Agenţia Naţională de Cadastru şi Publicitate Imobiliară - ANCPI - anunţă pe Facebook că demersurile continuă pentru restabilirea funcţionării sistemelor informatice afectate de incidentul de securitate cibernetică aflat în curs de investigare de către instituţiile competente, dar nu dă niciun termen de rezolvare. 

În prezent, aplicaţia de cadastru şi carte funciară e-Terra, serviciile de e-mail, precum şi celelalte servicii informatice ale ANCPI rămân indisponibile.

”Întrucât întregul flux de lucru este complet digitalizat, indisponibilitatea aplicaţiei informatice face imposibilă atât înregistrarea unor noi cereri de recepţie şi/sau înscriere în evidenţele de cadastru şi carte funciară, cât şi soluţionarea cererilor deja înregistrate. Investigaţiile privind incidentul, precum şi activităţile tehnice de remediere sunt în curs de desfăşurare, în coordonare cu instituţiile competente. Pentru a nu afecta desfăşurarea acestora şi măsurile tehnice aflate în implementare, ANCPI nu poate comunica, la acest moment, informaţii suplimentare cu privire la circumstanţele incidentului sau la elementele rezultate din investigaţie”, transmite ANCPI. 

Iniţial, agenţia a prezentat situaţia drept un „incident tehnic major”.

Ulterior, ANCPI a recunoscut că a fost ţinta unui atac cibernetic care a produs cea mai amplă întrerupere tehnică din istoria instituţiei. Agenţia a afirmat însă că datele administrate sunt în siguranţă şi că nu au fost compromise, cazul fiind investigat de instituţiile competente.

Hackerul susţine că deţine date şi codul-sursă al sistemelor ANCPI

Potrivit unei investigaţii publicate vineri de Public Record, date care ar proveni din sistemele ANCPI au fost scoase la vânzare pe 15 iulie, pe o platformă utilizată pentru comercializarea informaţiilor obţinute în urma atacurilor informatice.

Autorul anunţului susţine că deţine baze de date cu informaţii despre cetăţeni români, dar şi o copie a serverelor GitLab ale instituţiei. Acestea ar conţine codul-sursă al unor sisteme importante, printre care e-Terra şi Registrul Electronic Naţional al Nomenclaturilor Stradale – RENNS.

Hackerul mai afirmă că în sistemele atacate ar fi fost introdus un program de tip ransomware. Într-una dintre capturile de ecran analizate de jurnaliştii Public Record apare şi afirmaţia că ar fi început ştergerea copiilor de rezervă ale instituţiei.

Informaţiile şi capturile publicate de presupusul atacator nu au fost confirmate public de ANCPI sau de autorităţile care investighează incidentul. Ele contrazic însă comunicatul instituţiei, potrivit căruia datele gestionate de agenţie nu au fost compromise.

Public Record citează compania israeliană de securitate cibernetică Kela, care îl descrie pe presupusul autor drept un infractor cu experienţă tehnică, implicat anterior în comercializarea unor date sensibile provenite de la companii aeriene, bănci şi instituţii guvernamentale din mai multe ţări.

Operaţiunile imobiliare, blocate

Blocarea e-Terra afectează operaţiuni esenţiale din piaţa imobiliară. Prin sistem sunt procesate înscrierile şi modificările din cărţile funciare, cererile de intabulare, extrasele necesare tranzacţiilor şi documentele solicitate de notari sau instituţiile financiare.

Extrasul de carte funciară prezintă situaţia cadastral-juridică a unui imobil, inclusiv suprafaţa, dreptul de proprietate şi eventualele sarcini existente. Fără acces la aplicaţiile ANCPI, numeroase tranzacţii, credite şi proceduri administrative nu pot fi finalizate în condiţii normale.

ANCPI estima că e-Terra va rămâne indisponibilă cel puţin până la sfârşitul săptămânii. Instituţia a transmis că echipele tehnice lucrează pentru restabilirea sistemelor „în condiţii de siguranţă”, fără să comunice până acum un termen exact pentru reluarea completă a serviciilor.

Contracte de aproape 2,5 milioane de lei pentru securitate cibernetică

Investigaţia Public Record mai arată că ANCPI a încheiat, în 2019 şi 2023, două acorduri-cadru pentru servicii şi soluţii de securitate informatică, ambele cu firma IT About IT SRL. Primul contract avea o valoare de aproape 950.000 de lei, iar cel mai recent se ridica la aproximativ 1,5 milioane de lei.

Acordul-cadru atribuit în decembrie 2023 are o durată de 48 de luni. Ultimul contract subsecvent ar fi fost semnat la 30 aprilie 2026.

Un incident similar a afectat Apele Române

Atacul asupra ANCPI nu este primul incident major care afectează infrastructura informatică a unei instituţii publice din România.

În decembrie 2025, Administraţia Naţională Apele Române a fost vizată de un atac cibernetic în urma căruia aproximativ 1.000 de sisteme informatice ar fi fost afectate.