Falimentul digital, la un click distanță. Cum a paralizat atacul ANCPI piața imobiliară și de ce securitatea cibernetică te salvează de colaps 

Pe scurt:

• Vulnerabilitatea este universală: Atacul devastator care a paralizat infrastructura ANCPI demonstrează că nicio entitate, indiferent de mărime sau de statut, nu este imună în fața amenințărilor cibernetice moderne.
• Impactul transcende mediul digital: Căderea unui sistem IT critic precum e-Terra are ramificații masive în economia reală, blocând tranzacții imobiliare, activitatea băncilor și a birourilor notariale din întreaga țară.
• Datele au devenit monedă de schimb: Informațiile extrase neautorizat ajung pe piața neagră a internetului, distrugând încrederea clienților și expunând milioane de utilizatori la riscuri de furt de identitate și fraude financiare.
• Securitatea cibernetică este un ecosistem, nu un produs: Trecerea de la o mentalitate reactivă la o arhitectură proactivă (precum modelele „Zero Trust”, autentificarea multi-factor și copiile de siguranță offline) este singura garanție a continuității operațiunilor din organizații, fie ele publice sau private.
• Oportunitatea de carieră a deceniului: Deficitul de specialiști în securitate cibernetică transformă acest domeniu din „Cenușăreasa IT-ului” în cea mai râvnită și bine plătită specializare a momentului.

14 iulie 2026: ziua în care piața imobiliară din România s-a oprit în loc

Și, până astăzi, a rămas acolo. 

Pe 14 iulie 2026, rutina zecilor de mii de profesioniști din domeniul imobiliar și juridic a fost întreruptă de un mesaj de eroare de conectare la server. Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a devenit victima unuia dintre cele mai severe atacuri cibernetice din istoria recentă a administrației publice românești. Conform analizelor detaliate, și comunicatelor oficiale publicate pe site-ul instituției, organizația a suferit un atac de tip ransomware care a îngenuncheat complet capabilitățile operaționale.

Ce s-a întâmplat, pas cu pas

Investigațiile tehnice au arătat că hackerii au pătruns în sistem și nu s-au limitat doar la a bloca accesul la rețea. Aceștia au criptat, iar apoi au șters o parte semnificativă din infrastructura de virtualizare a agenției – stratul tehnologic fundamental pe care rulau aplicațiile. 

În doar câteva clipe, aplicația națională e-Terra, nucleul prin care se emit extrasele de carte funciară și se notează drepturile de proprietate, a picat. Odată cu e-Terra, au devenit indisponibile și serviciile interne de e-mail, dar și portalul ePay, folosit pentru plățile electronice. Din acel moment, absolut nicio tranzacție de vânzare-cumpărare, nicio intabulare, nicio ipotecă și niciun credit imobiliar nu au mai putut fi finalizate la nivel național.

Date expuse pe Dark Web

Situația a escaladat rapid. La doar o zi distanță, pe 15 iulie, datele sustrase din sistemele ANCPI au apărut la vânzare pe un forum de profil de pe Dark Web,. Utilizatorul care a scos pachetul de date la licitație (descris de specialiștii în securitate drept un criminal cibernetic foarte experimentat, care ar aparține unei grupări din Algeria motivată financiar) a însoțit anunțul cu o sfidare la adresa autorităților, punând ca titlu mesajul: „O să iei o bătaie la fund, România!”. Această grupare era deja cunoscută pentru comercializarea de baze de date sensibile sustrase din state precum SUA, Cipru sau Ucraina. Printre capturile de ecran publicate de hackeri pentru a-și demonstra prada se numărau inclusiv mesaje care indicau că atacatorul începuse să șteargă și backup-urile (copiile de siguranță) ale sistemelor IT vizate.

Impactul public și consecințele

Guvernul României, prin intermediul echipelor Directoratului Național de Securitate Cibernetică (DNSC), Serviciului de Telecomunicații Speciale (STS) și Cyberint, a intervenit de urgență pentru izolarea infrastructurii afectate, oprind astfel răspândirea malware-ului în alte instituții,. Autoritățile au dat asigurări că baza de date centrală care conține evidența proprietăților a rămas integră și că nu există dovezi că hackerii ar fi accesat acele registre de importanță națională strategică. 

