Atacul cibernetic de la ANCPI: cum a paralizat un ransomware întreaga piață imobiliară a României
Marți, 14 iulie 2026, la ora la care majoritatea românilor nici nu apucaseră să-și verifice emailul de dimineață, sistemul care ține evidența fiecărui metru pătrat de proprietate din România se prăbușea în tăcere. Nu a fost un incident tehnic trecător, așa cum s-a spus inițial, ci un atac cibernetic de tip ransomware care a scos din funcțiune, aproape peste noapte, întreaga infrastructură digitală a Agenției Naționale de Cadastru și Publicitate Imobiliară. Două săptămâni mai târziu, mii de tranzacții imobiliare stau blocate, notarii nu pot autentifica acte, iar România se confruntă cu ceea ce autoritățile au numit deja cel mai grav incident tehnic din istoria instituției.
Ce s-a întâmplat, de fapt
Totul a început marți, 14 iulie 2026. La prima oră, sistemele informatice ale ANCPI au devenit brusc nefuncționale — inclusiv adresele oficiale de email ale instituției. Comunicarea inițială a fost precaută: un „incident tehnic major”, spunea instituția, fără alte detalii.
A doua zi, miercuri, 15 iulie, tonul s-a schimbat. ANCPI a confirmat public că se confruntă cu un atac cibernetic — cea mai amplă întrerupere tehnică din istoria agenției — și a transmis că datele administrate prin sistemele sale rămân, cel puțin la acel moment, în siguranță.
Realitatea avea să se dovedească mai complicată. În aceeași perioadă, un actor care își spune ByteToBreach a apărut pe un forum specializat în comerțul cu date furate, revendicând public accesul la baze de date cu informații despre cetățeni români și la o copie a serverelor GitLab ale agenției — practic codul-sursă al aplicațiilor e-Terra și RENNS. Atacatorul a mai susținut că a implementat un program de tip ransomware și că a șters copiile de rezervă ale sistemului.
Abia pe 27 iulie, Guvernul a confirmat oficial, printr-un comunicat de presă, natura exactă a atacului: un ransomware care a criptat și șters o parte din infrastructura de virtualizare ce găzduiește aplicațiile ANCPI. Vestea bună, susțin autoritățile, este că baza de date centrală a cadastrului — evidența proprietăților și a drepturilor reale asupra imobilelor — nu ar fi fost afectată și nu există, până acum, dovezi că atacatorii au avut acces la ea.
Cronologia unui blocaj fără precedent
- 14 iulie — sistemele ANCPI devin nefuncționale; instituția vorbește despre un „incident tehnic major”.
- 15 iulie — ANCPI confirmă public atacul cibernetic; ByteToBreach revendică sustragerea de date și cod-sursă.
- 16–17 iulie — agenția confirmă oficial că e vorba despre un atac cibernetic major; Directoratul Național de Securitate Cibernetică (DNSC) anunță că lucrează alături de ANCPI la gestionarea incidentului.
- 20 iulie — ANCPI anunță că aplicațiile sale trec printr-un proces de migrare completă către Cloudul guvernamental.
- 22 iulie — termenul inițial estimat pentru finalizarea migrării, nerespectat din motive tehnice și de securitate.
- 27 iulie — Guvernul confirmă oficial natura de ransomware a atacului și anunță că nu poate estima încă o dată de repunere în funcțiune.
Practic, la data acestei relatări, blocajul depășește deja două săptămâni — o eternitate pentru un sistem de care depind zilnic notari, bănci, dezvoltatori imobiliari și cetățeni obișnuiți care vor doar să-și vândă apartamentul sau să-și înscrie o moștenire.
Detalii tehnice: ce s-a compromis, de fapt
Din informațiile confirmate oficial și din reconstituirea presei, tabloul tehnic arată astfel:
- Vector inițial — un acces neautorizat în infrastructura informatică a ANCPI, constatat pe 14 iulie.
