Atac cibernetic asupra ANCPI: Hackerii susțin că au furat date și încearcă să le vândă online

Ancheta privind atacul cibernetic care a afectat sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) continuă, după ce un presupus atacator a publicat pe o platformă din zona dark web un anunț în care susține că deține baze de date, codul sursă al unor aplicații utilizate de instituție și copii ale infrastructurii informatice.

Potrivit informațiilor publicate de Publicrecord, persoana din spatele atacului afirmă că încearcă să comercializeze datele obținute și susține că ar fi început inclusiv ștergerea unor copii de rezervă (backup-uri) ale sistemelor compromise. Până în acest moment, aceste afirmații nu au fost confirmate oficial de autoritățile române.

Atacatorul susține că deține codul sursă al aplicațiilor ANCPI

Conform sursei citate, anunțul publicat de atacator face referire la presupusa deținere a unor baze de date cu informații despre cetățeni și a codului sursă pentru mai multe aplicații utilizate de ANCPI, inclusiv platforma e-Terra și alte sisteme informatice interne.

De asemenea, hackerul afirmă că a oferit instituției posibilitatea unei colaborări după atac, fără a furniza însă dovezi publice care să confirme autenticitatea tuturor afirmațiilor.

Compania israeliană de securitate cibernetică Kela, citată de Publicrecord, descrie atacatorul drept un infractor informatic cunoscut pentru implicarea în incidente similare care au vizat instituții publice și companii din mai multe state.

ANCPI: Nu există indicii că datele au fost compromise

Într-un comunicat oficial, Agenția Națională de Cadastru și Publicitate Imobiliară precizează că, în urma verificărilor efectuate până în prezent, nu există dovezi care să indice compromiterea bazelor de date administrate de instituție.

ANCPI confirmă însă că atacul informatic a afectat funcționarea sistemelor IT, inclusiv aplicația e-Terra și serviciile de e-mail, iar acestea au fost scoase temporar din funcțiune pentru limitarea efectelor incidentului.

Instituția precizează că investigația este desfășurată împreună cu autoritățile competente, iar echipele tehnice lucrează pentru restabilirea serviciilor în condiții de siguranță.

Platformele informatice rămân indisponibile

Reprezentanții ANCPI estimează că aplicația e-Terra și celelalte servicii informatice nu vor putea fi repuse în funcțiune înainte de finalizarea operațiunilor de verificare și securizare a infrastructurii IT.

Autoritățile recomandă utilizatorilor să urmărească exclusiv comunicările oficiale ale instituției și subliniază că ancheta este în desfășurare.

Surse:

• Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) – https://www.ancpi.ro/