Cu toate acestea, milioanele de cetățeni români care au utilizat platforma ePay au fost sfătuiți de urgență să își schimbe parolele și să fie extrem de atenți la tentativele de fraudă prin mesaje sau apeluri (phishing). Repunerea în funcțiune a infrastructurii este un proces dureros de lent, ce se realizează etapizat, neputând fi asumat public un termen clar pentru restaurarea 100% a funcționalităților.

Comentariu post-mortem

Privind amploarea dezastrului, întrebarea firească este: Se putea mai bine, sau altfel? Desigur că da, iar acest incident ne arată, în cel mai dur și transparent mod cu putință, cât de expuse și vulnerabile sunt datele instituționale și private în lipsa unor sisteme clare și proactive de securitate cibernetică. Faptul că un atacator a putut naviga atât de profund în sistem încât să șteargă mediile de virtualizare și să atenteze la sistemele de backup indică o segmentare ineficientă a rețelei și o lipsă acută a sistemelor de detecție timpurie (EDR/XDR). 

De asemenea, mențiunea guvernamentală conform căreia „se implementează măsuri suplimentare precum autentificarea multi-factor (MFA)” după producerea incidentului scoate la lumină o lacună monumentală de arhitectură IT. Când o casă este construită pe o fundație nesigură, ușa blindată pusă după ce a avut loc jaful nu recuperează prejudiciul creat.

Un tipar alarmant. Incidentul ANCPI nu este unul singular

Este vital să înțelegem că ceea ce s-a întâmplat la ANCPI nu este o anomalie statistică, ci o tendință generalizată care vizează de ceva vreme România. Sistemele informatice de stat și cele din mediul corporativ sunt asediate frecvent de hackeri.

Să facem un pas în spate și să ne amintim de luna februarie a anului 2024. Atunci, un atac cibernetic devastator cu o variantă de ransomware denumită „Backmydata” (din familia Phobos) a lovit compania care dezvoltă și administrează sistemul medical Hipocrate. Consecința? Peste 26 de spitale județene, spitale de urgență, spitale de pediatrie și institute de oncologie din toată țara au fost deconectate brusc de la mediul digital. Bazele de date conținând dosarele medicale, istoricul pacienților și procedurile curente au fost criptate și redenumite, hackerii solicitând o răscumpărare astronomică în Bitcoin, echivalentul a aproximativ 157.000 de euro. Medici din toată țara au fost forțați, peste noapte, să revină la diagnostice scrise de mână, demonstrând că un atac informatic poate părăsi oricând ecranul calculatorului pentru a pune în pericol viața reală a pacienților.

Doar cu câteva săptămâni înainte, în ianuarie 2024, Camera Deputaților fusese la rândul ei victimă a unei breșe de securitate masive. Atacatorii au reușit să fure nu mai puțin de 250 de gigabytes de documente interne. O parte dintre acestea erau documente publice (contracte, adrese instituționale), însă o altă parte conținea informații deosebit de sensibile și confidențiale, printre care și copii după actele de identitate ale parlamentarilor români – inclusiv buletinul premierului în funcție. Toate aceste documente au fost publicate și comercializate cu lejeritate pe un forum dedicat din străinătate, punând o instituție pilon a democrației într-o poziție de maximă vulnerabilitate și jenă publică. Aceste exemple recurente conturează o realitate pe care nu o mai putem nega: securitatea precară a devenit principala armă îndreptată împotriva noastră.

Securitatea cibernetică: de la Cenușăreasa IT-ului la cea mai căutată specializare a deceniului

Pentru foarte mult timp, securitatea cibernetică a fost o cheltuială pe care majoritatea liderilor o aprobau cu reticență. În accepțiunea clasică a multor organizații private și de stat, departamentul de IT însemna mentenanța rețelei, instalarea sistemelor de operare și rezolvarea problemelor cu imprimantele. Securitatea se rezuma la o reînnoire anuală a licențelor antivirus și la un firewall configurat odată și uitat. Era un domeniu invizibil, considerat strict un centru de costuri care „nu aducea valoare directă”.