- Tip de atac — ransomware, cu criptarea și ștergerea parțială a infrastructurii de virtualizare care găzduiește aplicațiile agenției (inclusiv e-Terra, sistemul central de cadastru și carte funciară).
- Revendicare a atacatorului — actorul ByteToBreach susține că deține și cod-sursă al aplicațiilor e-Terra și RENNS, extras dintr-o copie a serverelor GitLab, plus baze de date cu informații despre cetățeni.
- Reacție de izolare — infrastructura afectată a fost izolată imediat, cu sprijinul DNSC, pentru a limita extinderea atacului.
- Soluția de recuperare — reconstrucția integrală a infrastructurii și mutarea aplicației e-Terra direct în Cloudul guvernamental, cu sprijin tehnic din partea STS (Serviciul de Telecomunicații Speciale) și Cyberint.
- Măsuri suplimentare anunțate — segmentarea rețelei, autentificare multi-factor obligatorie pentru toate conturile privilegiate și monitorizare continuă a sistemelor redeschise publicului.
Un detaliu relevant pentru orice specialist în securitate: chiar dacă baza de date centrală pare, deocamdată, neatinsă, faptul că atacatorii au reușit să cripteze și să șteargă infrastructura de virtualizare arată o compromitere profundă, la nivel de sistem — nu un simplu incident de tip phishing rezolvat rapid.
Impactul asupra cetățenilor și al pieței imobiliare
Pentru un observator din afară, „sistemul de cadastru e blocat” poate suna abstract. În realitate, efectele s-au simțit imediat și dureros:
- Nu se mai eliberează extrase de carte funciară — documentul fără de care nicio tranzacție imobiliară nu poate fi autentificată.
- Intabulările sunt suspendate — cine a cumpărat o casă recent nu-și poate înscrie dreptul de proprietate.
- Notarii nu pot autentifica acte de vânzare-cumpărare, pentru că le lipsește accesul la sistem.
- Peste 10.000 de profesioniști din domeniul cadastrului, topografiei și geodeziei — geometri, evaluatori, firme de consultanță — și-au văzut activitatea blocată aproape complet.
- Sute de firme riscă să piardă contracte, finanțări sau investiții din cauza întârzierilor.
- Pentru că fluxul de lucru al ANCPI este integral digitalizat, nu există nicio cale alternativă — nici la ghișeu, nici online.
Pentru un simplu cetățean care voia să vândă un apartament moștenit sau să finalizeze un credit ipotecar, blocajul a însemnat săptămâni de incertitudine, termene amânate și, în multe cazuri, pierderi financiare directe — penalități contractuale, dobânzi suplimentare, oferte de cumpărare retrase.
„Un cetățean care aștepta să vândă apartamentul moștenit de la părinți povestește că a pierdut cumpărătorul, pentru că acesta nu a mai putut aștepta eliberarea extrasului de carte funciară.” — situație relatată de mai multe publicații locale, ca exemplu tipic al efectelor blocajului.
„Un specialist în securitate cibernetică ar rezuma situația simplu: când infrastructura critică e complet digitalizată și fără plan de rezervă funcțional, un singur punct de eșec poate opri o țară întreagă din mers.” — observație ilustrativă, tipică analizelor din domeniu.
Reacțiile autorităților
Reacția oficială a evoluat vizibil de la minimizare la transparență forțată de fapte.
ANCPI a trecut de la termenul prudent de „incident tehnic major” la recunoașterea publică a atacului cibernetic, insistând constant pe ideea că baza de date centrală a rămas neafectată.
DNSC (Directoratul Național de Securitate Cibernetică) s-a implicat direct în investigarea tehnică, conform procedurilor aplicabile instituțiilor publice, și a coordonat izolarea infrastructurii afectate pentru a opri extinderea atacului.
Guvernul României, prin comunicatul din 27 iulie, a asumat public coordonarea centrală a răspunsului instituțional, recunoscând că nu poate oferi încă un termen ferm pentru repunerea în funcțiune a sistemului, tocmai pentru a nu face „promisiuni pe care condițiile tehnice ne pot obliga să le amânăm”.
