizarea administrației, o problemă structurală
Ministrul interimar a legat explicit vulnerabilitățile actuale de modul defectuos în care a fost construită digitalizarea administrației publice în ultimele două decenii. El a susținut că soluția pe termen lung presupune o abordare integrată, în care securitatea cibernetică să fie inclusă încă din faza de concept a oricărei aplicații informatice a statului, nu adăugată ulterior.
„Până una alta, cât mai multe aplicații software ale statului trebuie mutate accelerat în cloud-ul guvernamental”, a mai scris Darău, subliniind că fără o schimbare de guvernanță în domeniul digitalizării, riscurile similare celui produs la ANCPI vor continua să apară.
