Primele date ale investigației privind atacul cibernetic care a paralizat sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară indică și punctul prin care atacatorii ar fi pătruns în infrastructura instituției. Accesul inițial s-ar fi produs prin compromiterea unei aplicații web expuse public, de unde atacul s-a extins ulterior către alte componente, potrivit unui document ANCPI.

Incidentul, identificat pe 14 iulie 2026 și descris drept cel mai grav atac cibernetic din istoria ANCPI, a făcut nefuncționale toate sistemele informatice gestionate de instituție, inclusiv e-Terra și serviciile de e-mail.

„Informațiile preliminare arată că accesul inițial a fost realizat prin compromiterea unei aplicații web expuse public, ulterior fiind extins către alte componente ale infrastructurii informatice.
Investigațiile tehnice desfășurate până în prezent nu au evidențiat afectarea bazei de date care gestionează evidențele de cadastru și carte funciară”, este arătat de sura citată.

După identificarea incidentului, ANCPI a intervenit împreună cu Directoratul Național de Securitate Cibernetică (DNSC), Serviciul de Telecomunicații Speciale (STS) și Serviciul Român de Informații (SRI).

Pentru a proteja baza de date și pentru a împiedica extinderea atacului, infrastructura informatică a fost izolată, iar serviciile electronice au fost suspendate.

ANCPI spune că „împreună cu Directoratul Național de Securitate Cibernetică (DNSC), Serviciul de Telecomunicații Speciale (STS) și Serviciul Român de Informații (SRI), a dispus izolarea infrastructurii informatice și suspendarea temporară a serviciilor electronice, până la finalizarea verificărilor de securitate asupra tuturor componentelor informatice și implementarea măsurilor necesare pentru repunerea acestora în funcțiune în condiții de siguranță deplină.”

Investigația continuă, iar concluziile tehnice definitive vor fi cuprinse în raportul final al instituțiilor competente.
Analiza intermediară nu a identificat până acum dovezi că atacatorii ar fi ajuns la baza de date Oracle Exadata, care conține evidențele sistemului integrat de cadastru și carte funciară.
„Totodată, din verificările tehnice efectuate până în prezent nu au rezultat indicii privind compromiterea bazei de date Oracle Exadata, care gestionează evidențele sistemului integrat de cadastru și carte funciară, și nici privind accesarea sau exfiltrarea datelor conținute de aceasta. Aceste aspecte sunt, în continuare, verificate în cadrul investigației.”, afirmă ANCPI.

Sunt analizate inclusiv sistemele de protecție, soluțiile de rezervă și copiile de siguranță. Backupurile identificate sunt folosite pentru recuperarea infrastructurii, însă sistemele sunt verificate înainte de a fi repuse online.

„Copiile de siguranță au fost identificate și sunt utilizate în procesul de recuperare a infrastructurii, iar înainte de reluarea serviciilor informatice sunt efectuate verificări privind integritatea bazelor de date, a infrastructurii de backup și a tuturor componentelor informatice, astfel încât restaurarea sistemelor să fie realizată în condiții de siguranță deplină.

Concluziile privind eficiența mecanismelor de protecție, precum și eventualele măsuri suplimentare necesare, vor fi stabilite pe baza raportului final al instituțiilor abilitate.” precizează instituția.
ANCPI precizează că, până la întocmirea analizei tehnice intermediare a DNSC, nu existau dovezi privind compromiterea sau modificarea bazei de date Oracle Exadata.

„De asemenea, analiza tehnică nu a evidențiat accesarea sau compromiterea datelor din această bază de date. Stabilirea exactă a volumului și naturii eventualelor date accesate ori transferate în afara instituției face, în continuare, obiectul investigațiilor desfășurate de instituțiile competente.

Pentru protejarea datelor, au fost realizate verificări de integritate asupra bazelor de date, copii suplimentare de siguranță și analize tehnice înainte de reluarea funcționării sistemelor.

Totodată, verificările efectuate asupra echipamentelor de stocare utilizate pentru documentele electronice nu au evidențiat indicii privind compromiterea acestora.” subliniază ANCPI.

