Parole jenante la ANCPI: hackerul „Loic Matrier” dezvăluie acces cu „admin/passw0rd” și vulnerabilități grave în sistemele de cadastru

Au ieșit la iveală noi detalii incendiare după atacul cibernetic care a paralizat sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Dezvăluirile făcute de hackerul „bytetobreach33” arată că funcționarii publici români foloseau parole ușor de ghicit, unele având chiar denumiri bizare.

Se pare că datele Agenției Naționale de Cadastru și Publicitate Imobiliară au fost scoase la vânzare vineri, în urma atacului cibernetic ce a lăsat platforma e-Terra, precum și adresele de e-mail ale instituției, complet nefuncționale.

Conform informațiilor făcute publice de atacator, funcționarii din mai multe sedii ale ANCPI utilizau pentru autentificare în platformă numele de utilizator „admin” și parola „passw0rd”. Astfel de date de acces, extrem de simple, au fost publicate în clar de către hacker.

Hackerul folosește aliasul bytetobreach33. Pe platforma Telegram apare sub numele „Loic Matrier”, însă identitatea sa reală nu poate fi confirmată independent, fiind foarte probabil ca acest nume să fie doar un pseudonim folosit pentru a-și ascunde originea.

Potrivit datelor disponibile pe platforma OSINT Industries, aceeași persoană folosește un cont și pe platforma de șah Chess.ro, unde joacă sub steagul Franței. Din înregistrări reiese că ultima autentificare pe cont a avut loc pe 6 iulie, la ora 19:28 (ora României), ceea ce indică faptul că utilizatorul a fost activ recent.

Hackerul are și un cont pe X, platforma deținută de Elon Musk. Conform informațiilor afișate public, contul a fost creat în luna martie 2026 și apare ca fiind înregistrat în Grecia, pe baza funcționalității care indică țara din care a fost deschis un cont.

Totuși, aceste detalii nu pot garanta confirmarea reală a identității sau a locației persoanei care administrează contul. Surse din rândul autorităților române ar avea indicii că ar fi de origine algeriană, însă aceste informații nu sunt, deocamdată, verificate oficial.

Se amintește că același hacker a atacat în 2025 o companie din Japonia, BroadBand Tower Inc., listată la bursă și activă în domeniul tehnologiei informației și comunicațiilor. Firma a raportat un incident de securitate cibernetică ce a constat într-un acces neautorizat, din exterior, la servere virtuale bazate pe infrastructură cloud operate de companie, conform Botcrawl.com. În aceeași perioadă, hackerul a publicat pe o platformă de scurgeri de date adresele de e-mail ale unor angajați ai companiei.

Potrivit companiei israeliene de securitate cibernetică Kela, autorul acestor atacuri este un infractor cibernetic cu experiență. Este cunoscut pentru comercializarea unor date sensibile provenite de la companii aeriene, bănci și instituții publice din mai multe state, între care se numără Statele Unite, Polonia, Ucraina și Uzbekistan.

Atacatorul a publicat vineri mai multe fișiere cu presupusele parole folosite în diverse sedii ale Agenției Naționale de Cadastru și Publicitate Imobiliară. Din aceste fișiere reiese cât de slabe erau măsurile de securitate la nivel de autentificare.

Conform datelor prezentate, unele conturi foloseau parola „passw0rd” și erau accesate cu numele de utilizator „admin”. Alte parole identificate în documentele publicate de bytetobreach33 erau „M0n9b8&&&”, „1234qwer” sau „Pan4:mea”, ceea ce indică o protecție minimală a unor sisteme critice pentru infrastructura de cadastru și publicitate imobiliară.