Conform StartupCafe: Atac cibernetic la ANCPI: Baza de date Oracle Exadata sub investigație, tranzacțiile imobiliare blocate
Un atac cibernetic masiv, declanșat pe 14 iulie, a paralizat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și serviciile cadastrale, afectând grav tranzacțiile imobiliare din România. Incidentul a blocat funcționarea aplicației e-Terra, crucială pentru intabulări și eliberarea extraselor de carte funciară. Deși un hacker a susținut că a obținut date sensibile și cod sursă, ANCPI infirmă compromiterea bazei centrale de date, care rulează pe platforma Oracle Exadata.
Responsabilitatea administrării, în centrul discuției
ANCPI a declarat că nu deține un contract cu o firmă IT specializată pentru administrarea, mentenanța sau securizarea sistemului Oracle Exadata, afirmând că responsabilitatea operațională revine integral agenției. Oracle, pe de altă parte, furnizează actualizări și suport tehnic conform acordurilor de susținere, însă pune accentul pe faptul că securitatea finală depinde de modul în care clienții își configurează, administrează și monitorizează propriile sisteme.
Într-un răspuns oficial, ANCPI a precizat: „Nu există un contract privind administrarea unei baze de date. Administrarea și măsurile de securitate aferente bazei de date sunt asigurate în cadrul infrastructurii proprii a ANCPI”. Această declarație sugerează că, deși Oracle oferă produsele și actualizările, implementarea și securitatea zilnică sunt gestionate intern. Oracle România a evitat să comenteze specific incidentul, menționând doar că, într-un mediu administrat de client, securitatea depinde de o multitudine de factori, inclusiv arhitectura generală și practicile operaționale.
Contracte multiple pentru infrastructura IT a ANCPI
Dezvoltarea, mentenanța și securitatea aplicațiilor ANCPI nu au fost niciodată centralizate la o singură companie. De-a lungul anilor, agenția a semnat multiple contracte cu diverse firme IT, acoperind aspecte precum mentenanța platformei e-Terra, gestionarea platformei GIS (Geoportal), securitatea antivirus și protecția împotriva atacurilor cibernetice.
Printre contractele notabile se numără cel cu Wing Leading Edge SRL, pentru mentenanța e-Terra, și cel cu Esri România SRL, pentru platforma GIS. Aceste contracte au valori care depășesc zeci de milioane de lei și includ sarcini precum monitorizarea sistemelor, instalarea actualizărilor de securitate și intervenția în caz de incidente. Trencadis Corp SRL a asigurat mentenanța e-Terra până în 2022, iar Teamnet International a fost responsabilă pentru dezvoltarea e-Terra 3 în 2014. De asemenea, Intergraph Computer Services SRL gestionează Registrul Electronic Național al Nomenclaturilor Stradale, iar IT About IT SRL se ocupă de protecția antivirus.
Implicarea Oracle și a partenerilor săi
Legătura dintre ANCPI și Oracle datează încă din 2019, când S&T România, cu Oracle România ca subcontractant, a implementat un nou sistem de baze de date. Aceste colaborări subliniază rolul complex al furnizorilor de tehnologie în infrastructura critică a statului.
La momentul publicării, verificările tehnice interne nu au indicat o breșă în sistemul Oracle Exadata sau o accesare neautorizată a datelor. Totuși, paralizia serviciilor continuă să afecteze numeroși cetățeni și companii, iar investigațiile autorităților competente sunt în desfășurare pentru a stabili cauzele exacte și amploarea incidentului. Conducerea ANCPI este asigurată de Laurențiu-Alexandru Blaga, un nume asociat și cu afaceri în domeniu.
Sursa: StartupCafe
