Atacul hackerilor la ANCPI a pus pe butuci piața imobiliară și a expus datele personale ale românilor, avertizează experții

Atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a blocat practic întreaga piață imobiliară din România. Un hacker deține acum informații extrem de sensibile despre aproape fiecare cetățean, ceea ce face ca situația să fie deosebit de gravă, cu posibile urmări imediate. Deși ANCPI a făcut astăzi un anunț menit să calmeze opinia publică, realitatea din teren rămâne aceeași: sistemele nu funcționează.

Din data de marți, 14 iulie, un atac cibernetic a scos din funcțiune toate sistemele informatice ale ANCPI. Sunt afectați direct românii care își cumpără locuințe, mai ales cei cu antecontracte semnate și care trebuiau să încheie contractele de vânzare până la 31 iulie, pentru a beneficia de TVA de 9%. Dacă nu reușesc să semneze până la acea dată, după 1 august vor fi obligați să plătească TVA de 21%, adică mii de euro în plus. În acest context de criză, Guvernul interimar nu poate emite o Ordonanță de Urgență pentru a prelungi termenul.

Aplicaţia de cadastru şi carte funciară e-Terra, serviciile de e-mail și toate celelalte servicii informatice ale ANCPI rămân indisponibile. Piața imobiliară este, în acest moment, aproape paralizată. Notarii nu pot autentifica tranzacţii fără extras de carte funciară, băncile nu pot acorda credite ipotecare, iar intabulările sunt blocate.

”În momentul de faţă nu se mai poate realiza nicio tranzacţie de vânzare, indiferent că vorbim de proprietăţi aflate în blocuri vechi sau noi. Cel mai grav este pentru cei care aveau antecontracte semnate pentru proprietăţi care se încadrau în TVA de 9%, care ar trebui să semneze contractul de vânzare până la data de 31 iulie 2026. În cazul în care nu se va putea semna contractul în timp util, vor fi obligaţi să plătească TVA de 21%, ceea ce presupune o plată suplimentară de până la 14.000 de euro din partea cumpărătorilor” spune Georgian Marcu, consultant imobiliar.

Expertul în urbanism și arhitectură Alexandru Pânișoară, președinte al Asociației pentru Dreptul Urbanismului (ADU), explică amploarea blocajului imobiliar pentru toți cetățenii, în urma opririi activității ANCPI:

”Dreptul de proprietate asupra construcțiilor se înscrie în cartea funciară - asta scrie în lege, ca să înțelegeți amploarea problemei de la nivelul Agenția Națională de Cadastru și Publicitate Imobiliară

Când ai nevoie de cartea funciară (extrasul cărții)?

1. Succesiuni
2. Tranzacții imobiliare (promisiuni și vânzări, donații)
3. Închirieri de imobile
4. Certificat de urbanism de informare (operațiuni notariale, licitații, concesiuni, informare)
5. Certificate de urbanism în scopul construirii
6. Autorizații de construire/desființare
7. Recepții la terminarea lucrărilor
8. Intabularea construcțiilor la terminarea lucrărilor
9. Acțiuni în justiție
10. Ipoteci și sechestre asiguratorii
11. Exproprieri pentru cauză de utilitate publică
12. Documentații de urbanism PUD, PUZ, PUG
13. Fonduri europene și alte fonduri prin care se finanțează investiții imobiliare (drumuri, școli, spitale etc.)

Adică toate operațiunile de mai sus, la această oră sunt blocate, nu se pot întâmpla. Unele se pot pierde, altele vor costa mai mult și așa mai departe.

În acest moment, există o paralizare în activități ale notarilor, arhitecților, constructorilor, dezvoltatorilor imobiliari, agenților imobiliari, persoane private, autorități publice.

Cam tot ce înseamnă construcții sunt blocate dacă erau în vreo etapă din operațiunile de mai sus. Cred ca este imposibil de imaginat impactul economic a unei asemenea situații fără precedent.

