Precizările directorului general al ANCPI vin după ce Profit.ro a anunțat în premieră că accesul inițial al atacatorilor a fost realizat prin compromiterea unei aplicații web expuse public, ulterior fiind extins către alte componente ale infrastructurii informatice.
Înainte de a fi prezentată aici, informația a fost anunțată cu mult înainte pe Profit Insider
„Potrivit constatărilor preliminare disponibile, accesul inițial a vizat aplicația EPAY, utilizată pentru facilitarea accesului la anumite servicii online ale ANCPI, precum extrase de carte funciară, extrase de plan cadastral pe ortofotoplan.
Investigațiile tehnice privind modalitatea concretă de acces, vulnerabilitatea exploatată și circumstanțele incidentului sunt în continuare în desfășurare, cu participarea instituțiilor abilitate.
Din considerente privind protejarea infrastructurii și pentru a nu afecta verificările în curs, în prezent nu pot fi comunicate informații tehnice sau operaționale suplimentare referitoare la configurația, adresa și mecanismele de funcționare ale aplicației. Informațiile vor putea fi completate după finalizarea investigațiilor și transmiterea rapoartelor de specialitate”, menționează directorul general al instituției pentru Profit.ro.
Vulnerabilitatea concretă nu a fost încă stabilită
Profit.ro a întrebat ANCPI ce deficiențe principale în funcționarea acestei aplicații au permis compromiterea ei, potrivit informațiilor preliminare.
„Investigațiile tehnice nu au stabilit încă, cu caracter definitiv, vulnerabilitatea concretă exploatată și totalitatea circumstanțelor care au permis compromiterea aplicației.” a declarat Laurențiu Blaga.
Acesta subliniază că „modalitatea de producere a incidentului și împrejurările în care a fost realizat accesul neautorizat fac obiectul unei cercetări penale în curs.”
„Din acest motiv”, continuă el, „nu pot fi comunicate detalii tehnice care ar putea afecta desfășurarea cercetării sau protecția infrastructurii informatice.
În consecință, nu poate fi indicată o anumită deficiență drept cauză certă a incidentului. Concluziile vor putea fi formulate după finalizarea investigațiilor tehnice, a cercetării penale și a rapoartelor de specialitate întocmite de instituțiile abilitate”.
În ce stadiu se află acum aplicația ePay? Funcționează? E sigură?
„Aplicația ePay este indisponibilă și nu a fost repusă în funcțiune în configurația utilizată anterior incidentului. Funcționalitățile aferente EPAY urmează să fie migrate și integrate în aplicația MyEterra, într-o etapă ulterioară a procesului de restaurare și reorganizare a serviciilor informatice, după finalizarea verificărilor tehnice și de securitate necesare.” a precizat acesta.
„În ceea ce privește aplicația e-Terra”, afirmă directorul ANCPI, „aceasta este funcțională la nivelul tuturor oficiilor teritoriale și permite înregistrarea și procesarea cererilor. Infrastructura necesară funcționării acesteia a fost reconstruită și mutată în Cloudul Guvernamental, fiind supusă verificărilor tehnice și de securitate, precum și testelor funcționale și de performanță înainte de repunerea în exploatare.”
Reluarea celorlalte aplicații și servicii informatice ale ANCPI se realizează etapizat, numai după verificarea fiecărei componente și confirmarea îndeplinirii condițiilor necesare funcționării în siguranță, iar repunerea în funcțiune a fiecărei platforme va fi comunicată prin canalele oficiale ale instituției, spune el.
În ce stadiu sunt restul sistemelor afectate de atac? Ce funcționează și ce nu?
„Aplicația e-Terra este funcțională, iar activitatea restantă este în curs de recuperare. Celelalte platforme online gestionate de ANCPI – Registrul de Transcripțiuni și Inscripțiuni, MyEterra, Registrul proprietarilor, Titluri de proprietate și Geoportal – urmează să fie repuse în funcțiune etapizat, după finalizarea verificărilor tehnice și de securitate necesare.
