Premierul interimar Ilie Bolojan a anunțat joi că procesul de migrare a aplicației care gestionează baza de date a Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) către cloud-ul guvernamental este aproape finalizat, urmând ca vineri să fie realizată o evaluare a securității infrastructurii. El a precizat că activitatea Agenției ar urma să fie reluată în cursul săptămânii viitoare, după finalizarea verificărilor.
Stadiul transferului în cloud și măsuri de siguranță
Procesul de transfer în cloud al aplicației ANCPI se află în ultimele faze, fiind implementat de către autorități. Premierul a declarat că în ziua următoare va avea loc o evaluare a securității aplicației de către Serviciul de Telecomunicații Speciale (STS). În plus, Centrul Național Cyber Inc. va efectua un audit pentru a stabili dacă sunt necesare măsuri suplimentare de protecție.
Bolojan a subliniat că, din datele obținute de către serviciile de securitate, nu au fost afectate informațiile legate de proprietăți. El a menționat că, odată cu finalizarea acestei evaluări, activitatea ANCPI va fi reluată, ceea ce înseamnă redeschiderea accesului la baza de date.
Durata blocajului și contextul legislativ
Premierul a anunțat că de la începutul blocajului, marți, 14 iulie, peste două săptămâni au trecut din momentul în care activitatea agenției a fost suspendată. Activitatea a fost blocată pentru aproximativ două săptămâni, iar reluarea completă este estimată să se întâmple în cursul săptămânii viitoare, după finalizarea verificărilor de securitate.
El a făcut referire și la posibilitatea prelungirii valabilității contractelor încheiate anul trecut, pentru a permite beneficiarilor să beneficieze de TVA-ul redus. Aceasta, a spus Bolojan, va fi decisă în Parlament.
Avertizare privind riscurile și recomandările securității
Premierul a afirmat că incidentul de la ANCPI poate repeta în orice moment. El a transmis că această situație reprezintă o lecție privind importanța respectării standardelor de protecție a datelor și evitarea fragmentării responsabilităților între instituții.
În cadrul unei ședințe a Directoratului Național pentru Securitate Cibernetică, au fost prezentate recomandări către peste 120 de autorități implicate. S-a insistat pe respectarea strictă a standardelor, precum și pe monitorizarea continuă a conformității, pentru a limita riscurile de atacuri cibernetice care pot afecta funcționarea instituțiilor.
Probleme tehnice și atac cibernetic asupra ANCPI
De la 14 iulie, toate sistemele informatice gestionate de ANCPI sunt nefuncționale, inclusiv adresele de e-mail și aplicația de cadastru și carte funciară e-Terra. De asemenea, nu există o estimare oficială a termenului pentru reluarea completă a serviciilor, deoarece operațiunile continuă să fie prioritizate pentru izolare și remediere.
În ce privește atacul cibernetic, postările oficiale indică faptul că sistemele au fost compromise în urma unui incident, iar datele au fost furate și scoase la vânzare pe internet. Într-un anunț publicat pe un site specializat, un utilizator a indicat că scurgerea de date a fost comercializată și a avertizat că începe să șteargă din backup-uri, sugerând intenția de a elimina urmele atacului.
Vânzarea și divulgarea datelor furate
Pe 15 iulie, publicația de investigație Public Record a dezvăluit că datele furate de la ANCPI au fost scoase la vânzare pe internet. Anunțul includea un mesaj adresat României și menționa intenția de a vindecile datele în cercurile interesate.
Autorul postării a avertizat, de asemenea, că a început să șteargă din backupurile sistemelor, care sunt copii rezervate utilizate pentru restaurare. Într-un interviu pentru Euronews, presupusul atacator a spus că nu va vinde acces la aceste date oricui, dar nu a anunțat dacă intenționează să le vândă în totalitate.
