Reprezentanții ANCPI au amintit, luni, că incidentul de securitate a fost descoperit în 14 iulie 2026, când a fost identificat un acces neautorizat în infrastructura informatică a instituției. Investigațiile realizate împreună cu Directoratul Național de Securitate Cibernetică (DNSC) au confirmat că a fost vorba despre un atac de tip ransomware, în urma căruia o parte a infrastructurii de virtualizare a fost criptată și ștearsă.

Reprezentanții ANCPI subliniază că baza centrală de date care conține evidența proprietăților și a drepturilor reale asupra imobilelor nu a fost afectată de atac.

„Nu există dovezi că atacatorii au avut acces la aceste date. Integritatea evidenței cadastrale și a cărții funciare este, la acest moment, confirmată”, au transmis reprezentanții instituției.

În ceea ce privește platforma ePay, autoritățile anunță că aceasta va fi înlocuită cu un nou modul pentru plata electronică. Până atunci, utilizatorii care au avut cont pe ePay.ancpi.ro sunt sfătuiți să își schimbe parola, în special dacă folosesc aceeași combinație și pentru alte conturi online. Totodată, cetățenii sunt avertizați să fie atenți la eventuale mesaje sau apeluri prin care li se solicită date personale sau bancare.

Reconstrucția platformei este realizată de specialiștii ANCPI, cu sprijinul experților din cadrul Serviciului de Telecomunicații Speciale (STS) și Cyberint. În paralel, aplicația e-Terra este migrată în cloud-ul guvernamental, o infrastructură despre care autoritățile spun că oferă un nivel superior de securitate și monitorizare.

Potrivit ANCPI, procesul este complex și presupune sincronizarea mai multor echipe tehnice, precum și teste independente de securitate realizate de DNSC, STS și Cyberint.

Din acest motiv, calendarul inițial a fost prelungit, iar instituția precizează că nu poate anunța încă momentul exact în care sistemul va redeveni funcțional.

„Nu dorim să facem promisiuni pe care condițiile tehnice ne pot obliga să le amânăm”, au explicat reprezentanții ANCPI.

În paralel cu refacerea infrastructurii, DNSC și ANCPI continuă investigația tehnică pentru a stabili modul în care atacatorii au compromis sistemul informatic, iar identificarea autorilor face obiectul unei anchete penale desfășurate de organele judiciare competente.

Guvernul susține că incidentul a determinat intensificarea măsurilor de securitate cibernetică la nivelul instituțiilor publice, fiind implementate măsuri suplimentare precum segmentarea rețelelor, autentificarea multifactor pentru conturile privilegiate și monitorizarea permanentă a sistemelor.

Autoritățile promit că vor reveni cu informații imediat ce va exista un termen ferm pentru repunerea în funcțiune a platformei e-Terra.