Reluarea funcționării fiecărei platforme va fi comunicată public prin canalele oficiale ale instituției.”, a declarat directorul general al Agenției.
Nu se știe când vor fi repuse în funcțiune toate sistemele ANCPI
Profit.ro a întrebat și când se estimează că toate sistemele IT ale ANCPI vor redeveni complet funcționale și sigure
„În acest moment nu poate fi indicată o dată exactă pentru repunerea în funcțiune a tuturor sistemelor. Fiecare platformă va fi repornită etapizat numai după verificarea integrității datelor, validarea configurațiilor, efectuarea testelor funcționale, de securitate și de performanță și confirmarea îndeplinirii condițiilor necesare funcționării în siguranță.
Calendarul depinde de rezultatele verificărilor tehnice și de recomandările instituțiilor abilitate. Reluarea fiecărui serviciu va fi anunțată în prealabil partenerilor și publicului.”, a afirmat Laurențiu Blaga.
Cine sunt responsabili de breșa din această aplicație?
La această întrebare, directorul ANCPI a reiterat că „investigațiile privind cauzele și circumstanțele incidentului sunt în desfășurare, iar împrejurările producerii acestuia fac obiectul unei cercetări penale în curs.
În aceste condiții, în acest moment, nu poate fi stabilită sau atribuită o responsabilitate și nu pot fi comunicate informații care ar putea afecta desfășurarea cercetării penale.”
„Administrarea și securizarea infrastructurii informatice se realizează într-un cadru instituțional și tehnic în care atribuțiile sunt repartizate, potrivit competențelor legale și obligațiilor contractuale, între structurile de specialitate ale ANCPI, furnizorii de tehnologie și instituțiile abilitate în domeniul securității cibernetice.
Orice concluzie privind existența unor eventuale responsabilități va putea fi formulată numai de autoritățile și instituțiile competente, după finalizarea investigațiilor și a cercetării penale, fără anticiparea rezultatelor acestora.” a precizat Laurențiu Blaga.
Ce investiții va face ANCPI pentru a nu se mai repeta incidentul din 14 iulie
Agenția Națională de Cadastru susține că în cadrul procesului de consolidare a securității au fost implementate sau sunt în curs de implementare următoarele măsuri:
- reconstruirea și migrarea etapizată a componentelor critice în Cloudul Guvernamental
- implementarea Microsoft Entra și Microsoft Intune;
- extinderea utilizării autentificării multifactor;
- revizuirea politicilor de administrare a identităților și accesului;
- actualizarea echipamentelor și mecanismelor de securitate;
- consolidarea infrastructurii de backup și de recuperare în caz de dezastru;
- realizarea unor copii suplimentare de siguranță și a unor puncte suplimentare de restaurare;
- implementarea unor măsuri suplimentare de monitorizare, detectare și răspuns;
- efectuarea periodică a testelor funcționale, de securitate și de performanță;
- continuarea evaluărilor de securitate împreună cu instituțiile abilitate.
”Recomandările comunicate de instituțiile abilitate au fost analizate și implementate, iar măsurile de consolidare și monitorizare continuă. Eventualele achiziții suplimentare vor fi realizate în funcție de necesitățile tehnice rezultate din evaluările de specialitate, în limita resurselor bugetare aprobate și cu respectarea dispozițiilor legale aplicabile.” a mai declarat directorul general al ANCPI.
Cele mai recente date de la Guvern privind e-Terra
Funcționalitatea ”Link de plată” în aplicația e-Terra, care permite persoanelor autorizate și notarilor să trimită beneficiarului un link unic prin e-mail sau SMS, astfel încât acesta să achite personal, cu cardul, tarifele către ANCPI, a fost reactivată începând de joi, 20 august 2026, a anunțat Guvernul.
În perioada 11–19 august 2026, oficiile de cadastru și publicitate imobiliară din întreaga țară au înregistrat 329.476 de cereri, dintre care au fost soluționate 279.242.
