Șeful DNSC, despre atacul cibernetic de la Cadastru: Putea fi prevenit, hackerii au exploatat vulnerabilități deja cunoscute

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Atacul cibernetic care a vizat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) nu a avut un grad ridicat de complexitate și ar fi putut fi evitat, a afirmat Dan Cîmpean, directorul Directoratului Național de Securitate Cibernetică (DNSC), potrivit G4Media.

Potrivit oficialului, atacatorii din gruparea ByteToBreach au exploatat o serie de vulnerabilități tehnice despre care autoritățile fuseseră notificate recent. Deși hackerii pretind că au obținut informații referitoare la cetățeni, reprezentanții instituției au precizat că nu există dovezi clare care să ateste furtul unor date personale sau al certificatelor de carte funciară.

Dan Cîmpean a explicat că, până în prezent, nu au fost detectate date cu caracter personal sau certificate de carte funciară compromise. Acesta a adăugat că autoritățile cunosc deja elementele publicate de hackeri, care constau în mostre de credențiale de utilizator și fragmente de cod din aplicațiile ANCPI. Șeful DNSC a confirmat că au fost exfiltrate anumite categorii de date, însă a subliniat că volumul acestora nu este unul foarte mare.

„Nu am detectat până acum date personale sau certificate de carte funciară. Știm deja ce a publicat hackerul – mostre de credențiale de utilizator, fragment cod al aplicațiilor folosite de ANCPI și știm sigur că au exfiltrat anumite categorii de date, dar nu o cantitate foarte mare”, a transmis directorul DNSC, Dan Cîmpean.

DNSC dispune de informații precise privind modul de operare al atacatorilor, în contextul în care aceștia au divulgat pe internet detaliile tehnice ale accesării infrastructurii IT.

Impactul asupra pieței imobiliare

Informațiile extrase au fost scoase la vânzare pe forumurile specializate în criminalitate informatică într-un anunț publicat pe 15 iulie sub titlul „[RO] Thy arss shall be spanked, Romania ! [ANCPI]”. Mesajul, care a înregistrat mii de vizualizări, menționează că pachetul de date cuprinde informații ale cetățenilor, o copie a serverelor GitLab ce conțin codul sursă al sistemelor Eterra și RENNS, precum și o versiune a unui program informatic de tip ransomware.

Evenimentul a provocat cea mai extinsă întrerupere tehnică înregistrată vreodată de ANCPI, întrucât a indisponibilizat toate sistemele informatice ale instituției, serviciile de poștă electronică și aplicația națională de cadastru și carte funciară e-Terra.

Blocajul tehnic intervine într-o perioadă critică pentru sectorul imobiliar, cu puțin timp înaintea datei de 1 august, moment în care cota redusă de TVA de 9% va fi majorată la 21%. În acest context, proprietarii care depind de finalizarea procedurilor de apartamentare și întabulare atrag atenția că disfuncționalitățile tehnice le pot genera pierderi financiare importante.