Atac cibernetic la Cadastru: Vulnerabilități majore în România

Atacul cibernetic care a vizat infrastructura informatică a Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) pe 14 iulie a generat o criză fără precedent pe piața imobiliară din România. Incidentul a dus la înghețarea completă a serviciilor de înregistrare a proprietăților, lăsând mii de cetățeni și profesioniști într-o stare de incertitudine totală. Această breșă de securitate nu este doar o problemă tehnică, ci una cu implicații economice directe, afectând planurile financiare ale multor români care se aflau în plin proces de achiziție sau vânzare a unor imobile.

Impactul imediat asupra cetățenilor și pieței imobiliare

Pentru mulți români, momentul atacului nu putea fi mai prost ales. Un exemplu concret este cel al Ștefaniei Guga, o tânără de 32 de ani care spera să finalizeze achiziția unui apartament cu două camere la periferia Bucureștiului până la sfârșitul lunii iulie. Obiectivul ei era clar: semnarea actelor înainte de 1 august pentru a beneficia de cota redusă de TVA de 9%. Odată cu noul pachet fiscal al guvernului, TVA-ul pentru locuințele noi urmează să crească la 21%, ceea ce înseamnă costuri suplimentare de mii de euro pentru cumpărători.

Blocajul de la ANCPI a oprit orice posibilitate de a finaliza tranzacția. „Totul este în impas de mai bine de o săptămână și încă nu știu dacă voi respecta termenul limită. Nu mai depinde de mine – problema este la instituțiile statului român”, a declarat Guga pentru BIRN. Această situație este multiplicată la nivel național, afectând nu doar cumpărătorii individuali, ci și dezvoltatorii imobiliari, băncile care acordă credite ipotecare și fluxurile de numerar din întregul sector construcțiilor.

Cel mai grav incident tehnic din istoria ANCPI

Reprezentanții ANCPI au descris acest atac cibernetic drept „cel mai grav incident tehnic din istoria instituției”. Sistemele digitale au fost paralizate, afectând serviciile de cadastru online, comunicațiile prin e-mail oficial și aplicațiile utilizate zilnic de notari, avocați, experți cadastrali și personalul propriu al agenției. În absența acestor sisteme, autoritățile s-au aflat în imposibilitatea de a înregistra tranzacții noi, de a procesa cererile aflate în curs sau de a elibera extrase de carte funciară, documente esențiale pentru orice operațiune imobiliară.

La doar o zi după compromiterea sistemelor, îngrijorările au crescut exponențial când o parte din datele furate au apărut la vânzare pe un forum de hacking binecunoscut. Datele scurse includeau credențiale de autentificare ale angajaților, documente interne și informații tehnice despre infrastructura IT a agenției. Acest lucru sugerează că atacatorii au reușit să obțină un acces profund în sistemele critice, punând sub semnul întrebării integritatea pe termen lung a datelor gestionate de stat.

Subfinanțarea cronică a securității cibernetice

Experții în securitate informatică subliniază că, deși atacul nu a părut extrem de sofisticat din punct de vedere tehnic, consecințele sale sunt devastatoare din cauza lipsei de pregătire a instituției. Andrei Avadanei, expert în securitate cibernetică, a explicat că acesta este probabil cel mai sever incident de acest tip din istoria digitalizării administrației publice românești. „Afectează date aparținând unei infrastructuri clasificate drept critică națională, inclusiv înregistrări care acoperă fiecare proprietate din țară”, a avertizat acesta.

Analiza investițiilor făcute de ANCPI în ultimele două decenii relevă o discrepanță șocantă. Deși agenția a investit aproximativ 710 milioane de lei (circa 135 milioane de euro) în digitalizare, doar 0,2% din această sumă – aproximativ 305.000 euro – a fost alocată specific pentru securitatea cibernetică. Această sumă este considerată de specialiști ca fiind „derizorie” raportat la volumul și sensibilitatea datelor gestionate. Într-o eră a amenințărilor hibride, neglijarea protecției bazelor de date naționale lasă statul vulnerabil în fața oricărui grup de hackeri cu resurse medii.

Reacția autorităților și migrarea către Cloud-ul Guvernamental

În încercarea de a calma spiritele, oficialii ANCPI au emis comunicate prin care asigură publicul că bazele de date tehnice și juridice nu au fost compromise, iar înregistrările de bază ale cărților funciare nu au fost modificate sau distruse. Ca măsură de urgență, agenția a început migrarea aplicațiilor sale în „Cloud-ul Guvernamental al României”, un proces care se estimează a fi finalizat în cursul săptămânii. După migrare, vor fi efectuate verificări de integritate înainte ca serviciile să fie restaurate treptat.

Totuși, acest incident a expus fragilitatea infrastructurii digitale publice într-un context geopolitic tensionat. România se confruntă cu un val susținut de amenințări cibernetice legate de invazia Rusiei în Ucraina vecină. Instituțiile guvernamentale și bazele de date publice au devenit ținte atractive pentru actori ostili care urmăresc destabilizarea serviciilor esențiale.

Necesitatea unei strategii naționale coerente

Ministrul interimar al Digitalizării, Irineu Darau, a recunoscut într-un interviu televizat că acest incident trebuie să fie un „semnal de alarmă” pentru întreaga administrație publică. El a admis că digitalizarea în România s-a realizat fragmentat, fără o strategie națională coerentă sau standarde comune de securitate. Fiecare instituție și-a construit propriile sisteme, adesea fără a prioritiza protecția datelor.

Pentru a preveni viitoare crize, Darau a subliniat necesitatea de a transforma securitatea cibernetică într-o prioritate națională autentică. Aceasta include nu doar investiții în hardware și software, ci și în resursa umană. Salariile oferite profesioniștilor din sectorul public trebuie să devină competitive pentru a atrage experți capabili să protejeze sistemele critice ale statului în fața unor atacatori tot mai sofisticați.