Personalul ANCPI lucrează pentru soluționarea cererilor acumulate
Volumul ridicat de solicitări este determinat, în principal, de acumularea cererilor din perioada în care e-Terra nu a fost disponibilă. Recuperarea activității restante și revenirea cât mai rapidă la fluxurile normale de lucru sunt priorități pentru ANCPI.
Personalul ANCPI lucrează pentru gestionarea volumului de solicitări, cu respectarea termenelor și procedurilor legale aplicabile. În același timp, echipele tehnice și operaționale monitorizează permanent funcționarea e-Terra și gradul de încărcare a sistemului și implementează măsuri pentru optimizarea performanței și fluidizarea procesării cererilor.
Având în vedere numărul mare de solicitări înregistrate într-un interval scurt, pot apărea, temporar, timpi de așteptare mai mari, atât pentru accesarea aplicației, cât și pentru procesarea unor cereri. ANCPI urmărește reducerea progresivă a volumului acumulat și revenirea la fluxurile normale de lucru.
Celelalte sisteme informatice vor fi repornite etapizat
În această etapă, reluarea funcționării vizează exclusiv sistemul integrat e-Terra.
Celelalte platforme online gestionate de ANCPI – Registrul de Transcripțiuni și Inscripțiuni (RTI), MyEterra, Registrul proprietarilor, Titluri de proprietate și Geoportal – vor fi repuse în funcțiune etapizat, după finalizarea verificărilor necesare.
ANCPI va anunța public, prin canalele oficiale de comunicare, repornirea fiecărei platforme.
Linii telefonice dedicate pentru informații și suport
Pentru informații și îndrumare privind accesarea și utilizarea aplicației e-Terra, precum și pentru situațiile întâmpinate în procesul de reluare a activității, utilizatorii pot apela liniile dedicate de Call Center:
???? 0749 012 525
???? 0749 016 331
???? 0735 950 582
ANCPI recomandă utilizatorilor să apeleze aceste numere pentru informații și suport și, atunci când situația poate fi clarificată telefonic, să evite deplasările suplimentare la sediile oficiilor de cadastru și publicitate imobiliară.
Persoanele autorizate să execute lucrări de cadastru, experți tehnici-judiciari, executori judecătorești, au din nou acces în aplicația e-Terra începând din 12 august 2026. Tot începând de astăzi, notarii publici pot solicita și obține prin intermediul aplicației informatice extrase de carte funciară pentru autentificare, necesare instrumentării actelor translative sau constitutive de drepturi reale, și extrase de carte funciară pentru informare.
Tot începând d 12 august 2026. notarii publici pot solicita și obține prin intermediul aplicației informatice extrase de carte funciară pentru autentificare, necesare instrumentării actelor translative sau constitutive de drepturi reale, și extrase de carte funciară pentru informare.
Extrasele de carte funciară pentru informare pot fi obținute de orice alt solicitant, fie prin intermediul persoanelor care au cont în aplicația e-Terra (notari publici, persoane autorizate să efectueze documentații cadastrale), fie de la ghișeele oficiilor de cadastru și publicitate imobiliară și la cele ale birourilor de cadastru și publicitate imobiliară din circumscripția cărora se situează imobilele de interes.
Începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI au fost nefuncționale, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra, din cauza unui atac cibernetic.
Blocajul a survenit cu doar câteva zile înainte de 1 august, data de la care TVA-ul urcă de la 9% la 21% pentru locuințele noi antecontractate anterior datei de 1 august 2025 și pentru care a fost plătit un avans de 20%. Diferența de cost poate ajunge la 14.000 de euro pentru o singură unitate.
Pentru a evita situațiile în care cei care nu pot perfecta tranzacțiile, din cauza disfuncaționalității ANCPI, Parlamentul a prelungit până la 30 septembrie 2026, inclusiv, data până la care pot fi încheiate promisiunile de vânzare-cumpărare,
