Atacul informatic asupra ANCPI: Blocaj total al activității, dată incertă de repornire a sistemului și un interviu cu hackerul

Atacul informatic asupra ANCPI: Laurențiu Blaga, directorul general al Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) spune că în urma atacului asupra sistemului informatic al instituției nu are nici un indiciu că hackerii ar fi extras date personale ale cetățenilor care au făcut tranzacții imobiliare sau date din contractele de vânzare-cumpărare. Pe de altă parte, Directoratul Național pentru Securitate Cibernetică nu are, în mod ciudat, nici o reacție legată de atac. În paralel, o publicație a reușit să ia legătura cu hackerul ByteToBreach, care și-a asumat atacul. 

Laurențiu Blaga a declarat pentru G4Media că echipele instituției și specialiști de la DNSC, STS și SRI lucrează non-stop pentru a repune în funcțiune aplicațiile ANCPI.

Termenul estimat este pentru ziua de luni. Dacă nu vor reuși, blocajul cibernetic ar putea genera probleme cu mult mai mari.

”Mii de cumpărători de locuinţe noi, care aveau antecontracte semnate şi trebuiau să încheie contractele de vânzare până la 31 iulie pentru a beneficia de TVA de 9%, riscă să rateze termenul şi să plătească diferenţa până la cota de 21%, adică mii sau chiar zeci de mii de euro în plus. Iar în plină criză politică, guvernul, cu puteri limitate, nu poate emite o ordonanţă de urgenţă care să prelungească termenul” scrie Ziarul Financiar.

Publicitate

HotNews a relatat că autoritățile investighează o posibilă cerere de răscumpărare legată de incident și că întreruperea ar fi putut să se contureze de mai mult timp decât s-a recunoscut public.

Separat, site-ul Arena IT a relatat că presupusul atacator a susținut, fără confirmare din partea ANCPI, că ar fi exfiltrat date interne și cod sursă.

SecurityPatch a identificat hackerul care a atacat baza de date a ANCPI și a discutat direct cu el.

SecurityPatch.ro: Ai modificat, alterat sau șters vreo înregistrare din sistem, sau activitatea ta s-a limitat la acces și exfiltrare? Acest lucru contează foarte mult, având în vedere că sistemul compromis de carte funciară poate afecta dreptul de proprietate legal al cetățenilor.

ByteToBreach: Datele au fost copiate din surse diverse din rețea. Nu s-a făcut nicio modificare, cu excepția celei de criptare. Multe fișiere au fost criptate, dar bazele de date principale nu au fost criptate, ci doar exfiltrate.

El a spus că atacul nu este motivat politic și a admis că a cerut o răscumpărare.

Restul interviului îl găsiți pe siteul amintit.

Aplicaţia de cadastru şi carte funciară e-Terra, serviciile de e-mail şi toate celelalte servicii informatice ale ANCPI rămân indisponibile.