Din motive de securitate, Guvernul recomandă utilizatorilor de ePay al ANCPI să-şi schimbe parolele

Echipele tehnice ale ANCPI, sprijinite de specialiști din cadrul STS și Cyberint, lucrează la reconstrucția integrală a infrastructurii și la operaționalizarea aplicației e-Terra direct în cloud-ul guvernamental – o infrastructură centralizată, securizată și monitorizată la standarde superioare celor anterioare, transmite Guvernul României, luni, printr-un comunicat oficial.

Operațiunea implică mai multe echipe tehnice care lucrează simultan pe componente interdependente ale sistemului, iar coordonarea acestora a impus prelungirea calendarului inițial.

FLASH NEWS Noul președinte al Columbiei a anunțat planuri de a închide mai multe reprezentanțe diplomatice ale țării, inclusiv pe cea din România

16:34

EXCLUSIV Cristoiu, critic în asaltul dronelor asupra României: Nu e niciun act de eroism/Scopul manipulării e continuarea ajutorului pentru Ucraina

16:15

Lucrările desfășurate continuu, programate să se încheie ieri, au fost întrerupte la ora 03:00 din motive de precauție și au fost reluate astăzi, dimineața, se mai arată în acelaşi comunicat.

ANCPI va lansa un alt modul pentru plata electronică

„Baza de date centrală a sistemului cadastral – cea care conține evidența proprietăților și a drepturilor reale asupra imobilelor – nu a fost afectată. Nu există dovezi că atacatorii au avut acces la aceste date. Integritatea evidenței cadastrale și de carte funciară este, la acest moment, confirmată”, mai spun cei de la guvern.

„În ceea ce privește platforma ePay, va fi lansat ulterior un alt modul software pentru plata electronică. Din precauție și ca măsură standard de protecție în urma unui incident de această natură, recomandăm tuturor celor care au folosit ePay.ancpi.ro să își schimbe parola de acces, mai ales dacă o folosesc și pe alte conturi sau servicii online.

Recomandăm, de asemenea, prudență sporită la mesaje sau apeluri care solicită date personale, financiare ori coduri de acces – nicio instituție a statului nu solicită astfel de informații prin telefon sau e-mail. Investigația în curs va stabili cu exactitate dacă și în ce măsură datele utilizatorilor au fost afectate; în funcție de concluzii, ANCPI va transmite informările necesare, conform obligațiilor legale privind protecția datelor”.

A fost deschisă o anchetă penală

Investigația tehnică, derulată de DNSC împreună cu ANCPI, urmărește reconstituirea completă a modului în care a fost posibilă compromiterea infrastructurii.

Conform declarațiilor DNSC, identificarea și tragerea la răspundere a autorilor atacului fac obiectul unei anchete penale aflate în derularea organelor judiciare competente.

Concluziile relevante pentru siguranța publică vor fi comunicate pe măsură ce sunt confirmate, cu respectarea confidențialității impuse de ancheta în curs.

„Operațiunea implică mai multe echipe tehnice care lucrează simultan pe componente interdependente ale sistemului, iar buna funcționare a rezultatului final depinde de sincronizarea strictă, pas cu pas, a activității acestor echipe, dar și de rezultatul testelor de securitate realizate independent de către DNSC, STS și Cyberint. Această coordonare atentă a impus prelungirea calendarului inițial: lucrările desfășurate continuu, programate să se încheie ieri, au fost întrerupte la ora 03:00 din motive de precauție și au fost reluate astăzi, dimineața.

Pentru a reda cât mai repede accesul cetățenilor și profesioniștilor la serviciile cadastrale, dar fără a compromite securitatea sau corectitudinea datelor, s-a concluzionat că varianta optimă pentru momentul de față este repornirea sistemului pe versiunea actuală, urmată de actualizări ulterioare, fără impact asupra disponibilității serviciilor. Testele finale de funcționare pot începe abia după finalizarea migrării infrastructurii și repornirea completă a bazei de date. Din acest motiv, nu putem încă anunța o oră sau o dată fermă de repunere în funcțiune – nu dorim să facem promisiuni pe care condițiile tehnice ne pot obligă să le amânăm”.

Se implementează măsuri suplimentare de protecţie

Alături de Cyberint, STS, DNSC și de ANCPI, se implementează măsuri suplimentare de securizare a infrastructurii – segmentare a rețelei, autentificare multi-factor pentru toate conturile privilegiate și monitorizare continuă – astfel încât sistemele redeschise publicului să fie mai sigure decât înainte de incident.

În data de 14 iulie 2026, ANCPI a constatat un acces neautorizat în infrastructura sa informatică. Directoratul Național de Securitate Cibernetică (DNSC), autoritatea națională competentă, a fost implicat în investigarea incidentului, conform procedurilor legale aplicabile instituțiilor publice. Investigația tehnică a confirmat un atac cibernetic de tip ransomware, în urma căruia atacatorii au criptat și șters o parte din infrastructura de virtualizare care găzduiește aplicațiile agenției.

„Din primul moment, infrastructura afectată a fost izolată după intervenția DNSC, pentru a opri extinderea atacului, iar ANCPI a pus la dispoziția echipei Directoratului toate resursele necesare investigației tehnice. Guvernul coordonează, la nivel central, răspunsul instituțional la acest incident”, este subliniat în comunicat.