Sursă: Hotnews.ro
Hackerul care susține că a spart serverele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a discutat cu jurnaliștii de la Euronews România despre atacul său informatic și motivația din spatele acestuia. ANCPI se confruntă cu o scurgere masivă de date, după ce instituția a fost atacată cibernetic, iar site-urile sale nu sunt funcționale începând de marți, 14 iulie.
Atacatorul, cunoscut pe internet sub numele de „ByteToBreach”, a declarat că regretă problemele cauzate cetățenilor și echipei IT a ANCPI, care lucrează intens pentru a remedia situația. „Îmi pare rău pentru problemele pe care le-am cauzat pentru cetățeni și pentru echipa IT care lucrează acum din greu la ANCPI”, a afirmat hackerul.
Ce date au fost compromise?
Întrebat dacă utilizatorii serviciilor ANCPI ar trebui să fie îngrijorați, hackerul a răspuns că „nu vând aceste date chiar oricui”. Motivația atacului ar fi exclusiv câștigul financiar, iar hackerul susține că a exploatat o vulnerabilitate cunoscută din 2021. De asemenea, el a negat că ar fi cerut o răscumpărare de 10 milioane de euro, afirmând că „orice om întreg la minte i-ar fi rușine să ceară un astfel de preț”.
- ANCPI se confruntă cu „cel mai grav incident tehnic din istoria instituției”.
- Toate sistemele informatice gestionate de ANCPI sunt nefuncționale.
- Instituția estimează că aplicația e-Terra nu va putea fi repusă în funcțiune până la sfârșitul acestei săptămâni.
Colaborarea cu autoritățile
Directoratul Național pentru Securitate Cibernetică (DNSC) a transmis că specialiștii săi colaborează cu ANCPI pentru gestionarea incidentului cibernetic și limitarea impactului asupra serviciilor instituției. Hackerul a afirmat că datele furate sunt scoase la vânzare pe internet, iar un utilizator a postat un anunț provocator pe un site de vânzări de date, avertizând că a început să șteargă din back-upuri.
Incidentul a generat îngrijorare în rândul cetățenilor români, având în vedere că datele provenite din diverse baze de date ANCPI sunt acum vulnerabile.