Parole expuse înaintea atacului cibernetic asupra ANCPI

Parole expuse pe internet și pe Dark Web

Parolele unor angajați ai Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), precum și ale unor persoane care foloseau aplicațiile instituției, erau expuse pe internet înaintea atacului cibernetic din iulie 2026, potrivit documentării HotNews. Printre utilizatori se aflau reprezentanți ai unor primării și consilii locale, dar și notari, avocați, ingineri și arhitecți.

Datele puteau fi consultate prin intermediul unui instrument folosit pentru identificarea informațiilor confidențiale expuse pe internet sau pe Dark Web. HotNews a discutat cu unele persoane ale căror date au fost obținute în urma pătrunderilor în sistemele ANCPI și care au afirmat că au fost ulterior șantajate.

Mai mulți angajați ANCPI responsabili de infrastructura informatică aveau parole expuse pe Dark Web cu ani înainte de atacul atribuit grupului „ByteToBreach”. Vulnerabilitățile au afectat și mii de utilizatori din afara instituției, care foloseau aplicațiile ANCPI pentru operațiuni de cadastru și carte funciară.

Atacul din 14 iulie 2026

Raportul inițial al Directoratului Național de Securitate Cibernetică confirmă problemele de securitate descrise în documentare. Angajații cu acces la echipamente esențiale foloseau și reutilizau aceleași parole slabe, ușor de decriptat. În plus, autentificarea multifactor nu era implementată.

Atacul cibernetic din 14 iulie 2026 a blocat aproape o lună infrastructura informatică a ANCPI și operațiuni importante pentru piața imobiliară. Au fost oprite recepțiile cadastrale, intabulările, eliberarea extraselor de carte funciară și a autorizațiilor de construire.

Aplicația e-Terra, grav afectată de atac, a fost repornită parțial la 11 august 2026.

Sursa: hotnews.ro