Sistemul e-Terra al ANCPI, blocat de 22 de zile
Sistemul informatic e-Terra al Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) este nefuncțional de 22 de zile în urma unui atac cibernetic care a paralizat tranzacțiile imobiliare la nivel național. Potrivit Serviciului Român de Informații (SRI), incidentul a fost posibil din cauza unor vulnerabilități elementare: parole insuficient protejate și aplicații care nu au fost actualizate la zi.
După incident, SRI a mutat explicit responsabilitatea către administrarea curentă a sistemelor din fiecare instituție, unde disciplina operațională este decisivă. „Asigurarea unui nivel optim de securitate cibernetică este o responsabilitate fundamentală a fiecărei instituții care gestionează infrastructuri digitale, rețele informatice și aplicații utilizate pentru furnizarea serviciilor publice”, a transmis serviciul.
Investiții masive, breșe elementare
Vulnerabilitatea ANCPI a fost exploatată într-un context de investiții semnificative în securitate cibernetică. Prin unitatea sa de achiziții, SRI a contractat tehnologie de profil în valoare de circa 2,5 miliarde de lei în ultimele 18 luni, fonduri provenite aproape integral din surse europene. ANCPI se numără printre cele aproximativ 122 de infrastructuri de interes național incluse în programul de protecție cibernetică ȚIȚEICA 3, derulat de SRI cu finanțare din PNRR.
Serviciul a subliniat însă limitele tehnologiei atunci când regulile de bază nu sunt respectate. „Nicio arhitectură de securitate nu poate elimina în totalitate riscul producerii unui incident, atunci când sunt exploatate vulnerabilități existente în aplicații sau sunt utilizate credențiale insuficient protejate”, a mai precizat SRI, citat de Financiarul. Eficiența protecției depinde de implicarea activă a echipelor IT ale instituției în administrarea zilnică, actualizarea aplicațiilor și remedierea vulnerabilităților cunoscute.
Atacul arată o ruptură între finanțarea centralizată și execuția locală. Deși ANCPI face parte din programul ȚIȚEICA 3, comunicarea SRI despre acesta folosește timpul viitor, menționând că proiectul „va asigura un set complex de măsuri de securitate cibernetică”. Între timp, atacul a exploatat neglijențe de operare ce țin de managementul intern.
Piața imobiliară, în așteptare
Platforma e-Terra rămâne oprită, iar o dată oficială pentru repornire nu a fost încă anunțată. O a doua rundă de testare, efectuată miercuri, a identificat „un număr limitat de aspecte tehnice” care necesită corectare înainte ca sistemul să poată fi relansat în siguranță. Până atunci, piața imobiliară din România rămâne blocată, fiind dependentă de un sistem critic care a cedat din cauza unor măsuri de securitate de bază.
