Conform StartupCafe: Atac cibernetic la ANCPI: baze de date pe Oracle Exadata, dar securitatea, în sarcina propriei echipe IT
Un atac cibernetic izbucnit pe 14 iulie a paralizat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și serviciile cadastrale, blocând tranzacțiile imobiliare. Incidentul a afectat inclusiv aplicația e-Terra, esențială pentru intabulări și extrase de carte funciară. Bazele de date suspectate a fi vizate rulează pe platforma Oracle Exadata. ANCPI susține că investigațiile preliminare nu indică o compromitere a sistemului central sau a datelor.
Cine răspunde pentru securitatea datelor cadastrale
Potrivit informațiilor furnizate de ANCPI, baza de date a instituției funcționează pe sistemul Oracle Exadata. Totuși, agenția nu deține un contract activ cu o firmă IT externă specializată pentru administrarea, mentenanța sau securizarea acestui sistem. Responsabilitatea operațională revine în întregime echipelor IT din cadrul ANCPI, în timp ce Oracle asigură actualizările și suportul tehnic conform acordurilor de licență și suport.
Această situație a apărut în contextul în care un hacker a pretins că a obținut date din rețeaua ANCPI și codul sursă al unor aplicații, pe care le-ar fi scos la vânzare online. ANCPI a negat oficial compromiterea bazei centrale de date.
Structura și responsabilitățile platformei Oracle Exadata
Compania Oracle, furnizorul soluției Exadata, a precizat că produsele sale sunt concepute cu multiple niveluri de securitate. Cu toate acestea, securitatea finală a unei implementări depinde în mare măsură de modul în care sistemele sunt configurate, administrate și monitorizate de către client. Prin urmare, responsabilitatea pentru securitatea operațională este distribuită și influențată de contractele încheiate de ANCPI cu diverși furnizori de servicii IT.
În acest caz, Oracle a subliniat că nu poate comenta constatări tehnice specifice sau presupuneri legate de vulnerabilități sau accesări de date. Compania a transmis că rolul său se limitează la furnizarea platformei și a actualizărilor, iar administrarea și securitatea în mediile cloud sau on-premise gestionate de client sunt responsabilitatea acestuia din urmă. Concluziile finale privind incidentul ar trebui comunicate de ANCPI și autoritățile competente.
Firmele implicate în infrastructura IT a ANCPI
Dezvoltarea și mentenanța sistemelor informatice ale ANCPI au fost gestionate de-a lungul timpului de mai multe companii. Pentru platforma e-Terra, responsabilă pentru gestionarea electronică a proprietăților, contractul de mentenanță pe patru ani a fost atribuit în aprilie 2023 firmei Wing Leading Edge SRL. Anterior, această sarcină a fost îndeplinită de Trencadis Corp SRL.
Dezvoltarea majoră a sistemului e-Terra 3, finalizată în 2014, a fost realizată de Teamnet International. În ceea ce privește platforma GIS (Geoportalul ANCPI), mentenanța este asigurată de Esri România SRL printr-un contract încheiat în noiembrie 2023. Pentru Registrul Electronic Național al Nomenclaturilor Stradale (RENNS), mentenanța este asigurată de Intergraph Computer Services SRL. Protecția antivirus și împotriva atacurilor cibernetice a fost contractată cu IT About IT SRL, iar mentenanța echipamentelor de rețea, inclusiv Cisco și Fortinet, cu Smart Control SRL. Platforma de plăți electronice, ePayment, a fost administrată de Technology Systems and Services International SRL. Investițiile ANCPI în mentenanța sistemelor informatice s-au ridicat la aproximativ 68 de milioane de lei în ultimii opt ani.
Sursa: StartupCafe
