ANP a publicat cronologia atacului cibernetic; DNSC suspectează gruparea Babuk

Administrația Națională a Penitenciarelor a publicat cronologia atacului cibernetic care i-a lovit sistemele informatice. Potrivit instituției, atacul a început în noaptea de 28 spre 29 iulie 2026, spre miezul nopții, și a continuat până în dimineața zilei de 29 iulie, când, în jurul orei 07:00, a început procesul de criptare a datelor. Prima alertă de indisponibilitate a fost primită la ora 07:15, primele criptări confirmate au fost raportate la 07:35, iar până la 07:50 a fost activat protocolul de izolare completă între locații; până la ora 10:00, toate penitenciarele din țară au fost deconectate fizic de la sistemul informatic.

ANP a precizat că, la acest moment, nu se cunoaște modul exact prin care atacatorii au pătruns în rețea, investigația fiind în curs. Instituția a transmis că activitatea curentă din sistemul penitenciar se desfășoară în parametri normali, cu ajutorul comunicațiilor telefonice și radio, iar persoanele private de libertate beneficiază de drepturile prevăzute de lege.

Verificările preliminare arată că bazele de date și backup-urile aplicațiilor importante, inclusiv aplicația de evidență a deținuților IMSWeb, nu au fost afectate; alte baze de date au fost parțial afectate, iar posibilitățile de restaurare sunt analizate după finalizarea verificărilor și eliminarea vulnerabilităților. ANP susține că nu există impact asupra activităților esențiale și că, împreună cu echipe tehnice și experți guvernamentali în securitate cibernetică, elaborează un plan de acțiune pentru restabilirea sistemelor.

Directorul Directoratului Național de Securitate Cibernetică, Dan Cîmpean, a declarat că atacul de tip ransomware este cel mai probabil opera grupării de hackeri Babuk. Unele servicii au fost suspendate pentru a limita propagarea incidentului, iar ANP a solicitat sprijinul DNSC pentru recuperarea sistemelor afectate.