Conform StartupCafe: Atacul cibernetic care a blocat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) pe 14 iulie a paralizat tranzacțiile imobiliare și serviciile cadastrale, expunând o vulnerabilitate în securitatea datelor. Baza de date centrală, care rulează pe platforma Oracle Exadata, nu dispune de un contract extern pentru administrare, mentenanță sau securitate, responsabilitatea revenind integral IT-iștilor ANCPI, conform informațiilor primite de la instituție. Oracle, producătorul platformei, furnizează actualizări și suport tehnic, însă configurarea și securitatea operațională intră în sarcina agenției.
Cine răspunde pentru securitatea datelor cadastrale
ANCPI confirmă că nu deține un contract cu o firmă specializată pentru administrarea, mentenanța sau securizarea bazei de date Oracle Exadata. „Administrarea și măsurile de securitate aferente bazei de date sunt asigurate în cadrul infrastructurii proprii a ANCPI”, se arată în răspunsul oficial al instituției. Această situație survine în contextul în care un hacker a pretins că a obținut date și cod-sursă din rețeaua ANCPI, afirmație negată de instituție, care susține că baza de date centrală nu a fost compromisă. Oracle a subliniat că, într-un mediu administrat de client, securitatea depinde în mare măsură de arhitectură, configurare, monitorizare, actualizări și mentenanță, indicând astfel ANCPI ca parte responsabilă în gestionarea propriei infrastructuri.
Contracte multiple pentru sistemele informatice ANCPI
Dezvoltarea, mentenanța și securitatea aplicațiilor ANCPI au fost gestionate de-a lungul timpului de mai multe companii, nu de un singur furnizor. Acordurile-cadru în derulare pentru platforme precum e-Terra, platforma GIS și Registrul Electronic Național al Nomenclaturilor Stradale depășesc 32 de milioane de lei. La acestea se adaugă contracte pentru sisteme de plăți electronice, Registrul Agricol Național, infrastructura de comunicații și protecția împotriva atacurilor informatice. ANCPI a cheltuit aproximativ 68 de milioane de lei în ultimii opt ani doar pentru mentenanța sistemelor informatice.
Platforma e-Terra, responsabilă de evidența electronică a proprietăților și cărților funciare, a fost indisponibilă după atacul ransomware din 14 iulie. Guvernul a anunțat că atacatorii au criptat și șters o parte din infrastructura de virtualizare, dar baza centrală de date a cadastrului nu a fost afectată. Contractul pentru mentenanța e-Terra, în valoare de 11,67 milioane de lei, a fost atribuit firmei Wing Leading Edge SRL. Aceasta este responsabilă de monitorizarea bazei de date, aplicarea actualizărilor de securitate și intervenția în caz de incidente. Anterior, mentenanța e-Terra a fost asigurată de Trencadis Corp SRL, contractul încheindu-se în toamna anului 2022. Dezvoltarea majoră a sistemului e-Terra 3, în valoare de peste 43 de milioane de lei, a fost realizată de Teamnet International în 2014.
Servicii IT specializate pentru platforma GIS și RENNS
Pentru platforma GIS, cunoscută și ca Geoportalul ANCPI, care permite afișarea și consultarea datelor cadastrale și cartografice, un acord-cadru de 15,66 milioane de lei a fost semnat cu Esri România SRL. Acesta include mentenanța sistemului, implementarea unei strategii de securitate și efectuarea de copii de siguranță. Esri România a mai beneficiat de un contract similar în 2018. Registrul Electronic Național al Nomenclaturilor Stradale (RENNS), care centralizează denumirile străzilor și adresele din România, este întreținut în baza unui acord-cadru de 4,79 milioane de lei cu Intergraph Computer Services SRL. Această firmă a gestionat anterior și Registrul Agricol Național.
Soluții de securitate și mentenanță pentru infrastructura de rețea
Protecția antivirus și serviciile împotriva atacurilor cibernetice sunt asigurate prin două acorduri-cadru încheiate cu IT About IT SRL, cu o valoare cumulată de aproximativ 2,5 milioane de lei. Compania se ocupă de întreținerea, actualizarea și auditarea soluțiilor de protecție pentru stațiile de lucru și serverele ANCPI. Recent, în 2025, Smart Control SRL a semnat un contract de 3,14 milioane de lei pentru mentenanța echipamentelor de rețea Cisco, Fortinet și Juniper, având ca scop creșterea rezilienței și protecția împotriva atacurilor. Totodată, Technology Systems and Services International SRL a asigurat mentenanța platformei ePayment, folosită pentru încasarea online a tarifelor și comandarea documentelor cadastrale, printr-un acord-cadru expirat în 2025.
Sursa: StartupCafe
