Cadastrul revine treptat online: migrarea în cloud-ul guvernamental și ce se întâmplă cu datele după atacul cibernetic

Procesul de restaurare a intrat în faza finală: ce afuncționat și ce urmează să se întâmple în următoarele zile

După aproape o săptămână în care sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară au fost complet nefuncționale, autoritățile au anunțat că procesul de restaurare a intrat în faza critică. Directorul general al ANCPI, Alexandru Laurențiu Blaga, a declarat că aplicațiile instituției vor fi migrate în cloud-ul guvernamental până pe 22 iulie 2026, moment în care va începe o analiză amplă coordonată de Serviciul de Telecomunicații Speciale, Directoratul Național de Securitate Cibernetică și alte structuri abilitate. Această migrare reprezintă pasul final într-un proces complex de reinstalare și verificare a infrastructurii informatice, care a început imediat după atacul cibernetic din 14 iulie. Potrivit comunicatelor oficiale, bazele de date tehnice și juridice ale ANCPI nu au fost compromise în timpul atacului, iar backup-urile de siguranță au permis păstrarea integrității informațiilor esențiale. Cu toate acestea, specialiștii în securitate cibernetică au decis o abordare extrem de precaută: izolarea completă a sistemelor afectate, ștergerea codului sursă compromis și reconstrucția aplicațiilor pe o infrastructură nouă, găzduită în cloud-ul guvernamental. Această decizie a fost luată pentru a elimina orice risc rezidual de reinfectare și pentru a asigura că nu mai există vulnerabilități ascunse în sistem. (Libertatea)

Impactul atacului s-a resimțit profund în întreaga economie românească. Timp de aproape o săptămână, piața imobiliară a fost practic blocată: nu au putut fi emise extrase de carte funciară, planuri cadastrale sau încheieri de intabulare. Mii de tranzacții imobiliare au fost suspendate, iar băncile au amânat aprobarea creditelor ipotecare care depindeau de documente actualizate din cadastru. Notarii publici din marile orașe au raportat că au fost nevoiți să anuleze sau să re programeze sute de întâlniri cu clienții. Cei mai afectați au fost cumpărătorii care se aflau în faza finală a achiziției și care contau pe cota redusă de TVA de 5% pentru locuințele sub anumite plafoane de preț. Agențiile imobiliare estimează că zeci de milioane de euro în tranzacții au fost amânate, iar unele dintre ele riscă să fie anulate dacă blocajul se prelungește. Pe lângă pierderile financiare directe, incidentul a generat o undă de neîncredere în sistemele digitale ale statului. Mulți cetățeni și reprezentanți ai mediului de afaceri și-au exprimat îngrijorarea față de vulnerabilitatea infrastructurii critice și față de lipsa unor planuri de continuitate a afacerii mai bine pregătite.(Europafm)

Ce spun hackerii și autoritățile despre datele furate: afirmații contradictorii și anchete în desfășurare

În timp ce ANCPI susține că datele personale ale cetățenilor nu au fost compromise, situația este mai nuanțată conform informațiilor din surse independente. Un hacker care a revendicat atacul sub pseudonimul „ByteToBreach" a acordat un interviu presei, afirmând că a exploatat o vulnerabilitate cunoscută încă din 2021 și că a reușit să extragă date din sistem. Acesta susține că motivația a fost exclusiv financiară și că a scoase la vânzare pe internet o parte din datele obținute încă din 15 iulie. Publicația de investigație Public Record a relatat că liste cu informații din baza de date a cadastrului au apărut pe forumuri specializate din dark web, însă conținutul exact al acestora nu a fost confirmat oficial. În paralel, directorul ANCPI a declarat că nu are „niciun indiciu" că hackerii ar fi extras date personale ale cetățenilor care au făcut tranzacții imobiliare sau contracte de vânzare-cumpărare. El a precizat că au fost sparte doar anumite aplicații care făceau legătura cu baza de date principală e-Terra, iar codul sursă al acestei aplicații a fost afectat, nu însă și datele propriu-zise.(rfi)

Această discrepanță între afirmațiile hackerului și cele ale autorităților a generat confuzie și îngrijorare în rândul publicului. Experții în securitate cibernetică atrag atenția că, în astfel de situații, este dificil să se stabilească cu exactitate ce date au fost compromise în primele zile după un atac. Anchetele tehnice și penale sunt încă în desfășurare, iar instituțiile statului nu pot comunica toate detaliile din motive de secret al investigației. Ceea ce se știe cu certitudine este că gruparea din care face parte hackerul este activă din iunie 2025 și este suspectată de origine algeriană, fiind motivată financiar. Specialiștii recomandă cetățenilor să fie extrem de prudenți cu orice solicitare de date sau plăți legate de tranzacții imobiliare, chiar dacă par a veni de la instituții oficiale. De asemenea, persoanele care au avut conturi online pe platformele ANCPI sunt sfătuite să își schimbe parolele și să activeze autentificarea în doi pași oriunde este posibil. Încrederea în sistemele digitale ale statului a fost serios zdruncinată, iar acest incident va avea probabil consecințe pe termen lung asupra modului în care românii percep digitalizarea administrației publice.(Romania Actualitati)

Ce urmează: calendarul de revenire la normal, cine are prioritate și ce lecții trebuie învățate din acest incident

Conform ultimelor informații oficiale, procesul de restaurare a aplicațiilor și serviciilor informatice se va realiza gradual după migrarea în cloud-ul guvernamental. ANCPI a anunțat că va prioritiza, odată ce sistemele vor fi repuse în funcțiune, cererile urgente legate de termene judecătorești, operațiuni bancare critice și situații în care cetățenii riscă să piardă drepturi sau să plătească penalități. Birourile notariale și agențiile imobiliare vor fi informate direct despre momentul exact al repornirii serviciilor, pentru a putea reprograma întâlnirile cu clienții. Pe întreaga perioadă de restaurare și consolidare a infrastructurii IT, serviciile ANCPI rămân suspendate, iar instituția a deschis un canal de comunicare de urgență pentru întrebări. După 22 iulie, când migrarea ar trebui să fie finalizată, va începe o perioadă de testare intensivă în care specialiștii STS și DNSC vor verifica integritatea sistemelor și vor elimina eventualele vulnerabilități剩余的 nu pot fi comunicate detalii suplimentare până la finalizarea anchetelor.

Pe termen lung, acest incident ar putea deveni un punct de cotitură în modul în care România își protejează infrastructura critică. Mai mulți experți în tehnologie și reprezentanți ai mediului de afaceri cer acum un audit complet al tuturor sistemelor informatice ale instituțiilor care gestionează date sensibile ale cetățenilor. Se discută despre necesitatea unor investiții consistente în modernizarea și securizarea platformelor, precum și despre implementarea unor planuri de continuitate a afacerii care să permită funcționarea minimă a serviciilor esențiale chiar și în caz de atac cibernetic major. De asemenea, incidentul a readus în discuție problema vulnerabilităților cunoscute dar neadresate: hackerul a afirmat că a exploatat o slăbiciune semnalată încă din 2021, ceea ce sugerează că avertismentele anterioare au fost ignorate sau nu au fost tratate cu prioritate. Guvernul a fost deja sesizat oficial, iar mai mulți miniștri au cerut un raport complet în cel mai scurt timp. Pentru moment, mii de români așteaptă cu nerăbdare vești despre repornirea serviciilor de cadastru, iar fiecare zi de întârziere adâncește incertitudinea pe piața imobiliară. Drept la Replică va continua să monitorizeze evoluțiile și să informeze cititorii pe măsură ce apar noi detalii oficiale.