O breșă informatică fără precedent din Penitenciarul Târgu Jiu a expus vulnerabilitățile grave ale sistemului ANP, ridicând întrebări serioase despre securitatea națională.
Sistemul penitenciar românesc traversează o criză de securitate cibernetică după ce mai mulți deținuți cu competențe IT au reușit să penetreze și să manipuleze baza de date a Administrației Naționale a Penitenciarelor (ANP). Incidentul, care a rămas secret timp de trei săptămâni, a fost descoperit accidental de o polițistă și a fost dezvăluit public de Sindicatul Național al Polițiștilor de Penitenciare, conform informațiilor publicate de Digi24.
Modus operandi: De la observarea parolelor la controlul total
Conform informațiilor furnizate de Sindicatul Național al Polițiștilor de Penitenciare, totul a început în iulie 2025, când un deținut de la Penitenciarul Târgu Jiu, condamnat anterior pentru infracțiuni cibernetice și autodeclarat membru al grupului Anonymous, a fost transferat temporar la Spitalul Penitenciar Dej. Acolo ar fi observat credențialele de acces – numele de utilizator și parola – ale unui polițist cu drepturi de administrator în sistemul informatic al ANP.
După revenirea la Târgu Jiu, deținutul a folosit aceste informații pentru a accesa terminalele infochioșc din penitenciar, exploatând faptul că acestea aveau tastaturi fizice conectate la rețea. Odată logat cu privilegii de administrator, hackerii au obținut acces complet la sistemul IMSweb, platforma informatică folosită pentru gestionarea datelor persoanelor private de libertate.
Potrivit raportului sindicatului, timp de trei luni, deținuții s-au conectat aproape zilnic, acumulând peste 300 de ore de activitate în sistem. Aceștia au modificat date critice: reduceri de pedepse prin adăugarea de „zile câștig„, transferuri de bani între conturile deținuților, modificarea condițiilor de detenție și chiar acordarea de vizite intime neautorizate.
🗞️ Citește și Acestea
Descoperirea accidentală și amploarea prejudiciului
Breșa a fost identificată pe 18 septembrie 2025 de o angajată din serviciul financiar, care a observat că, deși mai mulți deținuți efectuaseră cumpărături, sumele disponibile din conturile acestora nu scădeau corespunzător. Verificările ulterioare au relevat că unul dintre deținuți a cheltuit aproape 10.000 de lei pentru cumpărături online folosind fonduri generate fraudulos.
Investigațiile interne au confirmat că 15 deținuți au beneficiat de activitatea hackerului principal, primind reduceri de pedepse, bani suplimentari în conturi sau alte privilegii neautorizate. Cel mai îngrijorător aspect al breșei este că hackerii au accesat și date de securitate, imagini din intervenții și documente confidențiale, având intenția declarată de a clona întreaga aplicație informatică pentru a o vinde pe piața neagră.
Reacția autorităților și managementul crizei
Administrația Națională a Penitenciarelor a confirmat incidentul prin intermediul unei declarații oficiale, precizând că „au fost dispuse imediat măsurile legale necesare pentru izolarea și remedierea situației semnalate, cu înștiințarea de îndată a organelor abilitate„. Instituția susține că este vorba despre „un incident izolat” și că „până la acest moment, la nivelul sistemului administrației penitenciare nu au fost înregistrate evenimente similare„.
Directorul general al ANP, Geo Bogdan Burcu, a explicat în declarații exclusive pentru Gândul că „cauza a fost permisiunea dată de unii colegi ca deținuții să aibă acces la infochioșcuri și tastaturi fizice, pe care nu trebuiau să le aibă„. El a anunțat că urmează să fie sesizată comisia de disciplină pentru mai mulți angajați responsabili de această breșă.
În paralel, Direcția Națională pentru Securitate Cibernetică verifică programul informatic al sistemului penitenciar, iar Corpul de Control al ANP desfășoară o anchetă internă pentru identificarea tuturor vulnerabilităților.
Acest incident pune în lumină vulnerabilitățile unei aplicații informatice implementate în 2023 cu fonduri europene în valoare de un milion de euro. Conform surselor sindicale, sistemul a fost implementat „pe repede înainte” pentru a nu pierde finanțarea europeană, fără proceduri adecvate și instrucțiuni clare de utilizare.
Scandalul de securitate cibernetică se suprapune cu acuzații grave la adresa conducerii ANP. Sindicatul Național al Polițiștilor de Penitenciare a acuzat directorul Geo Bogdan Burcu de „hărțuire sexuală” a unor polițiste și de instaurarea unei „dictaturi” în sistemul penitenciar. Aceste acuzații, deși negate de conducerea ANP, adaugă o dimensiune suplimentară crizei instituționale.
Incidentul de la Târgu Jiu demonstrează nevoia urgentă de modernizare și securizare a sistemelor informatice din penitenciarele românești. Este primul caz documentat în care deținuți români reușesc să pătrundă în sistemul informatic al ANP, evidențiind lacune grave în protocolele de securitate și controlul accesului.
Specialiștii în securitate cibernetică avertizează că astfel de breșe POT avea consecințe devastatoare: de la eliberări eronate de deținuți până la compromiterea datelor sensibile de securitate națională. Cazul ridică întrebări fundamentale despre capacitatea institutelor de detenție de a gestiona tehnologiile moderne în condiții de securitate maximă.
