Baza de date a ANCPI, spartă de hackeri, a fost mutată în Cloudul Guvernamental. Urmează testele de securitate

Baza de date a ANCPI, spartă de hackeri, a fost mutată în Cloudul Guvernamental. Urmează testele de securitate

Reading Time: 2 minute

Reconstrucția infrastructurii informatice și migrarea aplicației e-Terra în Cloudul Guvernamental au fost finalizate. Aplicația a fost instalată și configurată în noua infrastructură centralizată, urmând să fie supusă unui proces riguros de testare înainte de repunerea acesteia în funcțiune pentru utilizatori.

În prezent se desfășoară etapa finală de validare. Testele de securitate, funcționalitate și performanță sunt realizate independent de specialiști din cadrul Directoratului Național de Securitate Cibernetică (DNSC), Serviciului de Telecomunicații Speciale (STS) și Cyberint.

Obiectivul acestor verificări este validarea completă a funcționării sistemelor și identificarea oricăror vulnerabilități sau neconformități care ar putea afecta securitatea, stabilitatea ori disponibilitatea serviciilor. Fiecare aspect identificat este remediat și retestat, astfel încât platformele să fie repuse în funcțiune numai după confirmarea îndeplinirii cerințelor operaționale și a gestionării adecvate a riscurilor de securitate.

Ce se întâmplă cu alte aplicații ale statului

Incidentul de la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) este tratat nu doar ca un eveniment punctual, ci și ca un semnal de alarmă pentru întreaga administrație publică. În paralel cu măsurile de remediere, Guvernul a dispus intensificarea acțiunilor de prevenire și consolidare a securității cibernetice la nivelul tuturor instituțiilor publice.

În acest sens, Guvernul, în colaborare cu Directoratul Național de Securitate Cibernetică (DNSC) și Serviciul de Telecomunicații Speciale (STS), a transmis tuturor instituțiilor publice centrale și locale o informare privind măsurile necesare pentru creșterea rezilienței cibernetice și prevenirea unor incidente similare.

Informarea cuprinde recomandări tehnice și organizatorice, precum și instrucțiuni privind îndeplinirea obligațiilor prevăzute de legislația în vigoare în domeniul securității cibernetice. Instituțiilor le-a fost solicitat să verifice cu prioritate nivelul de protecție al sistemelor informatice, implementarea măsurilor de securitate, existența și testarea copiilor de siguranță, precum și actualizarea planurilor de continuitate și de răspuns la incidente.

Obiectivul acestui demers este consolidarea rezilienței cibernetice la nivelul întregii administrații publice și reducerea riscului producerii unor incidente care pot afecta furnizarea serviciilor publice esențiale.

Guvernul tratează acest incident cu toată seriozitatea pe care o impune. Alături de DNSC și de ANCPI, sunt implementate măsuri suplimentare de securizare a infrastructurii, inclusiv segmentarea rețelei, autentificarea multi-factor pentru conturile privilegiate și monitorizarea continuă, astfel încât sistemele redeschise publicului să fie mai sigure decât înainte de incident.

Ce s-a întâmplat cu baza de date a ANCPI

În data de 14 iulie 2026, ANCPI a constatat un acces neautorizat în infrastructura sa informatică. Directoratul Național de Securitate Cibernetică (DNSC), autoritatea națională competentă, a fost implicat în investigarea incidentului, conform procedurilor legale aplicabile instituțiilor publice. Investigația tehnică a confirmat un atac cibernetic de tip ransomware, în urma căruia atacatorii au criptat și șters o parte din infrastructura de virtualizare care găzduiește aplicațiile agenției.
Din primul moment, infrastructura afectată a fost izolată după intervenția DNSC, pentru a opri extinderea atacului, iar ANCPI a pus la dispoziția echipei Directoratului toate resursele necesare investigației tehnice. Guvernul coordonează, la nivel central, răspunsul instituțional la acest incident.

Ce este important să știe cetățenii

Baza de date centrală a sistemului cadastral – cea care conține evidența proprietăților și a drepturilor reale asupra imobilelor – nu a fost afectată. Nu există dovezi că atacatorii au avut acces la aceste date.
Integritatea evidenței cadastrale și de carte funciară este, la acest moment, confirmată.

În ceea ce privește platforma ePay, va fi lansat ulterior un alt modul software pentru plata electronică. Din precauție și ca măsură standard de protecție în urma unui incident de această natură, recomandăm tuturor celor care au folosit ePay.ancpi.ro să își schimbe parola de acces, mai ales dacă o folosesc și pe alte conturi sau servicii online.