Un atac cibernetic masiv a vizat sistemul IT al Administrației Naționale a Penitenciarelor (ANP), însă baza de date esențială privind evidența deținuților a scăpat neafectată

Un atac cibernetic masiv a vizat sistemul IT al Administrației Naționale a Penitenciarelor (ANP), însă baza de date esențială privind evidența deținuților a scăpat neafectată.

Sistemul informatic al ANP a fost ținta unui atac de tip ransomware declanșat în noaptea de 28 spre 29 iulie, procesul de criptare a datelor fiind detectat pe 29 iulie dimineața.
Autoritățile au izolat de urgență rețeaua și au deconectat echipamentele pentru a limita pagubele.

 Conform ultimelor verificări, aplicația critică de evidență a persoanelor private de libertate (IMSWeb) și backup-urile acesteia nu au fost compromise.

Activitatea din închisori se desfășoară în parametri normali, cu ajutorul comunicațiilor radio și telefonice, în timp ce specialiștii în securitate cibernetică lucrează la restaurarea parțială a sistemelor afectate.


1.Situația actuală

 

Echipele tehnice implicate în investigare, alături de autoritățile competente din domeniul securității cibernetice, continuă să lucreze pentru limitarea impactului și restaurarea sistemelor informatice.

 

Activitatea curentă specifică sistemului penitenciar se desfășoară în parametri normali, utilizând comunicații telefonice și radio. 

Persoanele private de libertate beneficiază de drepturile prevăzute de lege, în condițiile comunicate prin informările anterioare.

 

 

Investigația este în curs de derulare și, în acest moment, nu se cunoaște modul exact prin care atacatorii au pătruns în rețea, însă a fost reconstituită desfășurarea cronologică a evenimentelor.

Astfel, atacul cibernetic a început în data de 28.07.2026, spre miezul nopții, urmând a continua până în dimineața zilei de 29.07.2026, în jurul orelor 07:00, când a început procesul de criptare a datelor. La ora 07:35 au fost raportate primele criptări confirmate. La ora 7:15 a fost primită prima alertă de indisponibilitate, până la 7:50 activându-se, la nivelul ANP, protocolul de izolare completă între locații.

Având în vedere numărul mare de unități aflate în subordinea ANP, deconectarea fizică a tuturor echipamentelor a fost realizată până la ora 10:00.

 

 

Rezultatele verificărilor preliminare relevă faptul că bazele de date și backup-urile aplicațiilor importante ale Administrației Naționale a Penitenciarelor, precum IMSWeb - aplicația de evidență deținuți, nu au fost afectate.
 

Pentru alte baze de date care au fost afectate în parte, în prezent se analizează toate posibilitățile de restaurare a datelor, ulterior finalizării proceselor de verificare și curățare integrală a oricărei vulnerabilități. 
 

Nu există impact asupra activităților esențiale ale Administrației Naționale a Penitenciarelor.

 

Cu sprijinul autorităților responsabile ale statului, se lucrează la elaborarea unui plan de acțiune pentru restabilirea sistemelor informatice.

 

Administrația Națională a Penitenciarelor reiterează că investigația este în desfășurare și vom reveni cu informații suplimentare pe măsură ce acestea pot fi comunicate public.


 
PRECIZĂRI:

Legea 190 din 2018, la articolul 7, menţionează că activitatea jurnalistică este exonerată de la unele prevederi ale Regulamentului GDPR, dacă se păstrează un echilibru între libertatea de exprimare şi protecţia datelor cu caracter personal.

Informațiile din prezentul articol sunt de interes public și sunt obținute din surse publice deschise.