Conform StartupCafe: Atac cibernetic la ANCPI: baze de date esențiale, operate de Agenție, în colaps. Situația a blocat tranzacțiile imobiliare, iar investigația arată o dependență de infrastructura Oracle Exadata, dar și o presupusă lipsă a unui contract extern pentru administrarea și securitatea sistemului. Agenția susține că baza centrală de date nu a fost compromisă, însă un hacker ar fi pus la vânzare date și cod sursă din rețeaua instituției.
Cine administrează bazele de date afectate
Responsabilitatea operațională pentru bazele de date ale Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) revine instituției, în timp ce Oracle furnizează actualizările de securitate și suportul tehnic prevăzut în acordurile de mentenanță. ANCPI a precizat că nu deține un contract cu o firmă IT specializată pentru administrarea, mentenanța sau securizarea sistemului Oracle Exadata, administrând aceste aspecte în cadrul propriei infrastructuri IT.
Incidentul din 14 iulie 2026 a blocat aplicația e-Terra și accesul la serviciile cadastrale, afectând astfel tranzacțiile imobiliare, intabulările și eliberarea documentelor cadastrale. Verificările ANCPI nu au indicat o compromitere a sistemului Oracle Exadata sau a bazelor de date.
Oracle, prin vocea reprezentanților săi, a subliniat că securitatea într-un mediu administrat de client depinde de arhitectură, configurare, monitorizare și mentenanță, responsabilitatea fiind determinată și de contractele încheiate de ANCPI cu diverși furnizori de servicii. Compania nu a comentat speculații privind vulnerabilități ale produselor sale sau accesul la date.
Istoricul contractelor și implicarea firmelor
Dezvoltarea, mentenanța și securitatea aplicațiilor ANCPI au fost gestionate de mai multe companii de-a lungul timpului. Un contract important, din iunie 2019, în valoare de 19,89 milioane de lei (fără TVA), a fost atribuit S&T România pentru implementarea unui nou sistem de baze de date, unde Oracle România a participat ca subcontractant.
În ultimii opt ani, ANCPI ar fi cheltuit aproximativ 68 de milioane de lei doar pentru mentenanța sistemelor informatice. Acorduri-cadru în derulare pentru platforme precum e-Terra, GIS și Registrul Electronic Național al Nomenclaturilor Stradale depășesc 32 de milioane de lei.
Firme cheie în infrastructura ANCPI
- Wing Leading Edge SRL: Principalul contract în derulare, în valoare de 11,67 milioane de lei, vizează mentenanța sistemului e-Terra. Acesta include monitorizarea, instalarea de actualizări de securitate și intervenția în caz de incidente.
- Trencadis Corp SRL: A asigurat mentenanța e-Terra până în 2022, printr-un contract de aproximativ 9,9 milioane de lei.
- Teamnet International: A dezvoltat e-Terra 3 în 2014, printr-un contract de peste 43 de milioane de lei. Compania a intrat în insolvență în 2017.
- IBM România și Esri România: Au participat la realizarea și extinderea sistemului informatic cadastral între 2007 și 2012, cu contracte cumulate de aproximativ 93,5 milioane de lei. Esri România gestionează mentenanța platformei GIS prin contracte în valoare totală de aproximativ 28,66 milioane de lei.
- Intergraph Computer Services SRL: Asigură mentenanța Registrului Electronic Național al Nomenclaturilor Stradale (RENNS) și a Registrului Agricol Național (RAN), prin acorduri-cadru de aproximativ 4,79 milioane de lei și respectiv 4,7 milioane de lei.
- IT About IT SRL: Se ocupă de protecția antivirus și serviciile de securitate cibernetică, prin două acorduri-cadru, cu o valoare cumulată de aproximativ 2,5 milioane de lei.
- Smart Control SRL: A asigurat mentenanța echipamentelor de rețea Cisco, Fortinet și Juniper pentru 3,14 milioane de lei.
- Technology Systems and Services International SRL: A gestionat mentenanța platformei ePayment a ANCPI printr-un acord-cadru de peste 4,8 milioane de lei.
Situația evidențiază o fragmentare a responsabilităților în gestionarea infrastructurii IT critice, ridicând semne de întrebare cu privire la coerența și eficiența măsurilor de securitate în fața amenințărilor cibernetice.
Sursa: StartupCafe
