' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
În documentele publicate online au fost identificate CNP-uri, numere de telefon și adrese.
Executivul anunță că verifică situația și că restricționează accesul acolo unde este necesar.
Situația semnalată vizează documente disponibile pe noua platformă, în care apar date cu caracter personal ale unor persoane din conducerea unor instituții, arată Adevărul.
Guvernul a anunțat că a luat act de situație și că a dispus imediat o nouă verificare a documentelor publicate pe platformă.
„Am luat act de situația semnalată și a fost dispusă imediat o nouă verificare a documentelor publicate pe platformă.
Documentele provin din surse publice, unele dintre ele fiind deja publicate pe site-uri, sau au fost transmise de companiile vizate”, precizează Guvernul.
În perioada în care sunt făcute verificările, accesul public la anumite documente va fi restricționat.
„Pe perioada verificărilor, acolo unde este necesar, accesul public este restricționat până la finalizarea acestora.
În paralel, este verificat din nou întregul proces de preluare și publicare a documentelor, pentru a ne asigura de respectarea legislației privind protecția datelor cu caracter personal”, se arată în comunicarea Guvernului.
Executivul nu a oferit, deocamdată, informații suplimentare privind numărul documentelor în care au fost identificate date personale sau despre modul în care acestea au ajuns să fie publicate în forma respectivă.
„Vom comunica informații suplimentare după finalizarea verificărilor”, a mai transmis Guvernul.
Recent, în România a fost înregistrat un atac cibernetic major la Agenția Națională de Cadastru.
„Atacul cibernetic asupra infrastructurii IT a Agenției Naționale de Cadastru (ANCI) a debutat vineri, 10 iulie, la 15:23, când atacatorul a exploatat o vulnerabilitate cunoscută din 2021, a unei mașini expuse public, care avea rolul de a gestiona autentificarea utilizatorilor la serverul aplicației ePay al ANCPI”, a detaliat, în Parlament, Andrei Iacoboaiei, adjunct al directorului DNSC.
Generalul Anton Rog, șeful centrului CyberInt din SRI, a spus că investigațiile au identificat „compromiteri și vulnerabilități critice la nivelul anului 2021, aspecte care au fost comunicate primului ministru la momentul respectiv, conducerii MDLPA și ANCPI”.
IT-iștii din ANCPI și-au dat seama de atac abia pe 14 iulie
Eduard Gheorghe, directorul direcției IT al ANCPI, a povestit cum și-au dat seama de atacul cibernetic produs asupra infrastructurii IT a agenției.
„Pe 14 iulie dimineața, la 6 fără un sfert, în cadrul unor activități de mentenanță obișnuite, am descoperit atacul cibernetic. Am anunțat conducerea, instituții ale statului etc. Primul lucru a fost să izolăm componentele sistemului - bazele de date, replicările, copiile de siguranță să fie deconectate de la cea principala etc.., adică am luat măsuri de izolare a incidentului. În interval de 2-3 zile am constatat și alte mișcări laterale ale atacatorului, moment în care am decis că infrastructura din centrul nostru de date trebuie să o considerăm compromisă.
Am apelat la sprijinul instituțiilor, în primul rând STS ca administrator al cloudului privat guvernamental să ne găzduiască. Din acel moment am pornit procesul de migrare a aplicațiilor din infrastructura noastră în cloud”, a declarat directorul IT al ANCPI.
Acesta a spus că în urma verificărilor a fost dat drumul la e-Terra ca să se deblocheze circuitul civil, restul aplicațiilor fiind acum în verificări.
„Încercăm alaturi de colegii de la alte instituții să luam cele mai bune masuri. O parte din aplicații au fost pornite și cred că cel târziu săptămâna viitoare vom reporni integral activitatea”, a declarat și Mircea Popa, directorul general adjunct al ANCPI.
Directorul IT a fost însă mai rezervat, pe acest subiect. „Săptămâna viitoare este ținta noastră, sub rezerva a ce descoperim din punctul de vedere al siguranței și al securității datelor”.
