Guvern: Echipele tehnice ale ANCPI lucrează la reconstrucţia integrală a infrastructurii şi la operaţionalizarea aplicaţiei e-Terra direct în cloud-ul guvernamental. Nu putem încă anunţa o oră sau o dată fermă de repunere în funcţiune

Guvernul prezintă, luni, stadiul repunerii în funcţiune a sistemului informatic e-Terra, în urma incidentului de securitate cibernetică

Astfel, în data de 14 iulie 2026, ANCPI a constatat un acces neautorizat în infrastructura sa informatică. Directoratul Naţional de Securitate Cibernetică (DNSC), autoritatea naţională competentă, a fost implicat în investigarea incidentului, conform procedurilor legale aplicabile instituţiilor publice. Investigaţia tehnică a confirmat un atac cibernetic de tip ransomware, în urma căruia atacatorii au criptat şi şters o parte din infrastructura de virtualizare care găzduieşte aplicaţiile agenţiei.

"Din primul moment, infrastructura afectată a fost izolată după intervenţia DNSC, pentru a opri extinderea atacului, iar ANCPI a pus la dispoziţia echipei Directoratului toate resursele necesare investigaţiei tehnice. Guvernul coordonează, la nivel central, răspunsul instituţional la acest incident", arată Executivul.

Potrivit Guvernului, baza de date centrală a sistemului cadastral - cea care conţine evidenţa proprietăţilor şi a drepturilor reale asupra imobilelor - nu a fost afectată.

"Nu există dovezi că atacatorii au avut acces la aceste date. Integritatea evidenţei cadastrale şi de carte funciară este, la acest moment, confirmată.

În ceea ce priveşte platforma ePay, va fi lansat ulterior un alt modul software pentru plata electronică. Din precauţie şi ca măsură standard de protecţie în urma unui incident de această natură, recomandăm tuturor celor care au folosit ePay.ancpi.ro să îşi schimbe parola de acces, mai ales dacă o folosesc şi pe alte conturi sau servicii online. Recomandăm, de asemenea, prudenţă sporită la mesaje sau apeluri care solicită date personale, financiare ori coduri de acces - nicio instituţie a statului nu solicită astfel de informaţii prin telefon sau e-mail. Investigaţia în curs va stabili cu exactitate dacă şi în ce măsură datele utilizatorilor au fost afectate; în funcţie de concluzii, ANCPI va transmite informările necesare, conform obligaţiilor legale privind protecţia datelor", transmite Guvernul.

Investigaţia tehnică, derulată de DNSC împreună cu ANCPI, urmăreşte reconstituirea completă a modului în care a fost posibilă compromiterea infrastructurii, pentru a extrage toate lecţiile necesare şi a consolida definitiv securitatea sistemelor statului.

Paralel, conform declaraţiilor DNSC, identificarea şi tragerea la răspundere a autorilor atacului fac obiectul unei anchete penale aflate în derularea organelor judiciare competente.

"Concluziile relevante pentru siguranţa publică vor fi comunicate pe măsură ce sunt confirmate, cu respectarea confidenţialităţii impuse de ancheta în curs", mai spune Guvernul.

Executivul prezintă şi stadiul actual al repunerii în funcţiune, arătând că echipele tehnice ale ANCPI, sprijinite de specialişti din cadrul STS şi Cyberint, lucrează la reconstrucţia integrală a infrastructurii şi la operaţionalizarea aplicaţiei e-Terra direct în cloud-ul guvernamental - o infrastructură centralizată, securizată şi monitorizată la standarde superioare celor anterioare.

"Operaţiunea implică mai multe echipe tehnice care lucrează simultan pe componente interdependente ale sistemului, iar buna funcţionare a rezultatului final depinde de sincronizarea strictă, pas cu pas, a activităţii acestor echipe, dar şi de rezultatul testelor de securitate realizate independent de către DNSC, STS şi Cyberint. Această coordonare atentă a impus prelungirea calendarului iniţial: lucrările desfăşurate continuu, programate să se încheie ieri, au fost întrerupte la ora 03:00 din motive de precauţie şi au fost reluate astăzi, dimineaţa", explică Guvernul.

Potrivit comunicatului, oficial, "pentru a reda cât mai repede accesul cetăţenilor şi profesioniştilor la serviciile cadastrale, dar fără a compromite securitatea sau corectitudinea datelor, s-a concluzionat că varianta optimă pentru momentul de faţă este repornirea sistemului pe versiunea actuală, urmată de actualizări ulterioare, fără impact asupra disponibilităţii serviciilor".

"Testele finale de funcţionare pot începe abia după finalizarea migrării infrastructurii şi repornirea completă a bazei de date. Din acest motiv, nu putem încă anunţa o oră sau o dată fermă de repunere în funcţiune - nu dorim să facem promisiuni pe care condiţiile tehnice ne pot obliga să le amânăm", anunţă Guvernul.

Executivul menţionează că este un efort care depăşeşte acest caz: "Acest incident nu este tratat izolat. Guvernul, prin DNSC, a intensificat în ultima perioadă sprijinul acordat tuturor instituţiilor publice, centrale şi locale, în materie de securitate cibernetică - inclusiv prin sesiuni de informare dedicate conducerii instituţiilor şi personalului IT, privind riscurile actuale, obligaţiile legale şi măsurile de protecţie necesare. Acest demers va continua în lunile următoare şi reflectă angajamentul Guvernului de a ridica standardul de securitate cibernetică la nivelul întregului sistem public", anunţă Guvernul.

Guvernul mai spune că tratează acest incident cu toată seriozitatea pe care o impune.

"Alături de Cyberint, STS, DNSC şi de ANCPI, se implementează măsuri suplimentare de securizare a infrastructurii - segmentare a reţelei, autentificare multi-factor pentru toate conturile privilegiate şi monitorizare continuă - astfel încât sistemele redeschise publicului să fie mai sigure decât înainte de incident. Vom publica o nouă actualizare de îndată ce există un termen ferm de repornire. Mulţumim cetăţenilor, notarilor, avocaţilor şi tuturor profesioniştilor care depind zilnic de aceste servicii pentru răbdare şi înţelegere", precizează Executivul în comunicat.