Datele furate în urma atacului cibernetic asupra Agenţiei Naţionale de Cadastru şi Publicitate Imobiliară (ANCPI) au fost scoase la vânzare pe internet de către hackeri, în timp ce activitatea instituţiei este grav afectată.
Aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară sunt nefuncționale de aproape trei zile.
Inițial, instituția a comunicat că este doar o problemă tehnică, iar apoi a recunoscut public că este vorba de un atac cibernetic. Adresele de e-mail ale instituției nu pot fi accesate, iar aplicația de cadastru și carte funciară e-Terra este nefuncțională pentru cetățeni, notari, avocați sau cadastriști, potrivit publicrecord.ro
„[RO] Thy arss shall be spanked, Romania ! [ANCPI]” ( O să iei o bătaie la fund, România! [ANCPI], n. red.) este titlul anunțului făcut de un utilizator pe un site unde sunt scoase la vânzare diverse leak-uri.
<<Pe lângă datele cetățenilor români, provenite din diverse baze de date colectate prin rețelele ANCPI, există și o copie a serverelor GitLab care conțin codul sursă al tuturor sistemelor lor, precum Eterra, RENNS, precum și o versiune a micului meu program de ransomware. Site-ul oficial al guvernului a anunțat o oprire a sistemelor IT din cauza unor „probleme tehnice”, dar aceasta este o afirmație puțin cam subestimată. S-a făcut o ofertă de asistență, dar fără insistență sau presiune>> mai scrie în anunț.
Scurgerea de date de la ANCPI a fost scoasă la vânzare pe 15 iulie, după ce instituția a fost atacată cibernetic, iar e-Terra a devenit nefuncțională. Într-una dintre capturile de ecran publicate de hackerul care a intrat în sistemul informatic al ANCPI, scrie că a început să șteargă backup-urile disponibile. Backup-urile sunt copii de rezervă ale sistemelor IT, pentru ca atunci când datele sunt șterse din greșeală, să poată fi restaurate.
Kela, o companie de securitate cibernetică israeliană, îl descrie pe hacker ca fiind un infractor cibernetic cu competențe tehnice care comercializează date sensibile la nivel mondial provenind de la companii aeriene, bănci și guverne.
Directoratul Naţional de Securitate Cibernetică (DNSC) a confirmat că acordă sprijin autorităţilor în gestionarea incidentului.
„Este vorba de un atac asupra sistemelor informatice ANCPI şi a platformei care a dus la indisponibilitatea acestor servicii. Mai multe informaţii nu avem. O echipă a DNSC este prezentă şi acordă sprijin şi suport. Urmează astăzi, dacă nu mâine, să venim cu informaţii noi. Investigaţia este în curs şi nu vrem să dăm mai multe detalii, pentru a nu periclita investigaţia”, a declarat Cezar Bărbuceanu, expert în securitate cibernetică în cadrul DNSC. Acesta a precizat că instituţia a fost notificată cu privire la incident în data de 14 iulie. „Am fost notificaţi pe 14 iulie, prin platforma PNRISC, de ANCPI”, a spus reprezentantul DNSC.