Datele sustrase în urma atacului cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) au fost scoase la vânzare pe un forum frecventat de infractori cibernetici, potrivit unei investigații publicate de Public Record. Atacatorul susține că deține atât date ale cetățenilor români, cât și codul sursă al unor sisteme informatice utilizate de instituție.
ANCPI se confruntă în prezent cu ceea ce a descris drept „cel mai grav incident tehnic din istoria instituției”, iar platformele sale online sunt indisponibile începând de marți.
Hackerul susține că a obținut date sensibile și codul sursă al sistemelor ANCPI
Anunțul de vânzare a fost publicat pe 15 iulie, sub titlul: „[RO] Thy arss shall be spanked, Romania! [ANCPI]”.
În mesaj, autorul afirmă că a început să șteargă copiile de rezervă (back-up-urile) și susține că deține nu doar date ale cetățenilor români colectate prin rețelele ANCPI, ci și o copie a serverelor GitLab care conțin codul sursă al principalelor aplicații ale instituției.
Potrivit acestuia, printre sistemele compromise s-ar număra eTerra și RENNS, precum și o versiune a propriului program de ransomware.
Atacatorul mai afirmă că a făcut o ofertă de asistență către autorități, fără a oferi alte detalii.
Companie de securitate: atacatorul este un infractor cibernetic experimentat
Compania israeliană de securitate cibernetică Kela îl descrie pe autorul anunțului drept un infractor cibernetic cu experiență, implicat în comercializarea de date sensibile provenite de la companii aeriene, instituții bancare și autorități guvernamentale din mai multe state.
Potrivit unor informații citate de HotNews, autoritățile române verifică și posibilitatea ca gruparea din spatele atacului să fi formulat o cerere de răscumpărare.
Sistemele ANCPI sunt indisponibile de marți
ANCPI a anunțat că, începând de marți, toate sistemele informatice administrate de instituție sunt nefuncționale, inclusiv platforma de cadastru și carte funciară e-Terra și serviciile de e-mail.
Instituția estimează că aplicația e-Terra nu va putea fi repusă în funcțiune înainte de sfârșitul acestei săptămâni.
DNSC: Specialiștii lucrează pentru limitarea impactului
Directoratul Național pentru Securitate Cibernetică (DNSC) a transmis că specialiștii săi colaborează cu Agenția Națională de Cadastru și Publicitate Imobiliară pentru gestionarea incidentului și limitarea efectelor acestuia asupra serviciilor instituției.
Până în prezent, autoritățile nu au confirmat oficial autenticitatea afirmațiilor făcute de atacator cu privire la datele sau codul sursă pe care susține că le deține.
