Cronologia atacului și vânzarea datelor
Vânzare de Date ANCPI pe Internet în Urma unui Atac Cibernetic Major: O Investigație Dezvăluie Amploarea Breșei
Culture picks
Ministrul Economiei: HoReCa are nevoie de sprijin, situația e ca în pandemie
Scandal la școala din Săcălaz după schimbarea directoarei
Radu Miruță a demis-o pe directoarea CENAFER care-și făcuse atelier de ciocolată într-o clădire a Ministerului
Orange România, amendată cu 100.000 de euro pentru o breșă de securitate majorăDeși ANCPI a asigurat publicul că datele gestionate sunt în siguranță și nu au fost compromise, o investigație recentă sugerează o realitate mult mai sumbră: informațiile sustrase ar fi fost deja puse în vânzare pe internet.
Totul a început marți, 14 iulie, când sistemele informatice ale ANCPI, inclusiv adresele de e-mail și aplicația e-Terra, au devenit inaccesibile. Această indisponibilitate a generat un val de incertitudine și îngrijorare. La scurt timp, vineri, o investigație detaliată realizată de Public Record a scos la iveală o situație alarmantă: datele ANCPI ar fi fost scoase la vânzare pe 15 iulie.
Aceste informații, provenite direct din sistemele instituției, ar fi ajuns pe o platformă online specializată în comercializarea datelor obținute prin atacuri cibernetice.
Atacatorul vorbește: ce dezvăluie declarațiile sale șocante?!
Conform Public Record, care citează compania israeliană de securitate cibernetică Kela, presupusul infractor are un istoric de implicare în comercializarea de date sensibile.
Acesta ar fi fost anterior implicat în vânzarea de informații provenite de la companii aeriene, bănci și instituții guvernamentale din diverse țări. Pe lângă aceste acuzații, hackerul susține că ar fi introdus un program de tip ransomware în sistemele ANCPI.
Într-o declarație citată de Public Record, atacatorul a afirmat: Pe lângă datele cetățenilor români, provenite din diverse baze de date colectate prin rețelele ANCPI, există și o copie a serverelor GitLab care conțin codul sursă al tuturor sistemelor lor, precum Eterra, RENNS, precum și o versiune a micului meu program de ransomware. Site-ul oficial al guvernului a anunțat o oprire a sistemelor IT din cauza unor probleme tehnice, dar aceasta este o afirmație puțin cam subestimată.
S-a făcut o ofertă de asistență, dar fără insistență sau presiune. Această declarație, dacă se confirmă, ar indica o breșă de securitate mult mai profundă decât a fost inițial comunicat.
Mai mult, o captură de ecran obținută de Public Record sugerează că copiile de rezervă ale instituției ar fi în curs de ștergere, adăugând un strat suplimentar de gravitate situației. Cu toate acestea, este important de menționat că niciuna dintre aceste afirmații sau capturi nu a fost confirmată oficial de autorități.
ANCPI: A fost o problemă tehnicăsau un atac cibernetic major?!
Miercuri, ANCPI a emis un comunicat de presă în care a confirmat atacul cibernetic, recunoscându-l ca fiind „cea mai amplă întrerupere tehnică din istoria instituției”.
Comunicatul a reiterat însă că „datele administrate prin sistemele informatice gestionate de ANCPI sunt în siguranță și nu au fost compromise în urma acestui incident”.
Oficialii ANCPI au adăugat: „Reamintim că, începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra sunt nefuncționale. Din informațiile pe care le avem în acest moment, estimăm că, cel mai probabil, până la finalul săptămânii curente, aplicația e-Terra nu va fi disponibilă.”
În contrast cu declarațiile ANCPI, alte autorități au păstrat o tăcere notabilă, oferind doar asigurări vagi cu privire la eforturile depuse pentru restabilirea funcționalității sistemelor în condiții de siguranță, într-un timp cât mai scurt. Această lipsă de transparență din partea altor instituții ridică semne de întrebare cu privire la amploarea reală a incidentului și la măsurile de securitate implementate. Situația rămâne tensionată, iar publicul așteaptă clarificări și acțiuni concrete din partea autorităților.