Autoritățile recomandă tuturor celor care au folosit platforma de plăți ePay.ancpi.ro să-și schimbe parola, mai ales dacă o refolosesc pe alte servicii, și avertizează asupra riscului de a fi contactați telefonic sau prin email de persoane care pretind date personale sau financiare — o instituție a statului nu cere niciodată astfel de informații pe aceste canale.
Atacul face parte, potrivit relatărilor din presă, dintr-un val mai larg de incidente cibernetice care au vizat în aceeași perioadă și alte sisteme publice românești, printre care platforma de plăți Ghișeul.ro și o aplicație de achiziții a unui minister.
Ce înseamnă acest atac pentru România? (analiză GDPR / NIS2)
Dincolo de disconfortul imediat, incidentul ANCPI ridică întrebări structurale pentru cadrul de reglementare românesc.
Din perspectiva GDPR: ANCPI administrează date cu caracter personal sensibile — nume, adrese, coduri numerice personale, informații despre proprietăți și, indirect, despre situația financiară a cetățenilor. Chiar dacă instituția susține că baza de date centrală nu a fost compromisă, simplul fapt că un atacator revendică public deținerea unor astfel de informații declanșează, teoretic, obligații clare:
- Notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la momentul în care operatorul a luat cunoștință de o posibilă breșă, conform articolului 33 GDPR.
- Informarea persoanelor vizate, dacă riscul pentru drepturile și libertățile acestora este ridicat, conform articolului 34.
- Evaluarea, în timp, a măsurii în care principiul "securitate by design" a fost efectiv respectat într-un sistem critic, integral digitalizat, fără alternativă offline funcțională.
Din perspectiva NIS2: Directiva NIS2, transpusă în legislația națională, clasifică autoritățile publice care administrează infrastructuri critice — iar un registru cadastral național se încadrează clar aici — drept entități esențiale, cu obligații sporite de:
- gestionare a riscurilor de securitate cibernetică,
- raportare rapidă a incidentelor semnificative către autoritatea competentă (în România, DNSC),
- testare periodică a planurilor de continuitate și de recuperare în caz de dezastru.
Faptul că infrastructura de virtualizare a putut fi criptată și ștearsă parțial, iar sistemul a rămas indisponibil mai bine de două săptămâni, sugerează că planurile de backup și recuperare nu au funcționat la parametrii așteptați pentru o entitate esențială conform NIS2. Este exact tipul de scenariu pe care directiva încearcă să-l prevină prin obligații de rezilie și testare.
Concluzia analitică: acest incident nu este doar o poveste despre un atac reușit. Este un test de stres, la scară națională, pentru modul în care România își pune în aplicare propriile obligații legale de protecție a datelor și de reziliență cibernetică — și, judecând după durata blocajului, testul a scos la iveală vulnerabilități reale, nu doar teoretice.
Concluzie
Atacul cibernetic asupra ANCPI nu este doar o știre tehnică pentru specialiștii în securitate cibernetică. Este povestea a mii de oameni obișnuiți — cumpărători, vânzători, moștenitori, antreprenori — care s-au trezit blocați de un sistem invizibil, dar esențial. Este, în același timp, o lecție dureroasă despre prețul digitalizării fără o strategie de reziliență pe măsură: atunci când tot fluxul de lucru al unei instituții critice depinde de un singur sistem informatic, fără cale alternativă funcțională, un singur atac reușit poate paraliza o țară întreagă timp de săptămâni. România are acum, negru pe alb, un studiu de caz despre ce înseamnă lipsa unui plan robust de reziliență cibernetică — și despre cât de scump se plătește, în timp și încredere publică, fiecare zi de blocaj.
Ce părere aveți — credeți că instituțiile publice românești sunt suficient de pregătite pentru astfel de atacuri? Distribuiți articolul dacă vi se pare relevant — cu cât mai mulți oameni înțeleg miza, cu atât presiunea pentru transparență și investiții reale în securitate cibernetică va crește.