Sistem cadastral indisponibil după atac cibernetic; reconstrucția infrastructurii în curs

Sistemul cadastral din România a fost afectat de un atac cibernetic de tip ransomware, descoperit pe 14 iulie 2026. Atacatorii au criptat și șters o parte din infrastructura de virtualizare a ANCPI (Agenția Națională de Cadastru și Publicitate Imobiliară), forțând întreruperea serviciilor. Sistemul informatic rămâne indisponibil.

Baza de date centrală nu a fost compromisă, conform investigației tehnice, și nu există dovezi că atacatorii au avut acces la datele din aceasta. Verificările efectuate până în prezent nu indică accesarea informațiilor de către atacatori.

Direcția Națională de Securitate Cibernetică (DNSC) a fost implicată în investigarea incidentului conform procedurilor legale aplicabile instituțiilor publice. Infrastructura afectată a fost izolată după intervenția DNSC pentru a opri extinderea atacului.

Echipele tehnice ale ANCPI, cu sprijinul specialiștilor din STS și Cyberint, lucrează la reconstrucția integrală a infrastructurii și la operaționalizarea aplicației e-Terra în cloud-ul guvernamental. Operațiunea implică mai multe echipe tehnice care lucrează simultan pe componente interdependente ale sistemului. Lucrările desfășurate continuu au fost întrerupte la ora 03:00 din motive de precauție și au fost reluate în dimineața zilei următoare. Testele de securitate sunt realizate independent de DNSC, STS și Cyberint. Varianta optimă pentru moment este repornirea sistemului pe versiunea actuală, urmată de actualizări ulterioare, fără impact asupra disponibilității serviciilor. Testele finale de funcționare pot începe abia după finalizarea migrării infrastructurii și repornirea completă a bazei de date.

Guvernul recomandă tuturor utilizatorilor platformei ePay.ancpi.ro să-și schimbe parolele din motive de securitate. Investigația tehnică a identificat vulnerabilități în sistemele IT, inclusiv parolele slabe și calculatoarele nesigure. Guvernul și instituțiile implicate implementează măsuri suplimentare de securizare, inclusiv segmentarea rețelei, autentificare multi-factor pentru toate conturile privilegiate și monitorizare continuă.

Guvernul nu poate încă anunța o oră sau o dată fermă de repunere în funcțiune a sistemului. Guvernul, prin DNSC, a intensificat în ultima perioadă sprijinul acordat instituțiilor publice centrale și locale în materie de securitate cibernetică, prin sesiuni de informare și controale în alte instituții publice. Demersul urmărește ridicarea standardului de securitate cibernetică la nivelul întregului sistem public.