Conform StartupCafe: Atac cibernetic la ANCPI: Baza de date Oracle Exadata, administrată intern, blocată de 14 iulie. Tranzacțiile imobiliare, afectate.
Un atac cibernetic major a paralizat din 14 iulie aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și serviciile cadastrale, având un impact direct asupra tranzacțiilor imobiliare. Surse din cadrul instituției indică faptul că bazele de date critice funcționează pe platforma Oracle Exadata, însă administrarea, mentenanța și securitatea operațională au revenit echipei IT interne a ANCPI, în absența unui contract cu o firmă specializată. Oracle, producătorul sistemului, furnizează actualizări și suport tehnic, dar responsabilitatea administrării efective și a securizării revine utilizatorului.
Controverse privind securitatea datelor cadastrale
Investigația realizată în urma incidentului a relevat că ANCPI nu dispune de un contract extern dedicat administrării, mentenanței sau securizării specifice a bazei de date Oracle Exadata. Răspunsurile oficiale ale instituției confirmă că aceste responsabilități sunt gestionate intern. Totuși, un hacker a susținut recent că a obținut date din rețeaua ANCPI și chiar codul-sursă al unor aplicații, informații pe care le-ar fi scos la vânzare pe internet. ANCPI a negat însă oficial compromiterea bazei centrale de date.
Rolul Oracle și responsabilitățile ANCPI
Oracle, prin intermediul departamentului de comunicare, a precizat că, deși platformele sale, precum Oracle Exadata și Oracle Database, dispun de multiple niveluri de securitate, eficiența acestora depinde în mare măsură de modul în care sistemele sunt configurate, administrate, monitorizate și actualizate de către client. Compania subliniază că responsabilitatea securității operaționale într-un mediu administrat de client este complexă și depinde de arhitectura IT generală, de procedurile interne și de eventualele contracte cu furnizori terți. Oracle a evitat să comenteze dacă incidentul a implicat o vulnerabilitate a produselor sale sau dacă datele au fost accesate.
Laurențiu-Alexandru Blaga, directorul general al ANCPI, ocupă această funcție din 2023, după un prim mandat anterior. Mandatul său a fost marcat de acuzații, inclusiv cele formulate de USR Alba, privind presupuse incompatibilități de interese, având în vedere că afacerile familiei sale din domeniul cadastral au beneficiat de numeroase contracte publice, iar soția sa lucrează la OCPI Alba. Blaga a respins aceste acuzații, declarând că nu există incompatibilități în situațiile invocate.
Istoricul contractelor pentru sistemele informatice ANCPI
De-a lungul anilor, ANCPI a derulat multiple contracte pentru dezvoltarea, mentenanța și securitatea sistemelor sale informatice. Compania S&T România a implementat în 2019 un nou sistem de baze de date, cu Oracle România subcontractant, pentru un contract de peste 19 milioane de lei. Ulterior, sisteme precum e-Terra, platforma GIS și Registrul Electronic Național al Nomenclaturilor Stradale au implicat contracte separate cu firme precum Wing Leading Edge SRL, Trencadis Corp SRL și Esri România SRL. Valoarea totală a acordurilor-cadru pentru aceste sisteme depășește 32 de milioane de lei.
Dezvoltarea inițială a sistemului e-Terra 3, în 2014, a fost realizată de Teamnet International, pentru o valoare de peste 43 de milioane de lei. Ulterior, IBM România și Esri România au fost implicate în proiectarea și extinderea sistemului, primind contracte cumulate de peste 93,5 milioane de lei între 2007 și 2012. Contracte pentru protecția antivirus și securitate cibernetică au fost încheiate cu IT About IT SRL, iar mentenanța echipamentelor de rețea a fost asigurată de Smart Control SRL. Tehnologia Systems and Services International SRL a gestionat platforma ePayment.
Aceste contracte, încheiate cu diverse firme pe parcursul anilor, reflectă o strategie de externalizare fragmentată a serviciilor IT, ridicând semne de întrebare privind coordonarea și eficiența generală a securității sistemelor informatice critice ale ANCPI.
Sursa: StartupCafe
