Guvernul: Atacul cibernetic asupra ANCPI a fost un ransomware

Guvernul României a anunţat că, în data de 14 iulie 2026, ANCPI a constatat un acces neautorizat în infrastructura sa informatică, iar Directoratul Naţional de Securitate Cibernetică (DNSC) a fost implicat în investigarea incidentului, conform procedurilor legale, potrivit unui comunicat de presă transmis luni de Guvern.

Investigaţia tehnică a confirmat un atac cibernetic de tip ransomware, în urma căruia atacatorii au criptat şi şters o parte din infrastructura de virtualizare care găzduieşte aplicaţiile agenţiei, iar infrastructura afectată a fost izolată după intervenţia DNSC pentru a opri extinderea atacului, a transmis sursa citată.

Baza de date centrală a sistemului cadastral - cea care conţine evidenţa proprietăţilor şi a drepturilor reale asupra imobilelor - nu a fost afectată, iar integritatea evidenţei cadastrale şi de carte funciară este confirmată în acest moment, a precizat Guvernul.

• Recomandările autorităţilor

În ceea ce priveşte platforma ePay, va fi lansat ulterior un alt modul software pentru plata electronică, iar din precauţie şi ca măsură standard de protecţie, autorităţile recomandă tuturor celor care au folosit ePay.ancpi.ro să îşi schimbe parola de acces, mai ales dacă o folosesc şi pe alte conturi sau servicii online, conform comunicatului.

De asemenea, este recomandată prudenţă sporită la mesaje sau apeluri care solicită date personale, financiare ori coduri de acces - nicio instituţie a statului nu solicită astfel de informaţii prin telefon sau e-mail, a transmis Guvernul.

Investigaţia tehnică, derulată de DNSC împreună cu ANCPI, urmăreşte reconstituirea completă a modului în care a fost posibilă compromiterea infrastructurii, iar identificarea şi tragerea la răspundere a autorilor atacului fac obiectul unei anchete penale aflate în derulare, a precizat sursa citată.

• Stadiul actual al repunerii în funcţiune

Echipele tehnice ale ANCPI, sprijinite de specialişti din cadrul STS şi Cyberint, lucrează la reconstrucţia integrală a infrastructurii şi la operaţionalizarea aplicaţiei e-Terra direct în cloud-ul guvernamental, o infrastructură centralizată, securizată şi monitorizată la standarde superioare celor anterioare, a transmis Guvernul.

Lucrările desfăşurate continuu, programate să se încheie duminică, au fost întrerupte la ora 03:00 din motive de precauţie şi au fost reluate luni dimineaţa, iar varianta optimă pentru momentul de faţă este repornirea sistemului pe versiunea actuală, urmată de actualizări ulterioare, a precizat sursa citată.

• Angajamentul Guvernului

Guvernul tratează acest incident cu toată seriozitatea pe care o impune, iar alături de Cyberint, STS, DNSC şi ANCPI se implementează măsuri suplimentare de securizare a infrastructurii - segmentare a reţelei, autentificare multi-factor pentru toate conturile privilegiate şi monitorizare continuă - astfel încât sistemele redeschise publicului să fie mai sigure decât înainte de incident, a încheiat comunicatul Guvernului.