Atacul cibernetic ANCPI arată riscul blocajului total

Atacul cibernetic care a scos din funcțiune sistemele ANCPI din 14 iulie a blocat piața imobiliară la nivel național și a expus o vulnerabilitate mai largă: instituțiile critice nu își pot permite securitate tratată ca anexă tehnică.

La o săptămână de la incident, potrivit ZF.ro, Agenția Națională de Cadastru și Publicitate Imobiliară nu reușise să își reia activitatea și nici să estimeze când o va putea face. Miza nu este doar administrativă. Când cadastrul cade, tranzacțiile, verificările și procedurile care depind de datele instituției intră într-o zonă de blocaj.

Miza reală: cadastrul nu este doar o aplicație

Un sistem public poate părea îndepărtat până în momentul în care devine condiția unei operațiuni concrete. În cazul ANCPI, efectul indicat de ZF.ro este blocarea unei piețe imobiliare în toată țara. Pentru cetățeni, asta poate însemna tranzacții amânate, documente care nu pot fi verificate și dependență de un calendar pe care instituția însăși nu îl poate estima.

Unghiul relevant nu este doar cât de sofisticat a fost atacul, informație care nu apare în brief-ul disponibil, ci cât de pregătită este infrastructura să continue sau să revină rapid după compromitere. O instituție critică nu este judecată numai după prevenție, ci și după capacitatea de restaurare, comunicare și continuitate.

Andrei Avădănei, fondator și CEO al Bit Sentinel, citat de ZF.ro, formulează problema fără ambiguitate: "Securitatea nu se cumpără la cutie". În aceeași logică, apărarea este descrisă drept "un proces continuu - de oameni, procese și tehnologie, în ordinea asta". Pentru stat, această ordine contează: procedurile și responsabilitățile sunt la fel de importante ca echipamentele achiziționate.

Ce trebuie să verifice instituțiile și companiile

Specialiștii consultați de ZF.ro spun că remediul nu este o soluție magică, cumpărată o dată, ci un set de măsuri de bază aplicate consecvent. Cea mai importantă dintre ele, în analiza citată, este existența copiilor de rezervă offline, izolate și testate periodic prin exerciții reale de restaurare.

Pe aceeasi tema: Via Transilvanica devine traseu național: miza reală.

Diferența dintre un backup bifat formal și unul util apare în ziua incidentului. Dacă datele de rezervă sunt conectate la aceleași sisteme compromise, dacă nu au fost testate sau dacă restaurarea durează necontrolat, organizația poate descoperi prea târziu că are o arhivă, nu o capacitate reală de revenire.

Pentru companiile private care gestionează sisteme esențiale, lecția este apropiată. Nu este suficientă o poliță, un contract IT sau o soluție instalată. Trebuie știut cine decide oprirea unor servicii, cine validează restaurarea, ce aplicații sunt critice, ce date trebuie recuperate prioritar și cât timp poate funcționa organizația în regim degradat.

Întrebările practice care nu pot fi amânate

O instituție sau o companie ar trebui să poată răspunde rapid la câteva întrebări simple: unde sunt copiile offline, când au fost testate ultima dată, cine are acces la ele, ce aplicații sunt incluse în planul de restaurare și ce dependențe externe pot întârzia revenirea. Dacă aceste răspunsuri nu există înaintea incidentului, ele vor fi construite sub presiune.

Statul are nevoie de reguli minime aplicate peste tot

La nivel de stat, textul ZF.ro menționează câteva măsuri care țin de disciplină instituțională: inventar al aplicațiilor, program național de testare la DNSC, evaluări de securitate periodice obligatorii și un îndrumar de minim. Acestea nu descriu o digitalizare frânată, ci una care își cunoaște riscurile.

Inventarul aplicațiilor pare o măsură banală, dar fără el nu există o hartă a expunerii. O instituție nu poate proteja coerent sisteme pe care nu le-a clasificat, nu le-a prioritizat și nu le-a legat de servicii publice concrete. Evaluările periodice au aceeași logică: riscurile nu rămân fixe, iar infrastructura publică nu poate fi verificată doar la momentul lansării.

Programul național de testare la DNSC, menționat în sursă, ar putea funcționa ca mecanism de presiune administrativă dacă este însoțit de obligații clare. Fără consecințe, rapoarte și termene de remediere, testarea riscă să devină încă un document în circuitul instituțional.

Citeste si: Salariul minim brut urcă la 4.325 lei din 1 iulie 2026: cât va fi netul.

De ce contează pentru cititorii din România

Incidentul ANCPI arată că securitatea cibernetică nu mai este o temă rezervată departamentelor IT. Când un sistem public critic se oprește, efectul ajunge la oameni care vor să cumpere, să vândă, să verifice sau să finalizeze acte. Blocajul nu rămâne în servere, ci se mută în contracte, ghișee și calendare personale.

Formularea lui Andrei Avădănei, citată de ZF.ro, surprinde alegerea reală: "Putem să ne indignăm o săptămână. Sau construim ceva care reduce șansa să se repete situația de la ANCPI". În secțiunea de articole recomandate, ZF.ro descrie atacul de la ANCPI drept "cel mai grav incident de securitate cibernetică al unei instituții publice din România".

Pentru cetățeni, cel mai concret lucru de urmărit este comunicarea oficială privind reluarea activității ANCPI și eventualele proceduri temporare. Pentru instituții și companii, întrebarea urgentă este dacă pot demonstra, prin teste reale, că au copii de rezervă offline și un plan funcțional de restaurare, nu doar documente care afirmă acest lucru.