Astăzi, această paradigmă este complet răsturnată. Securitatea cibernetică a urcat de la subsolul clădirilor de birouri direct la masa consiliilor de administrație. De ce? Pentru că miza nu mai este blocarea unui virus mărunt, ci însăși supraviețuirea organizației.

1. Protejarea datelor înseamnă protejarea companiei: Ne aflăm într-o eră în care datele reprezintă noul petrol. De la datele financiare și secretele comerciale ale companiei tale, până la informațiile personale ale clienților pe care îi deservești, totul este stocat digital. Odată criptate (în cazul ransomware) sau furate, întreaga ta capacitate de producție sau prestare de servicii este paralizată, după cum s-a văzut la Cadastru.
2. Reputația se câștigă în decenii și se pierde într-un minut: Atunci când trebuie să îți anunți public clienții că datele lor bancare, dosarele medicale sau adresele le-au fost expuse, încrederea lor dispare definitiv. Clienții te vor părăsi pentru competitorii tăi, iar stigmatul asocierii cu un mediu vulnerabil va fi extrem de greu de spălat.
3. Hemoragia financiară: Un atac cibernetic înseamnă mult mai mult decât plata unei potențiale răscumpărări (lucru complet descurajat de autorități). Adevăratul cost stă în zilele (sau săptămânile) de nefuncționare, în sumele plătite firmelor externe de consultanță și „forensics” (investigație digitală), în procesele intentate de clienții păgubiți și în amenzile drastice aplicabile prin legislații de tip GDPR pentru neprotejarea datelor. O organizație de mărime medie poate ajunge cu ușurință în faliment dacă sistemele ei stau închise timp de 14 zile.

Din acest motiv, profesia de specialist în securitate cibernetică traversează o epocă de aur. Analist SOC, Penetration Tester, Inginer de Securitate – acești experți au devenit vânătorii și salvatorii lumii digitale moderne, având la dispoziție salarii uriașe, siguranța jobului pe termen lung și un parcurs profesional garantat de deficitul mondial colosal (lipsesc milioane de specialiști la nivel global).

Ce este de făcut acum? Concluzii și pași de acțiune după atacul asupra ANCPI

Situațiile de criză generează frică, dar trebuie, înainte de toate, să genereze măsuri concrete. În funcție de rolul tău în ecosistem, iată ce ai de făcut pornind de astăzi:

Pentru utilizatorii ANCPI (și cetățenii afectați)

Dacă ai avut cont pe platforma de plată a Cadastrului (sau dacă te numeri printre românii ale căror date apar în breșele anterioare), primul pas este să schimbi imediat parola. Dacă foloseai acea parolă și pentru adresa de e-mail personală sau pentru aplicația bancară, trebuie să o schimbi urgent peste tot. 

Intrăm într-o perioadă de mare risc privind schemele de phishing. Datele sustrase (numele, adresa, e-mailul) vor fi folosite de hackeri pentru a-ți trimite mesaje SMS false, care par venite de la bănci sau de la Fisc, cerându-ți să dai click pe un link pentru „rezolvarea unei probleme urgente cu cardul”. Nu da curs acestor presiuni niciodată.

Pentru companiile și organizațiile de orice nivel

Schimbați mentalitatea din „Nu ni se poate întâmpla nouă” într-una de „Assume Breach” (Presupune că deja ai fost compromis). Nu mai așteptați bugetul din anul următor pentru un upgrade la infrastructura IT. Comandați imediat un audit de securitate extern și teste de penetrare pentru a identifica vulnerabilitățile înainte ca hackerii să le găsească. E vital să conștientizați că amânarea investițiilor de protecție este echivalentul jocului de ruletă rusească cu finanțele și contractele voastre.

Pentru specialiștii IT (sau cei ce aspiră la domeniul IT)

Dacă ești pasionat de tehnologie, tranziția spre Cybersecurity este una dintre cele mai inteligente mișcări de carieră pe care le poți face în acest deceniu. Este un domeniu complex, fascinant și absolut esențial, extrem de bine protejat inclusiv în fața avansului AI (care devine o unealtă pentru apărători, nu un înlocuitor). Urmează un curs specializat (cum sunt cele oferite de academiile recunoscute, inclusiv NewTech Academy), certifică-te și intră într-o industrie cu creștere anuală exponențială.

