Gândul a luat urma hackerului care a îngenuncheat tot sistemul de cadastru din România. De patru zile nu se poate vinde niciun imobil în toată țara

Cel mai mare atac cibernetic din istoria Agenției Naționale de Cadastru și Publicitate (ANCPI), în urma căruia datele cetățenilor au fost scoase la vânzare, este opera unui hacker notoriu, specializat în comercializarea datelor la nivel mondial, potrivit documentării făcute de Gândul. În mod suprinzător, hackerul a transmis și un mesaj odată cu publicarea informațiilor furate. Amintim că Gândul a precizat că datele ANCPI au fost scoase la vânzare, deși instituția a negat acest aspect. Potrivit surselor Gândul, în urma incidentului, de la 13 iulie, românii nu mai pot scoate extrase de carte funciară, ceea ce-i impiedică să mai vândă proprietăți sau imobile.

De marți, piața imobiliarelor este blocată. Românii care vor să vândă proprietăți nu mai pot finaliza tranzacțiile, întrucât nu se mai pot elibera extrase de carte funciară, afirmă surse Gândul. Pot fi vândute, însă, imobile care au avut anteriior atacului extrasul de carte funciară scos.

MILITAR SUA trimit zeci de avioane de realimentare în Israel înaintea unui nou atac de proporții asupra Iranului

20:47

Ștefan Popescu: Mesajul lui Viktor Bout. Frontul ucrainean se extinde către industria Europei

20:46

Vinovat de acest incident major este un celebru hacker, care activează sub pseudonimul „Bytetobreach„.

Bytetobreach este un adevărat expert tehnic, specializat în comercializarea datelor la nivel mondial, și ar fi atacat cibernetic instituții publice din mai multe țări. Profilul acestuia figurează pe platforma Spear.cx, specializată în vânzarea de informații financiare ale instituțiilor din mai multe state.

Mesajul hackerului pentru România, după ce a scos la vânzare datele ANCPI

La data de 15 iulie, hackerul a reușit să spargă sistemul Agenției Naționale de Cadastru și Publicitate, în cel mai mare atac cibernetic din istoria agenției.

„România o să-ți iei bătaie la f***d” este mesajul transmis de hackerul Bytetobreach, direct de pe platforma unde a scos la vânzare datele românilor.

Acesta a publicat mai multe imagini în care arată că a început să șteargă șteargă backup-urile disponibile. Fișierele de tip „back-up” sunt importante întrucât reprezintă copii de rezervă, ce ar permite restaurarea datelor.

„Deja am început să șterg fișierele back-up”, scrie hackerul pe o imagine în care arată că s-a infiltrat în sistemul ANCPI.

Hackerul care s-a infiltrat în sistemul Agenției Naționale de Cadastru, autorul unui atac cibernetic care a afectat mai multe țări

Până la jumătatea anului 2025, hackerul activa deja ca vânzător pe un forum celebru de criminalitate informatică și oferea acces la baze de date provenite de la bănci, companii de telecomunicații, linii aeriene și alte mari întreprinderi din lumea întreagă, arată un raport al platftormei specializate în securitate cibernetică Soc Radar.

La 14 noiembrie 2025, Bytetoreach a revendicat  atacul asupra sistemelor companiei digitale Eurofiber, care a expus unor riscuri de securitate majore organizații europene dependente de serviciile Eurofiber.

Ce se știe despre hackerul din spatele infracțiunilor cibernetice

În ceea ce privește identitatea hackerului, se observă, utilizarea frecventă a caracterelor specifice limbii grecești. Potrivit experților din domeniu, activitatea sa din mediul digital indică un mod de operare atribuit unui singur individ sau unei grupări foarte restrânse.

Hackerul își gestionează operațiunile, fără a apela la o echipă numeroasă, deși se presupuen că externalizează anumite sarcini specifice, atunci când este necesar.

Sectorul cel mai vizat este cel al serviciilor financiare. Dintre cele 35 de ținte vizate, 13 activează în domeniul bancar, al asigurărilor, al gestionării activelor sau în sectorul fintech. Printre victimele vizate se numără PKO Bank Polski, Seychelles Commercial Bank, Mediocredito Centrale, ICICI Prudential Asset Management și Clearwater Analytics.

Aceste instituții dețin profiluri detaliate ale clienților, evidențe ale plăților, portofolii și date interne privind riscurile, informații care pot fi reutilizate pentru detectarea fraudelor sau vândute.

ANCPI a evitat să recunoască că a fost ținta unui atac cibernetic

Toate sistemele informatice ale ANCPI au devenit indisponibile marți, 14 iulie, inclusiv adresele de e-mail și aplicația e-Terra, folosită de cetățeni, notari, avocați, cadastrişti, bănci și autorități pentru operațiuni legate de proprietăți.

Inițial, agenția a prezentat situația drept un „incident tehnic major”. Ulterior, ANCPI a recunoscut că a fost ținta unui atac cibernetic care a produs cea mai amplă întrerupere tehnică din istoria instituției. Agenția a asigurat însă că datele administrate sunt în siguranță și că nu au fost compromise și a anunțat că instituțiile competente investighează cazul.

ANCPI estima că e-Terra va rămâne indisponibilă cel puțin până la sfârșitul săptămânii. Instituția a transmis că echipele tehnice lucrează pentru restabilirea sistemelor „în condiții de siguranță”, fără să comunice până acum un termen exact pentru reluarea completă a serviciilor.

2,5 milioane de lei a cheltuit Agenția ca să-și securizeze informațiile

Potrivit unei investigații Public Record, ANCPI a încheiat, în 2019 și 2023, două acorduri-cadru pentru servicii și soluții de securitate informatică, ambele cu firma IT About IT SRL. Primul contract avea o valoare de aproape 950.000 de lei, iar cel mai recent se ridica la aproximativ 1,5 milioane de lei.

FOTO: envato