Administraţia Naţională a Penitenciarelor (ANP) anunţă că incidentul informatic semnalat în 16 septembrie la Penitenciarul Târgu Jiu, când un hacker a intrat în baza de date a unităţii, s-a produs din cauza unui „cumul de factori”.

Astfel, ANP precizează că un poliţist de penitenciare a comunicat, contrar interdicţiilor privind securitatea contului, credenţialele de conectare.

Totodată, au fost acordate nejustificat drepturi şi a fost dată posibilitatea de conectare folosind un cont de utilizator comun. Alte nereguli constatate în urma verificărilor ANP vizează, printre altele, neglijenţă şi superficialitate în exercitarea atribuţiilor de serviciu de către personalul operativ şi de către coordonatorul compartimentului IT din unitate, precum şi raportarea tardivă a incidentului către superiori, ceea ce a influenţat timpul de reacţie iniţial.

ANP mai informează că au fost înlocuinţi directorii unităţii, pentru „tardivitatea raportării”.

La mijlocul săptămânii trecute, Sindicatul Naţional al Poliţiştilor de Penitenciare a dezvăluit, într-o postare pe Facebook, că un hacker încarcerat în Penitenciarul din Târgu Jiu a creat „o breşă majoră de securitate în sistemul penitenciar” astfel încât deţinuţii au putut accesa sistemul, modificând date, acordând drepturi şi vizite intime. 

Potrivit sursei citate, deţinuţii - cel puţin unul „autodeclarat cu nume de cod în reţeaua Anonymous” - şi-au făcut conturi de administrator „cu acces total în sistemul informatic al Politiei Penitenciare”, furnizate iniţial personalului în mod necorespunzător, neverificate mult timp şi retrase ulterior. 

„În plus, deţinuţii au avut enorm de mult timp la dispoziţie pentru a-şi face şi alte conturi şi a studia sistemul informatic. Din acele conturi au avut acces total la absolut orice, nu doar să vadă, ci şi să modifice, adică să influenţeze pedepse, drepturi, mobilităţi deţinuţi şi în general… orice”, dezvăluiau sindicaliştii.

Potrivit acestora, situaţia a fost descoperită „întâmplător”, prin „vigilenţa unei poliţiste de penitenciare care a observat inadvertente în conturi (sume de bani/cumpărături)” şi care „a dat alarma”. 

Sindicaliştii reclamau că ANP a menţinut „o linişte totală” timp de peste trei săptămâni, „expunând unităţile unor alte posibile atacuri sau efectelor unor modificări deja operate, dar nedescoperite care puteau genera liberări eronate”.