5 recomandări pentru securitatea cibernetică a organizațiilor

Indiferent că ești un minister, o multinațională sau o fabrică locală cu 50 de angajați, principiile fundamentale ale arhitecturii de apărare rămân aceleași. Nu trebuie să reinventezi roata; trebuie doar să aplici cu rigoare bunele practici confirmate de industrie.

Adoptă arhitectura „Zero Trust” (încredere zero)

Zidul din jurul castelului (firewall-ul clasic) nu mai este de ajuns dacă inamicul se află deja în curte. Abordarea Zero Trust înseamnă că nicio componentă (utilizator, laptop personal, aplicație sau dispozitiv extern) nu are acces implicit la rețea. Totul este verificat, autentificat și izolat continuu. Fiecare departament are acces doar la segmentele de rețea strict necesare muncii sale (principiul celui mai mic privilegiu).

Impune autentificarea multi-factor (MFA)

O parolă puternică nu mai înseamnă nimic dacă este furată sau „spartă” (de exemplu, prin brute-force). Sistemul MFA cere o dovadă suplimentară (un cod SMS, o notificare într-o aplicație Authenticator sau un token fizic USB) pentru a confirma logarea. Implementat corect, MFA-ul poate bloca peste 90% din atacurile de preluare de cont.

Implementează regula de backup 3-2-1

Acest principiu este cel mai bun antidot împotriva sistemelor ransomware, așa cum s-a întâmplat la ANCPI. Regula spune să păstrezi mereu:

• 3 copii ale datelor tale importante
• pe 2 medii tehnologice diferite
• dintre care cel puțin 1 copie să fie păstrată offline (fără nicio conexiune la rețeaua principală) sau imuabil (în cloud, unde nici măcar administratorul sistemului nu o poate șterge sau altera). 

Când vine atacul, pur și simplu razi sistemele compromise și reinstalezi copia izolată.

Educă-ți constant angajații privind normele de securitate cibernetică

Cele mai scumpe sisteme de monitorizare pot fi scurtcircuitate de un contabil grăbit care deschide un e-mail cu un atașament Excel malițios, crezând că primește facturile de pe luna trecută. Erorile umane sunt poarta preferată a hackerilor. Derularea unor simulări de phishing interne lunare și oferirea de cursuri de bune practici digitale transformă angajații în prima și cea mai importantă linie de apărare.

Creează și testează un plan de răspuns la incidente (IRP)

Când calculatoarele se umplu de semnale roșii ale unui ransomware, nu este momentul să ții ședințe despre cine ar trebui să intervină. Un plan bine definit stabilește exact cine ia deciziile, cine oprește serverele pentru izolare, ce companie de investigații externe este contractată pe loc și cum se face comunicarea către clienți și presă.

Concluzii

Într-o lume din ce în ce mai conectată și dependentă de internet și AI, securitatea cibernetică a încetat cu mult timp în urmă să mai fie opțională. Cazul ANCPI – o agenție critică a statului pusă pe butuci, cu efect de domino asupra întregii economii tranzacționale – ne obligă să privim cu luciditate către viitor. Ignorarea perimetrului de securitate nu înseamnă că economisești bani; înseamnă doar că le faci un credit cu dobândă astronomică grupărilor infracționale. Organizațiile, fie ele publice sau private, au o responsabilitate morală și legală de a-și proteja infrastructurile și clienții, iar asigurarea unui mediu IT robust a devenit un motor de încredere și un avantaj competitiv uriaș.

Însă, pentru a construi și menține această reziliență, piața muncii are mare nevoie de experți. Dacă vrei să fii parte din soluție, să transformi această vulnerabilitate globală într-o carieră de succes și să devii un apărător al ecosistemului digital, te așteptăm la Cursul de IT & Cyber Security de la NewTech Academy. Este puntea ta ideală pentru formarea ca specialist într-una dintre cele mai sigure, dinamice și bine plătite profesii ale momentului. Nu lăsa viitorul la voia întâmplării – securizează-l!

CITEȘTE ȘI:

Ghid de securitate cibernetică: ce trebuie să știi la jumătatea anului 2026

Cu ce se ocupă un tehnician de sisteme de securitate cibernetică?

Securitatea cibernetică în era AI

Întrebări frecvente