Pentru a limita efectele incidentului și pentru a proteja infrastructura informatică, serverul a fost deconectat temporar, ceea ce a dus la suspendarea accesului la platforma online a Direcției Fiscale.
Specialiștii lucrează în prezent la identificarea cauzelor atacului și la remedierea problemelor, astfel încât serviciile să poată fi repuse în funcțiune în condiții de siguranță.
Mesajul Primăriei
„Se lucrează la identificarea cauzelor și la remedierea situației, astfel încât serviciile să fie repuse în funcțiune în cel mai scurt timp și în condiții de siguranță.
Vom reveni cu informații suplimentare pe măsură ce vom avea noutăți privind evoluția situației și reluarea funcționării site-ului.
Vă mulțumim pentru înțelegere!”, au transmis reprezentanții Primăriei Brașov.
Începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI sunt nefuncționale, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra, din cauza unui atac cibernetic. În postarea de luni, ANCPI nu prezintă o estimare pentru când aplicațiile vor fi din nou funcționale.
„Ulterior finalizării migrării, aplicațiile și datele vor fi verificate de instituțiile abilitate, care vor întocmi un raport privind starea sistemelor și eventualele măsuri suplimentare necesare. În funcție de concluziile acestui raport, ANCPI va putea comunica termenul estimat pentru reluarea funcționării aplicațiilor. Repunerea în funcțiune a acestora va fi realizată etapizat, în funcție de prioritățile operaționale”, precizează instituția.
ANCPI mai afirmă că acum acordă prioritate pentru „izolarea sistemelor afectate și remedierea fiecărei breșe de securitate înainte de reluarea activității, pentru a preveni orice risc suplimentar”.
Anunțul este transmis după incidentul de securitate cibernetică care a afectat sistemele informatice ale instituției.
ANCPI a aratat anterior că dispune de copii de siguranță ale datelor (backup), care permit restaurarea acestora în cazul unor incidente de securitate cibernetică.
Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) arată că sunt continuate demersurile pentru restabilirea funcționării sistemelor informatice afectate de incidentul de securitate cibernetică.
”În prezent, aplicația de cadastru și carte funciară e-Terra, serviciile de e-mail, precum și celelalte servicii informatice ale ANCPI rămân indisponibile. Întrucât întregul flux de lucru este complet digitalizat, indisponibilitatea aplicației informatice face imposibilă atât înregistrarea unor noi cereri de recepție și/sau înscriere în evidențele de cadastru și carte funciară, cât și soluționarea cererilor deja înregistrate”, precizează reprezentanții instituției.
„Pe lângă datele cetățenilor români, provenite din diverse baze de date colectate prin rețelele ANCPI, există și o copie a serverelor GitLab care conțin codul sursă al tuturor sistemelor lor, precum Eterra, RENNS, precum și o versiune a micului meu program de ransomware.
Site-ul oficial al guvernului a anunțat o oprire a sistemelor IT din cauza unor „probleme tehnice”, dar aceasta este o afirmație puțin cam subestimată. S-a făcut o ofertă de asistență, dar fără insistență sau presiune“, precizează atacatorul.
Kela, o companie de securitate cibernetică israeliană, îl descrie pe hackerul care a făcut anunțul ca fiind un infractor cibernetic cu competențe tehnice care comercializează date sensibile la nivel mondial provenind de la companii aeriene, bănci și guverne.
"Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost ținta unui atac cibernetic, care a generat cea mai amplă întrerupere tehnică din istoria instituției. Precizăm că datele administrate prin sistemele informatice gestionate de ANCPI sunt în siguranță și nu au fost compromise în urma acestui incident", anunță, miercuri, ANCPI, într-un comunicat de presă.
Instituția menționează că circumstanțele atacului sunt investigate de instituțiile competente ale statului.
"Reamintim că, începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra sunt nefuncționale. Din informațiile pe care le avem în acest moment, estimăm că, cel mai probabil, până la finalul săptămânii curente, aplicația e-Terra nu va fi disponibilă", au mai transmis oficialii instituției citate.
