Hackerul care a atacat sistemele ANCPI susține că deține date sensibile și codul sursă al aplicațiilor

Un atac cibernetic care a paralizat sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) capătă o nouă dimensiune. La câteva zile după incidentul care a dus la indisponibilitatea platformelor informatice ale instituției, un hacker susține că a intrat în posesia unor date sensibile și le oferă spre vânzare pe internet. Acesta afirmă că deține inclusiv codul sursă al unor aplicații folosite de ANCPI și amenință că a început să șteargă copiile de rezervă ale sistemelor IT. Informațiile au fost publicate de Publicrecord.

Sistemele ANCPI, blocate după atac. Hackerul susține că deține baze de date și codul sursă al aplicațiilor

Pe un site specializat în comercializarea bazelor de date compromise, atacatorul a publicat un anunț cu titlul ”[RO] Thy arss shall be spanked, Romania ! [ANCPI]” („O să iei o bătaie la fund, România! [ANCPI]”, n. red.).

În mesajul publicat, acesta susține că deține atât informații despre cetățeni, cât și infrastructura software folosită de instituție.

“Pe lângă datele cetățenilor români, provenite din diverse baze de date colectate prin rețelele ANCPI, există și o copie a serverelor GitLab care conțin codul sursă al tuturor sistemelor lor, precum Eterra, RENNS, precum și o versiune a micului meu program de ransomware, scrie stiripesurse.ro. 

Site-ul oficial al guvernului a anunțat o oprire a sistemelor IT din cauza unor „probleme tehnice”, dar aceasta este o afirmație puțin cam subestimată. S-a făcut o ofertă de asistență, dar fără insistență sau presiune”, se arată în anunțul citat de Publicrecord.

Potrivit aceleiași surse, hackerul afirmă că a început deja să șteargă backup-urile disponibile ale sistemelor compromise.

Compania israeliană de securitate cibernetică Kela îl descrie pe atacator drept un infractor informatic cu experiență, cunoscut pentru comercializarea unor date sensibile provenite din sisteme aparținând companiilor aeriene, instituțiilor bancare și autorităților guvernamentale din mai multe state.




ANCPI: Datele nu au fost compromise, iar ancheta este în desfășurare

În urma incidentului, Agenția Națională de Cadastru și Publicitate Imobiliară a transmis că, în acest moment, nu există indicii că datele administrate de instituție ar fi fost compromise.

„Precizăm că datele administrate prin sistemele informatice gestionate de ANCPI sunt în siguranță și nu au fost compromise în urma acestui incident.


În prezent, circumstanțele atacului sunt investigate de instituțiile competente ale statului”, a transmis ANCPI.

Instituția a confirmat însă că atacul a afectat toate sistemele informatice pe care le administrează.

„Reamintim că, începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra sunt nefuncționale.

Din informațiile pe care le avem în acest moment, estimăm că, cel mai probabil, până la finalul săptămânii curente, aplicația e-Terra nu va fi disponibilă.

Regretăm situația creată și vă asigurăm că echipele noastre tehnice depun toate eforturile pentru restabilirea funcționării sistemelor în condiții de siguranță pentru toți utilizatorii, în cel mai scurt timp posibil”, a mai transmis instituția.