România fără cadastru: e-Terra rămâne blocată, iar un hacker pretinde că vinde datele

Atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară nu mai poate fi tratat drept o simplă întrerupere tehnică. Vineri, 17 iulie, aplicația e-Terra, serviciile de e-mail și celelalte sisteme informatice ale ANCPI erau în continuare indisponibile. Cadastrul național funcționează, practic, cu obloanele trase.

Nimic nu intră, nimic nu iese

Întregul flux de lucru al ANCPI este digitalizat.

Când aplicația centrală cade, instituția nu poate înregistra cereri noi și nu le poate soluționa nici pe cele depuse înaintea atacului.

Nu se blochează doar un site.

Sunt afectate extrasele de carte funciară, intabulările, înscrierea ipotecilor și alte operațiuni fără de care vânzarea, cumpărarea sau garantarea unei proprietăți devin imposibile.

În fața ecranului stins rămân proprietari, notari, avocați, executori, bănci, dezvoltatori și cumpărători care au termene contractuale, credite aprobate sau tranzacții pregătite.

Atacul informatic produce astfel întârzieri și pierderi în lumea reală.

„Cel mai grav incident” continuă

ANCPI descrisese evenimentul drept cel mai grav incident tehnic din istoria instituției.

Serverele ar fi fost deconectate pentru limitarea atacului, iar echipele tehnice lucrează împreună cu autoritățile competente pentru repornirea sistemelor.

Instituția nu oferă, deocamdată, detalii despre vulnerabilitatea exploatată, amploarea intruziunii sau termenul realist al revenirii.

Explicația – protejarea investigației – este legitimă. Tăcerea nu poate deveni însă nelimitată.

Datele sunt sigure? Două versiuni opuse

ANCPI a susținut inițial că datele administrate sunt în siguranță și nu au fost compromise. Poziția instituției a fost relatată de Profit.ro.

Între timp, un hacker care folosește numele „ByteToBreach” pretinde că vinde informații sustrase de la ANCPI.

Atacatorul susține că ar deține baze de date, informații despre cetățeni, copii ale serverelor GitLab și cod-sursă și că ar fi instalat ransomware. A publicat capturi de ecran prezentate drept dovezi. Help Net Security

Afirmațiile nu au fost confirmate independent.

Dar contradicția dintre asigurările instituției și revendicarea atacatorului cere un răspuns tehnic precis, nu formule liniștitoare.

Digitalizarea fără roată de rezervă

Cazul e-Terra expune slăbiciunea statului digital român: hârtia a fost eliminată, dar continuitatea serviciului nu pare să fi fost apărată cu aceeași hotărâre.

Digitalizarea adevărată nu înseamnă numai mutarea dosarului pe server.

Înseamnă copii de siguranță izolate, sisteme alternative, proceduri de avarie și revenire rapidă.

Când cade cadastrul, nu se oprește o aplicație.

Se oprește o parte din circuitul juridic și economic al proprietății.

Iar România descoperă din nou că un stat fără plan de rezervă poate fi faultat grav de la distanță.