Raport DNSC: ANCPI, lăsată fără protecție informatică. Acuzații dure la adresa directorului Laurențiu Blaga, care ar fi ignorat avertismentele și cerințele de securizare a sistemelor

Raportul preliminar al DNSC privind atacul cibernetic asupra ANCPI arată că instituția nu avea nici măcar un antivirus instalat pe serverele pe care rulau aplicațiile principale. Mai mult, șeful instituției ar fi refuzat, chiar în scris, să ia măsuri minime de protecție.

Directoratul Național de Securitate Cibernetică (DNSC) a prezentat un raport intermediar referitor la incidentul de securitate de la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI). Documentul evidențiază că pe serverele ce găzduiau aplicațiile critice nu era instalat niciun antivirus și nu existau suficiente soluții specializate pentru protecția acestor sisteme. Raportul tehnic al DNSC indică faptul că ne aflăm în fața unuia dintre cele mai grave incidente cibernetice documentate vreodată într-o instituție publică din România. A fost vorba despre compromiterea aproape completă a infrastructurii informatice a ANCPI.

Sistemele afectate includ: eTerra; MyEterra; ePayment; Registrul Proprietarilor; Registrul Agricol Național; Registrul Nomenclaturilor Stradale; Geoportalul ANCPI și aplicațiile folosite de primării. Practic, o parte esențială a infrastructurii digitale care gestionează informațiile despre proprietatea imobiliară din România a fost serios afectată.

Atacatorii au reușit să extragă aproximativ două milioane de înregistrări referitoare la utilizatori ai platformei de plăți, care conțineau: nume, adrese de e-mail, identificatori și hash-uri ale parolelor. DNSC precizează că, în principal, este vorba despre utilizatori externi ai platformei, nu despre angajații instituției.

”Vi-l mai amintiți pe Laurențiu Blaga omul lui Bolojan, cel care a fost prins de Simion împărțind agende și cadouri pe holurile Parlamentului?

(n.r.: George Simion: De la ce instituție sunteți? Laurențiu Blaga: ANCPIG. S.: Și ce aveți aici? L.S.: O agendă. G. S.: O agendă pentru cine? Pentru cine aveți agenda asta? Nu mai știți să vorbiți? Haide domnule… Ce salariu ai tu? Ce caută agendele astea? L.S.: Nu-s plătite de agenție, sunt plătite de mine. G. S.: Sunteți sponsor privat? (…) Îi dați domnului Ciolacu să vă țină în funcție? Unde fugi? De ce vă rușinați acum, nu mai sunteți vorbăreț?)”

În această dimineață a fost prezentat raportul DNSC privind incidentul cibernetic de la ANCPI. Concluziile sunt extrem de grave: directorul Laurențiu Blaga ar fi ignorat numeroase avertismente, inclusiv unele transmise în scris, prin care i se semnala vulnerabilitatea majoră a sistemului informatic al agenției. De asemenea, acesta ar fi refuzat înrolarea și înscrierea în sistemul de siguranță NIS, gestionat de DNSC, sistem în care ANCPI avea obligația să fie înregistrată încă de la 01.09.2025!!!” a scris Sebastian Ghiță, pe pagina sa de Facebook.

El a mai adăugat: ”Oameni din interiorul instituției mi-au relatat că de câte ori i se aduceau la cunoștință aceste lucruri, el ridica din umeri și zicea “nu pot, nu mă lasă politicul”… Explicația: În anul 2025, prin deschiderea/ liberalizarea obținerii de extrase de carte funciară de către toată lumea DIRECT din sistemul informatic al ANCPI, agenția a creat câteva sute de mii de noi conturi de utilizatori externi care puteau accesa oricând bazele de date!!!”

Una dintre problemele majore sesizate de DNSC a vizat și sistemul ePay al ANCPI. Pentru a remedia vulnerabilitățile și pentru a securiza aplicația, ar fi fost necesară oprirea acesteia pentru câteva zile. Însă, chiar dacă specialiștii IT i-au transmis de mai multe ori această necesitate, directorul ar fi reacționat de fiecare dată la fel: nu pot, nu mă lasă politicul…

În final, Sebastian Ghiță ridică o întrebare incomodă: ”Oare de ce PM Bolojan nu îl demite pe protejatul său? Ca să nu piardă influența din PNL?”