Aceștia afirmă că echipele tehnice depun toate eforturile pentru restabilirea funcționării sistemelor în condiții de siguranță pentru toți utilizatorii, în cel mai scurt timp posibil.
Alte autorități nu au făcut precizări oficiale cu privire la incident.
”Începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra sunt nefuncționale. Din informațiile pe care le avem în acest moment, estimăm că, cel mai probabil, până la finalul săptămânii curente, aplicația e-Terra nu va fi disponibilă”, a transmis instituția.
Reprezentanții acesteia precizează că echipele tehnice depun toate eforturile pentru restabilirea funcționării sistemelor în condiții de siguranță pentru toți utilizatorii, în cel mai scurt timp posibil.
”În ceea ce privește cauza acestui incident tehnic, în prezent nu putem oferi detalii, întrucât situația creată este investigată de instituțiile abilitate”, au mai transmis oficialii instituției citate.
"Vă informăm că aplicația de cadastru și carte funciară e-Terra nu va fi disponibilă până la finalul săptămânii curente, ca urmare a faptului că o parte din sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară au fost afectate de un incident tehnic major", au transmis oficialii ANCPI.
Aceștia precizează că se fac "toate eforturile pentru restabilirea funcționării sistemelor în condiții de siguranță pentru toți utilizatorii".
”Vă informăm că, în prezent, o parte din sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară sunt temporar indisponibile, ca urmare a unui incident tehnic aflat în curs de investigare”, anunță oficialii instituției.
Aceștia precizează că accesul la anumite aplicații poate fi limitat sau indisponibil pentru o perioadă de timp.
”Echipele noastre tehnice depun toate eforturile pentru restabilirea funcționării sistemelor în condiții de siguranță și în cel mai scurt timp posibil. Ne cerem scuze pentru disconfortul creat și vă mulțumim pentru înțelegere și răbdare”, au mai transmis oficialii instituției.
Luni, România a condamnat cu fermitate, alături de celelalte state membre UE și țări Aliate, activitățile cibernetice ostile desfășurate de grupări controlate de Centrul 16 al Serviciului Federal de Securitate al Federației Ruse (FSB), împotriva statelor membre UE, Aliaților NATO și a partenerilor acestora.
Ministerul Afacerilor Externe a arătat că aceste activități se încadrează într-un tipar deja cunoscut la nivel european și euro-atlantic, caracterizat de utilizarea, de către Federația Rusă, a unui ecosistem cibernetic complex, care include atât instituții de stat, precum serviciile de informații, cât și actori nestatali (grupări infracționale, hacktiviști, companii private).
În contextul participării ministrului interimar de Externe, Oana Țoiu, la reuniunea Consiliului Afaceri Externe, s-a confirmat validitatea juridică a propunerii avansate, în premieră, de România în vederea aplicării de măsuri restrictive în cadrul regimului de sancțiuni pentru atacuri cibernetice față de platforma Noname, responsabilă de mai multe atacuri cibernetice asupra unor obiective din țara noastră, precizează sursa citată.
VEZI MAI JOS ȘI ANUNȚUL LUI NICUȘOR DAN
Procesul implică în continuare exprimarea punctelor de vedere ale statelor membre înainte de adoptarea și publicarea listărilor respective.
'România nu lasă fără reacție nici un fel de intruziuni cibernetice ori de altă natură întreprinse împotriva unor obiective din jurisdicția sa', subliniază ministerul.
MAE afirmă că apreciază cooperarea deosebită cu Directoratul Național de Securitate Cibernetică și cooperarea constantă interinstituțională națională și europeană în materie.
Activitățile cibernetice ostile, desfășurate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse, au vizat state membre ale Uniunii Europene și NATO, inclusiv România, precizează și președintele Nicușor Dan.
„România condamnă ferm activitățile cibernetice ostile desfășurate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse”, spune el.