Pe lângă toate astea, trebuie să înțelegem ca la această oră, potrivit mesajului hacker-ului, un ins are toate datele posibile și imposibile despre aproape orice cetățean:

Nume, prenume, cnp, domiciliu, cont IBAN, serie și nr CI, valori imobiliare, planurile caselor (releveele) așa cum sunt în realitate, aproape tot, mai lipsește PIN-ul de la card.

Asta este gravitatea reală”.

In plus, atacatorul pare a fi un infractor cibernetic experimentat. Conform unor date făcute publice, acesta ar fi început deja să șteargă backup-urile. După ce a scos la vânzare date preluate de la ANCPI și a făcut nefuncțională aplicația e-Terra, ar fi șters și copiile de rezervă necesare restaurării sistemelor IT în astfel de situații.

O companie israeliană, Kela, descrie hackerul ca pe un atacator cibernetic cu competențe tehnice avansate, care comercializează date sensibile la nivel mondial, provenind de la companii aeriene, bănci și instituții guvernamentale.

În 15 iulie, ANCPI anunța oficial: ”Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) se confruntă, zilele acestea, cu cel mai grav incident tehnic din istoria instituției”.

Astăzi, duminică, 19 iulie, ANCPI a transmis un nou mesaj, sugerând că datele pot fi recuperate, însă fără a oferi detalii clare:

”Având în vedere informațiile vehiculate în spațiul public cu privire la incidentul de securitate cibernetică care a afectat sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), facem următoarele precizări:

În prezent, infrastructura informatică a ANCPI se află într-un amplu proces de reinstalare și consolidare. Echipele tehnice ale instituției, împreună cu specialiști în securitate cibernetică, desfășoară activități de restaurare, verificare și întărire a măsurilor de protecție, astfel încât serviciile să fie reluate în condiții de maximă siguranță.

ANCPI spune că avea mai multe variante de backup

Contrar unor informații apărute în spațiul public, la momentul producerii incidentului, ANCPI dispunea de mai multe locații destinate stocării copiilor de siguranță (backup), măsură care asigură redundanța și posibilitatea restaurării datelor în cazul unor incidente de securitate cibernetică.

În ceea ce privește securitatea datelor, investigațiile tehnice și penale sunt în desfășurare. În acest moment, nu pot fi comunicate concluzii oficiale cu privire la aspectele care fac obiectul cercetărilor. Orice informații în acest sens vor fi comunicate după finalizarea verificărilor de specialitate și pe baza concluziilor autorităților competente, în măsura în care acestea pot fi făcute publice.

Totodată, ANCPI atrage atenția că informațiile vehiculate în spațiul public privind presupusele consecințe ale atacului cibernetic nu provin din surse oficiale, nu reflectă nici realitatea, nici stadiul actual al investigațiilor. Difuzarea unor informații neverificate poate genera confuzie și poate afecta încrederea publicului în instituțiile statului.

În cazul unui incident de securitate cibernetică, obiectivul principal este protejarea integrității datelor și eliminarea tuturor vulnerabilităților identificate. În astfel de situații, este necesară izolarea sistemelor afectate și remedierea fiecărei breșe de securitate înainte de reluarea activității, pentru a preveni orice risc suplimentar. Chiar dacă această decizie a generat un disconfort temporar prin indisponibilitatea serviciilor, ea a fost necesară pentru a asigura protejarea datelor și reluarea activității în condiții de deplină siguranță.

Reluarea funcționării aplicațiilor și serviciilor informatice se va realiza etapizat, pe măsură ce fiecare componentă este verificată, securizată și validată din punct de vedere al securității cibernetice, astfel încât funcționarea acestora să se desfășoare în condiții de maximă siguranță și stabilitate.

Procesul de restaurare a infrastructurii informatice este unul complex și continuă conform planului stabilit împreună cu autoritățile competente în domeniu. Pe durata acestuia, serviciile rămân momentan indisponibile”.