Investigațiile trebuie să stabilească însă cu exactitate dacă au existat date accesate sau transferate în exteriorul instituției și, în acest caz, care a fost volumul și natura acestora.

Stabilirea eventualelor responsabilități face, la rândul său, obiectul investigației. ANCPI susține că nu poate indica persoane responsabile înainte de finalizarea verificărilor.

„Incidentul face obiectul unor investigații tehnice și al verificărilor desfășurate de instituțiile competente, în vederea stabilirii tuturor împrejurărilor producerii acestuia, a cauzelor care au permis compromiterea infrastructurii informatice și a eventualelor responsabilități, în condițiile legii.

Până la finalizarea acestor investigații nu pot fi formulate concluzii definitive cu privire la răspunderea persoanelor implicate.”, a precizat ANCPI.

În paralel, instituția anunță măsuri ample pentru întărirea securității: segmentarea și izolarea infrastructurii, schimbarea credențialelor administrative și a cheilor de securitate, suspendarea accesului de la distanță, introducerea autentificării multifactor și consolidarea administrării identităților digitale.
Este prevăzută și migrarea treptată, împreună cu STS, a componentelor critice către Cloudul Guvernamental.

„Totodată”, mai spune Agenția, „recomandările formulate de DNSC vor fi implementate în vederea creșterii rezilienței infrastructurii informatice și prevenirii producerii unor incidente similare.”
După aproape o lună de blocaj, e-Terra a fost repusă în funcțiune, iar volumul de lucru acumulat este considerabil.

Potrivit datelor anunțate luni de Guvern, aproximativ 100.000 de cereri au fost soluționate în perioada 11-17 august. Numai între 11 și 14 august, la nivelul tuturor oficiilor de cadastru au fost înregistrate 165.146 de cereri.

Vinerea trecută au intrat în sistem 31.608 solicitări. Dintre acestea, 9.584 au vizat extrase de carte funciară pentru informare, iar alte 5.919, extrase pentru autentificare.

Numărul mare de solicitări este explicat în principal prin acumularea cererilor în perioada în care e-Terra nu a funcționat. ANCPI consideră prioritară procesarea acestora și revenirea cât mai rapidă la fluxul normal de lucru.

Plata cu cardul este din nou disponibilă în e-Terra pentru serviciile și operațiunile care permit această modalitate de plată.
Deocamdată, măsurile de repornire vizează exclusiv sistemul integrat e-Terra.

Celelalte servicii online – Registrul de Transcripțiuni și Inscripțiuni (RTI), MyEterra, Registrul proprietarilor, Titluri de proprietate și Geoportal – vor fi reactivate etapizat, numai după încheierea verificărilor de securitate.

ANCPI va anunța în prealabil partenerii și publicul, prin canalele oficiale, înaintea repornirii fiecărei platforme.

În prima zi după reluarea activității, 11 august, sistemul a funcționat fără sincope și au fost înregistrate 24.695 de cereri. Dintre acestea, 12.887 au fost introduse de referenții OCPI, iar 11.808 de notarii publici.
În aceeași zi au lucrat în sistem 1.052 de utilizatori interni, angajați ANCPI și OCPI, precum și 814 notari publici.

Toate cele 42 de oficii au finalizat înregistrarea solicitărilor primite prin corespondență cât timp sistemul informatic a fost indisponibil.

La momentul atacului existau aproximativ 94.000 de cereri în curs de soluționare. Termenele legale pentru acestea au fost prelungite printr-o decizie internă a ANCPI, iar instituția susține că dosarele vor fi tratate cu celeritate.

Blocajul declanșat pe 14 iulie a venit cu numai câteva zile înainte de 1 august, dată de la care TVA-ul a crescut de la 9% la 21% pentru locuințele noi antecontractate înainte de 1 august 2025 și pentru care fusese achitat un avans de 20%.

Diferența de cost poate ajunge la 14.000 de euro pentru o singură locuință.

Pentru a-i proteja pe cei care nu și-au putut finaliza tranzacțiile din cauza indisponibilității sistemelor ANCPI, Parlamentul a prelungit până la 30 septembrie 2026, inclusiv, termenul până la care pot fi încheiate promisiunile de vânzare-cumpărare.