În același mesaj, președintele spune că aceste atacuri „fac parte dintr-o campanie hibridă mai amplă, menită să submineze stabilitatea democrațiilor noastre, să alimenteze diviziunile în societate și între aliați și să testeze coeziunea Uniunii Europene și a NATO”.
Reacția vine după ce și Franța a acuzat „campanii cibernetice de amploare” de sabotaj și spionaj, desfășurate de Moscova în aproximativ zece țări europene, printre care și Franța. Nicușor Dan a confirmat în postarea sa că printre statele afectate se numără și România.
Ministerele de Externe din Franța și Germania au anunțat ambele acum că au convocat ambasadorii ruși pentru a da explicații despre atacurile cibernetice.
În primăvară, Serviciul Român de Informații, prin intermediul Centrului Național Cyberint, a participat alături de comunitatea internațională de intelligence, la operațiunea Masquerade, prin care s-a reușit disruperea unei infrastructuri de atac formată din dispozitive de comunicații (routere), utilizată de actorul cibernetic rus APT28/ FANCY BEAR, atribuit GRU.
Departamentul american al justiției consemnează că ”Serviciile de informații militare ruse au deturnat din nou echipamentele americanilor pentru a acapara date critice”.
„Utilizarea abuzivă de către GRU a rețelelor din locuințele și companiile americane pentru operațiuni cibernetice malițioase rămâne o amenințare gravă și persistentă”, a declarat procurorul general adjunct pentru securitate națională, John A. Eisenberg. „Divizia de Securitate Națională va continua să folosească toate instrumentele disponibile pentru a detecta astfel de intruziuni și pentru a elimina actorii străini ostili din rețelele noastre”, a completat el.
„Serviciile de informații militare ruse au deturnat din nou echipamentele americanilor pentru a acapara date critice”, a declarat procurorul federal pentru Districtul de Est al Pennsylvaniei, David Metcalf.
„În fața agresiunii continue din partea adversarilor statali, guvernul SUA va răspunde la fel de ferm. Lucrând împreună cu FBI - și cu partenerii noștri din întreaga lume - suntem hotărâți să perturbăm și să expunem astfel de amenințări la adresa securității cibernetice a națiunii”, a spus el.
„Operațiunea Masquerade demonstrează angajamentul FBI de a identifica, expune și contracara eforturile guvernului rus de a compromite dispozitive americane, de a fura informații sensibile și de a viza infrastructuri critice”, a declarat directorul adjunct Brett Leatherman, din cadrul Diviziei Cibernetice a FBI.
”FBI și următorii parteneri emit acest anunț pentru a avertiza publicul și pentru a încuraja pe cei care asigură protecția rețelelor și proprietarii de dispozitive să ia măsuri pentru remedierea vulnerabilităților și reducerea zonei de atac a unor dispozitive similare de tip edge: Agenția Națională de Securitate a SUA (NSA) și parteneri internaționali din Canada, Cehia, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, România, Slovacia și Ucraina”, a precizat FBI.
CUM ACȚIONAU
Cel puțin din 2024, actori cibernetici ai Centrului Principal 85 pentru Servicii Speciale (85th GTsSS) din cadrul GRU – cunoscuți și sub denumirile APT28, Fancy Bear și Forest Blizzard – au colectat credențiale și au exploatat routere vulnerabile la nivel global, inclusiv compromițând routere TP-Link folosind vulnerabilitatea CVE-2023-50224, precizează FBI.
GRU a colectat parole, tokenuri de autentificare și informații sensibile, inclusiv e-mailuri și date de navigare web, care sunt în mod normal protejate prin criptare SSL (Secure Socket Layer) și TLS (Transport Layer Security).
”GRU a compromis fără discriminare un număr mare de victime din SUA și din întreaga lume, după care a filtrat utilizatorii afectați, vizând în special informații legate de domeniul militar, guvernamental și infrastructurile critice”, indică FBI.
