**Atac cibernetic major asupra Agenției Naționale de Cadastru și Publicitate (ANCPI), datele cetățenilor scoase la vânzare**

Un hacker de renume, cunoscut sub pseudonimul „Bytetobreach”, a realizat cel mai mare atac cibernetic din istoria ANCPI, scoțând la vânzare datele personale ale cetățenilor români. Incidentul a avut loc pe 15 iulie, iar speologii pentru securitate cibernetică confirmă că hackerul a transmis un mesaj agresiv odată cu publicarea datelor furate.

Details despre atac și consecințele imediate

De la data de 13 iulie, românii nu mai pot scoate extrase de carte funciară, ceea ce împiedică finalizarea tranzacțiilor imobiliare. Peste 2,5 milioane de lei au fost cheltuiți de ANCPI pentru securizarea sistemelor, în două contracte cu firma About IT SRL, în 2019 și 2023.

În urma atacului, toate sistemele informatice ale ANCPI, inclusiv adresele de e-mail și platforma e-Terra, au devenit indisponibile. Inițial, instituția a calificat incidentul drept „incident tehnic major”, dar ulterior a recunoscut că a fost ținta unui atac cibernetic.

Reacția ANCPI și măsuri de siguranță

ANCPI afirmă că datele gestionate sunt în siguranță și că cele compromise nu au fost păstrate pe servere. Instituția a anunțat că investighează cazul împreună cu autoritățile competente. Echipele tehnice lucrează pentru restabilirea serviciilor, fără însă a menționa un termen exact de reluare a totalitar serviciilor.

Profilul hackerului și activitatea internațională

Până la jumătatea anului 2025, „Bytetobreach” opera deja ca vânzător pe un forum de criminalitate cibernetică, oferind acces la baze de date din bănci, companii de telecomunicații și alte mari companii globale. Acesta și-a gestionat singur operațiunile și externalizează anumite sarcini, dacă este cazul.

Activitatea sa include atacuri împotriva unor entități majore, precum compania europeană Eurofiber, asupra căreia a revendicat în noiembrie 2025 un atac ce a expus riscuri semnificative pentru organizații dependente de serviciile acesteia.

ținte și modul de operare

Din cele 35 de ținte vizate, 13 active în sectorul bancar, al asigurărilor și fintech, incluzând PKO Bank Polski, Seychelles Commercial Bank, ICICI Prudential Asset Management și altele. Aceste instituții păstrează profiluri detaliate ale clienților, evidențe ale plăților și alte informații interne, vulnerabile acum pe piața neagră.

Hackerul utilizează caractere specifice limbii grecești în instrumentele și metoda sa de operare, indicând o identitate clară sau o grupare restrânsă. Deși externalizează anumite sarcini, gestionează singur cel mai mare număr de operațiuni.

Context și implicații

Incidentul survine într-un context în care ANCPI a investit la nivelul anilor 2019 și 2023 peste 2,5 milioane de lei pentru servicii și soluții de securitate informatică. Contractele au fost încheiate cu firma About IT SRL, pentru activități de securizare a datelor.

Între timp, autoritățile și experții în domeniu continuă investigațiile pentru a evalua amploarea pierderilor și riscurilor pentru cetățeni, precum și pentru a preveni alte incidente de această anvergură.