Expert DNSC, detalii despre atacurile cibernetice la ANCPI și MIPE și stadiul investigațiilor

ANCPI și MIPE au fost ținta unor incidente cibernetice în ultimele zile, iar investigațiile sunt încă în desfășurare. Într-un interviu, expertul DNSC, Cezar Bărbuceanu, a explicat modul în care a intervenit instituția, când a fost notificată în fiecare caz și de ce este prea devreme pentru a spune dacă cele două atacuri sunt legate între ele.

Două instituții publice din România au raportat, recent, incidente cibernetice. Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a anunțat că atacul a afectat sistemele informatice ale instituției. Ministerul Investițiilor și Proiectelor Europene (MIPE) a transmis că ținta incidentului a fost aplicația „Achiziții Beneficiari Privați”, folosită în procedurile de achiziții ale beneficiarilor privați.

Cezar Bărbuceanu, expert în securitate cibernetică în cadrul Directoratului Național de Securitate Cibernetică (DNSC), a oferit detalii despre modul în care au fost gestionate cele două incidente și a explicat că, pentru moment, nu se poate spune dacă există o conexiune între ele.

„În ceea ce privește ANPCI, noi am fost notificați în 14 iulie, la ora 09:00, prin intermediul platformei PNRISC, precum că o parte din sistemele informatice ale agenției sunt temporar indisponibile, ca urmare a unui incident tehnic aflat în curs de investigare. Aplicația de cadastru și carte funciară e-Terra nu vor fi disponibile până la finalul săptămânii curente, ca urmare a faptului că o parte din sistemele lor informatice au fost afectate de incident.

În seara zilei de 14 iulie, DNSC a fost notificat și am trimis o echipă la fața locului pentru a asigura sprijin pentru mitigarea incidentului și limitarea impactului asupra serviciilor. Având în vedere că investigația este încă în curs de desfășurare, noi vom reveni ulterior cu informații suplimentare - asta pe măsură ce vor putea fi comunicate public. Ideea este să nu afectăm analiza tehnică și măsurile operaționale necesare. Actualizări nu avem încă, dar vom reveni cu un comunicat în acest sens și cu noi informații.

(...) Cu privire la MIPE, am fost notificați în 16 iulie, tot prin platforma PNRISC, cu privire la un incident cibernetic care le afecta una dintre platformele administrative ale MIPE. Nu e vorba despre platforma PNRR, așa cum s-a vehiculat în spațiul public - aceea e funcțională, am verificat și se poate vedea la link-ul lor. La fel și aici, o echipă din cadrul instituției noastre este alături de MIPE și acordă sprijin de specialitate pentru gestionarea incidentului și limitarea impactului asupra serviciilor”, a declarat Cezar Bărbuceanu, expert în securitate cibernetică în cadrul DNSC.

Acesta a subliniat că, în prezent, prioritatea este menținerea funcționalității serviciilor. „Încă nu știm dacă sunt conectate. În primul rând, ne interesează limitarea impactului și restabilirea funcționalității sistemelor informatice, având în vedere că sunt și servicii publice, situația ar trebui rezolvată ca să poată să aibă continuitate serviciul public oferit către cetățeni.

Ulterior se va investiga și dacă, cine, cum a făcut și așa mai departe. Nu știm dacă există o pârghie comună între aceste două tipuri de atacuri sau vorbim despre aceiași actori”, a mai spus Cezar Bărbuceanu.

În ceea ce privește natura atacului asupra ANCPI, expertul a explicat că este încă prea devreme pentru a trage concluzii clare. „Pe măsură ce vom finaliza raportul de expertiză cu privire la analiza acestui incident (n.r. la ANCPI), putem să atribuim și un grad de perturbare, dar, până atunci, nu știm dacă vorbim încă neapărat despre o exploatare de vulnerabilitate, de inginerie socială, de un atac cu malware, de un backdoor.

Încă se încearcă restabilirea funcționalității sistemelor IT și se va analiza ulterior. Noi asigurăm suport, dar ar trebui ANCPI-ul, în această speță, să iasă și să facă o comunicare publică. Cu siguranță, vom asigura suport și în zona aceasta de comunicare, dacă nu o vor gestiona”, a mai spus acesta.

Bărbuceanu a reamintit și importanța măsurilor de prevenție în domeniul securității cibernetice, mai ales pentru instituțiile publice. „Măsurile sunt simple. Avem legislație și avem tot felul de ghiduri, de campanii de conștientizare pe care DNSC le face zilnic - cu privire la actualizarea sistemelor informatice, utilizarea unor parole sofisticate, securizarea aplicațiilor mobile, utilizarea telefonului de serviciu în regim de telework, cum să previi astfel de atacuri sau astfel de tentative de înșelăciune. Noi facem zilnic aceste campanii de conștientizare. Regula ar fi fost să prevenim aceste lucruri luând setul cel mai optim de măsuri, ca să nu picăm în astfel de situații”, a mai punctat Cezar Bărbuceanu.

Și în cazul incidentului de la MIPE, unde investigația este în curs, DNSC anunță că va reveni cu detalii suplimentare. Expertul în securitate cibernetică a precizat că se lucrează intens la restabilirea platformelor. „Se apasă accelerația cât se poate de mult ca să restabilim funcționaloitatea platformelor sistemelor și ulterior să vedem cine, ce și cum exact”.