Conform StartupCafe: Atac cibernetic la ANCPI blochează tranzacțiile imobiliare. Serviciile cadastrale, inclusiv aplicația e-Terra, sunt indisponibile de pe 14 iulie, afectând grav piața imobiliară. Baza de date a Agenției Naționale de Cadastru și Publicitate Imobiliară rulează pe o platformă Oracle Exadata, însă instituția nu dispune de un contract cu o firmă specializată pentru administrarea, mentenanța sau securitatea acesteia.
Responsabilitatea administrării bazelor de date
ANCPI susține că administrarea și măsurile de securitate ale bazei de date Oracle Exadata sunt asigurate în cadrul infrastructurii proprii. Oracle, pe de altă parte, oferă actualizări de securitate și suport tehnic, dar precizează că securitatea finală depinde de configurarea, monitorizarea și întreținerea sistemelor de către client.
Un hacker a pretins recent că a obținut date din rețeaua ANCPI și codul sursă al unor aplicații, pe care le-ar fi scos la vânzare online. ANCPI a negat o astfel de compromitere a bazei centrale de date. Verificările preliminare nu au indicat accesarea informațiilor de către atacatori sau compromiterea sistemului Oracle Exadata.
Contracte multiple pentru mentenanța IT
Deși ANCPI nu are un contract dedicat pentru administrarea bazei de date Oracle Exadata, instituția a derulat în ultimii ani numeroase contracte cu diverse firme pentru dezvoltarea, mentenanța și securitatea aplicațiilor sale. Aceste acorduri depășesc zeci de milioane de lei.
Cel mai important contract aflat în derulare pentru sistemul e-Terra, care gestionează evidența electronică a proprietăților, a fost atribuit firmei Wing Leading Edge SRL în aprilie 2023. Acordul-cadru, pe patru ani, include monitorizarea bazei de date, instalarea actualizărilor de securitate și intervenții în caz de incidente.
Anterior, mentenanța e-Terra a fost asigurată de Trencadis Corp SRL, până în toamna anului 2022. Dezvoltarea sistemului e-Terra 3, în 2014, a fost realizată de Teamnet International. Pe lângă e-Terra, ANCPI a contractat servicii de mentenanță pentru platforma GIS (Geoportalul ANCPI) cu Esri România SRL și pentru Registrul Electronic Național al Nomenclaturilor Stradale (RENNS) cu Intergraph Computer Services SRL.
Securitatea cibernetică, o responsabilitate fragmentată
Protecția împotriva atacurilor cibernetice și a virușilor a fost, de asemenea, contractată separat. ANCPI a încheiat acorduri-cadru cu IT About IT SRL pentru servicii antivirus și protecție împotriva atacurilor, iar cu Smart Control SRL pentru mentenanța echipamentelor de rețea.
Platforma ePayment, utilizată pentru încasarea online a taxelor și comandarea documentelor cadastrale, a beneficiat de servicii de mentenanță din partea Technology Systems and Services International SRL, contractul expirând în 2025.
Autoritățile continuă investigațiile pentru a stabili cauzele exacte ale blocajului și a identifica eventuale vulnerabilități.
Sursa: StartupCafe
