Conform StartupCafe: Atac cibernetic paralizează ANCPI: tranzacțiile imobiliare blocate, bazele de date pe Oracle Exadata, dar securitatea, în grija agenției
Un atac cibernetic major a lovit Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) începând cu data de 14 iulie, blocând aplicațiile esențiale, inclusiv sistemul e-Terra, și perturbând grav serviciile cadastrale. Incidentul a cauzat o oprire a intabulărilor, a eliberării extraselor de carte funciară și, implicit, a tranzacțiilor imobiliare la nivel național. Anchetatorii verifică afirmațiile unui hacker care susține că a obținut date și cod sursă din rețeaua ANCPI, însă instituția precizează că baza de date centrală nu a fost compromisă.
Cine răspunde pentru securitatea datelor cadastrale
Baza de date a ANCPI funcționează pe platforma Oracle Exadata, un sistem complex pentru managementul datelor. Cu toate acestea, agenția a confirmat că nu deține în prezent un contract cu o firmă IT externă specializată pentru administrarea, mentenanța sau securizarea acesteia. Responsabilitatea operațională revine în totalitate departamentelor IT interne ale ANCPI, în timp ce Oracle furnizează actualizările de securitate și suportul tehnic necesar prin acordurile de suport existente.
ANCPI a subliniat că, pe baza verificărilor preliminare efectuate de echipele de specialiști, nu există indicii că atacatorii ar fi reușit să acceseze sistemul Oracle Exadata, bazele de date propriu-zise sau informațiile conținute de acestea. „Administrarea și măsurile de securitate aferente bazei de date sunt asigurate în cadrul infrastructurii proprii a ANCPI”, a transmis instituția într-un răspuns oficial.
Oracle indică responsabilitatea clientului pentru securitate
Compania Oracle, furnizorul platformei Exadata, a evitat să comenteze specific incidentul, dar a oferit precizări generale privind securitatea sistemelor sale. Reprezentanții Oracle au explicat că, deși produsele lor dispun de multiple niveluri de securitate, nivelul final de protecție într-un mediu administrat de client depinde de arhitectura generală IT, de modul în care sistemele sunt configurate, monitorizate, actualizate și întreținute.
„Într-un mediu administrat de client, nivelul de securitate al unei anumite implementări depinde și de arhitectura IT generală, precum și de modul în care sistemele sunt configurate, administrate, monitorizate, actualizate cu patch-uri de securitate și întreținute în timp”, a declarat Oracle România. Compania a subliniat că împărțirea concretă a responsabilităților în cadrul infrastructurii ANCPI nu poate fi comentată de către ei, acestea depinzând de modelul de implementare, procedurile operaționale ale clientului și contractele cu furnizorii de servicii.
Contracte multiple pentru mentenanța sistemelor ANCPI
Dezvoltarea și mentenanța sistemelor informatice ale ANCPI au fost gestionate, de-a lungul timpului, de o serie de firme specializate. Numai în ultimii ani, acordurile-cadru pentru platforma e-Terra, sistemul GIS și registrul străzilor au depășit 32 de milioane de lei. La acestea se adaugă contracte pentru sistemul de plăți electronice, registrul agricol și protecția antivirus.
Un contract important pentru mentenanța sistemului e-Terra a fost atribuit firmei Wing Leading Edge SRL în aprilie 2023, în valoare de 11,67 milioane de lei. Anterior, Trencadis Corp SRL a asigurat mentenanța e-Terra până în toamna anului 2022.
Platforma GIS, cunoscută ca Geoportalul ANCPI, este întreținută de Esri România SRL, în baza unui contract de 15,66 milioane de lei atribuit în noiembrie 2023. Registrul Electronic Național al Nomenclaturilor Stradale (RENNS) este gestionat de Intergraph Computer Services SRL, printr-un acord-cadru de 4,79 milioane de lei.
Protecția antivirus și serviciile de securitate cibernetică sunt asigurate de IT About IT SRL, în baza unor contracte cu o valoare cumulată de aproximativ 2,5 milioane de lei. Mentenanța echipamentelor de rețea Cisco, Fortinet și Juniper a fost gestionată de Smart Control SRL, printr-un contract de 3,14 milioane de lei.
Platforma ePayment, utilizată pentru încasarea online a tarifelor și comandarea documentelor, a beneficiat de mentenanță de la Technology Systems and Services International SRL, în baza unui acord-cadru de peste 4,8 milioane de lei, expirat în 2025. Laurențiu-Alexandru Blaga, directorul general al ANCPI din 2023, a mai condus instituția și în perioada 2020-2021, fiind o figură controversată din cauza afacerilor familiei sale în domeniul imobiliar.
Sursa: StartupCafe
