Incidentul ANCPI: ce știm sigur, ce e speculație și ce înveți pentru firma ta

Pe 14 iulie 2026, toate sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară au devenit brusc nefuncționale — e-Terra, portalurile, până și emailul instituției. ANCPI a confirmat apoi că a fost un atac cibernetic și l-a numit „cea mai amplă întrerupere tehnică din istoria instituției”. Notarii n-au putut finaliza acte, băncile n-au putut încheia credite ipotecare, tranzacțiile imobiliare au stat pe loc.

În jurul incidentului s-a strâns însă rapid un al doilea strat de pagubă: valul de afirmații neverificate. Cifre de răscumpărare „din surse”, date „vândute pe dark web”, instituție „fără backup-uri”. Înainte de orice lecție tehnică, incidentul ANCPI e un exercițiu excelent de igienă informațională — iar pentru o firmă care va trece cândva printr-un incident propriu, felul în care desparți faptele de zgomot e o competență de criză, nu un moft.

Cele trei rafturi: confirmat, revendicat, speculație

În primele săptămâni după orice incident, aproape tot ce citești intră într-una din trei categorii. Merită să le ții separate.

Confirmat de instituție sau autorități:

• A fost un atac cibernetic; sistemele au picat pe 14 iulie, iar revenirea se face etapizat, fără calendar public.
• ANCPI susține că datele administrate „sunt în siguranță și nu au fost compromise” și că folosea mai multe locații pentru backup-uri, din care restaurează.
• Directorul DNSC, Dan Cîmpean, a declarat că nu s-au detectat date personale furate, că atacul „nu a fost complex” și că a exploatat vulnerabilități notificate anterior instituției — cu alte cuvinte, putea fi prevenit.
• Aplicațiile sunt migrate în Cloudul guvernamental, iar fiecare breșă e remediată înainte de repunerea în funcțiune.

Revendicat de atacator (nedovedit public):

• O persoană care își spune „ByteToBreach” susține că a copiat cod sursă și date. Susține și că ar fi șters copii de siguranță. Nimic din toate acestea nu e confirmat de autorități — iar restaurarea din backup-uri, aflată în curs, contrazice cel puțin a doua afirmație.
• Atacatorii au un interes direct să exagereze: cu cât paguba pare mai mare, cu atât presiunea și notorietatea cresc. „Revendicat” nu înseamnă „întâmplat”.

Speculație virală (parțial demontată chiar de atacator):

• Cifra de răscumpărare de milioane de euro care a circulat pe rețele a fost negată chiar de persoana care revendică atacul. Nu există nicio confirmare publică a unei cereri de răscumpărare către ANCPI.
• „Instituția nu avea backup-uri” — contrazis de restaurarea în curs și de comunicările oficiale.

Până la proba contrarie, tabloul confirmat e mai degrabă acesta: un atac deloc sofisticat, pe vulnerabilități cunoscute, cu întrerupere masivă de servicii, dar fără dovezi publice de furt de date personale, fără cerere de răscumpărare confirmată — și o instituție care își reface infrastructura din copii de siguranță. O lecție scumpă, dar — cel puțin deocamdată — benignă față de cum a sunat în titluri.

Lecția 1: avertizările netratate sunt cea mai scumpă economie

Detaliul cel mai incomod din tot incidentul nu e atacul în sine, ci fraza directorului DNSC: vulnerabilitățile exploatate fuseseră notificate anterior. Cineva a știut, cineva a transmis, nimeni n-a apucat să repare.

Întrebarea de pus în firma ta nu e „avem vulnerabilități?” — toată lumea are. E: ce se întâmplă concret cu o avertizare după ce intră pe ușă? Cine o vede, cine decide prioritatea, în cât timp se aplică patch-ul? Dacă răspunsul e „depinde de cine are timp”, ai același mecanism care a picat la ANCPI, doar la altă scară.

Lecția 2: backup-ul e diferența dintre criză și catastrofă — dar nu scutește de zile de nefuncționare

ANCPI restaurează din backup-uri ținute în mai multe locații — exact principiul din regula 3-2-1. Fără ele, povestea era alta: nu „săptămâni de revenire etapizată”, ci pierdere definitivă.

Dar la fel de instructiv e ce nu rezolvă backup-ul: sistemele au stat jos zile întregi oricum, pentru că fiecare breșă trebuie închisă înainte de repornire. Copiile de siguranță îți garantează că îți recuperezi datele — nu că nu pierzi timp. Continuitatea (cât îți permiți să stai jos, ce repornești întâi, din ce copie) se planifică separat. Testul scurt: dacă serverele ar fi criptate mâine dimineață, din ce copie refaci și cât durează?

Lecția 3: poți fi blocat fără să fii tu ținta

Notarii, băncile și dezvoltatorii imobiliari n-au fost atacați de nimeni. Au stat totuși pe loc, pentru că depind de un sistem al altcuiva. Asta e, în mărime naturală, lecția de „lanț de aprovizionare” pe care NIS2 / OUG 155/2024 o pune în lege: securitatea furnizorilor tăi critici e problema ta.

Exercițiul practic: listează cele 3–5 sisteme externe fără de care firma ta nu poate lucra o zi. Pentru fiecare — știi ce plan de rezervă ai? Ai măcar o procedură „ce facem dacă X e jos o săptămână”?

Lecția 4: dacă nu comunici tu, comunică zgomotul

Vidul de informație se umple singur — cu cifre inventate și capturi de ecran. Valabil și pentru o firmă: în ziua incidentului tău, clienții vor afla ceva; singura întrebare e de la cine. Un mesaj scurt, onest, repetat („știm, lucrăm, revenim la ora X cu detalii”) bate orice tăcere.

Aici intră și partea legală: dacă intri sub incidența NIS2, avertizarea timpurie către DNSC se transmite în 24 de ore, notificarea în 72. Termenele astea nu se improvizează în ziua atacului — stau pe planul de răspuns de o pagină, scris dinainte.

Ce faci concret săptămâna asta

1. Întreabă ce se întâmplă cu avertizările de securitate primite de firma ta — cine le vede și în cât timp se aplică. Una netratată e o ușă deschisă cu bilet în ea.
2. Verifică backup-urile pe regula 3-2-1 și, mai ales, testează o restaurare. Backup-ul netestat e o speranță, nu un plan.
3. Listează dependențele critice — sistemele altora fără de care nu funcționezi — și scrie planul de rezervă pentru fiecare.
4. Pune pe hârtie planul de răspuns pe o pagină, cu tot cu cine comunică și ce. Iar dacă nu știi sigur unde te afli cu toate astea, autoevaluarea noastră gratuită îți dă un scor onest în vreo 10 minute.

Incidentul ANCPI va mai produce titluri — inclusiv unele false. Pentru firma ta, valoarea lui nu stă în vinovați, ci în întrebarea pe care ți-o pune direct: dacă mâine ți se întâmplă ție, pe care dintre cele patru lecții o înveți atunci?

Intri sub incidența NIS2 și vrei dosarul de conformitate — măsuri, plan de răspuns, raportare — într-un singur loc? CERTO exact asta face.