Serviciile informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară rămân indisponibile după atacul cibernetic produs în urmă cu aproape două săptămâni, iar Guvernul anunță că nu poate comunica încă un termen pentru reluarea funcționării sistemului e-Terra.
Autoritățile susțin că evidența proprietăților nu a fost compromisă, însă infrastructura informatică afectată este în continuare reconstruită și supusă unor verificări complexe de securitate.
Autoritățile: baza de date a proprietăților nu a fost compromisă
Potrivit informațiilor oficiale, atacul informatic a fost identificat în 14 iulie și a fost clasificat drept un atac ransomware, care a afectat infrastructura de virtualizare a ANCPI.
DNSC coordonează investigația tehnică împreună cu ANCPI, iar ancheta penală privind identificarea autorilor este desfășurată de organele competente.
Guvernul subliniază că baza centrală a sistemului cadastral, care conține informațiile privind proprietățile și cărțile funciare, nu a fost afectată și că nu există dovezi privind compromiterea acestor date.
În paralel, utilizatorii platformei ePay sunt sfătuiți să își schimbe parolele și să ignore eventualele solicitări suspecte de transmitere a datelor personale sau bancare.
Testele de securitate întârzie repornirea sistemului
Reconstrucția sistemului este realizată de specialiștii ANCPI, STS și Cyberint, care mută aplicația e-Terra în cloud-ul guvernamental și efectuează verificări suplimentare înainte de redeschiderea serviciilor.
Guvernul explică faptul că procesul este unul complex și că fiecare etapă trebuie validată prin teste independente de securitate, motiv pentru care nu poate fi comunicată o dată exactă pentru reluarea activității.
Autoritățile spun că preferă amânarea repornirii sistemului decât relansarea unei platforme insuficient securizate.
Executivul anunță că incidentul va determina consolidarea măsurilor de protecție cibernetică în toate instituțiile publice, iar după finalizarea lucrărilor sistemul ANCPI va funcționa cu măsuri suplimentare de securitate, inclusiv autentificare multi-factor și monitorizare permanentă.

