Conform StartupCafe: Atac cibernetic la ANCPI: Baza de date Oracle Exadata, ținta unui hacker. Securitatea, responsabilitatea instituției.

Un atac cibernetic izbucnit pe 14 iulie a blocat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și serviciile cadastrale, generând probleme majore în tranzacțiile imobiliare. Incidentul a afectat aplicația e-Terra și accesul la extrase de carte funciară, punând pe pauză activitatea de intabulare. Deși un hacker a pretins că a obținut date și cod sursă, ANCPI susține că baza centrală de date nu a fost compromisă.

Cine administrează bazele de date cu informații cadastrale sparte

ANCPI a precizat că bazele de date funcționează pe sistemul Oracle Exadata, însă instituția nu deține un contract cu o firmă IT specializată pentru administrarea, mentenanța sau securizarea acestora. Responsabilitatea operațională revine în totalitate ANCPI, în timp ce Oracle furnizează doar actualizări de securitate și asistență tehnică conform acordurilor de suport.

„Nu există un contract privind administrarea unei baze de date”, a transmis ANCPI, confirmând că administrarea și măsurile de securitate sunt asigurate în cadrul propriei infrastructuri. Verificările preliminare nu indică o compromitere a sistemului Oracle Exadata sau accesul atacatorilor la informațiile conținute.

Oracle, prin vocea conducerii din România, a subliniat că securitatea într-un mediu administrat de client depinde de arhitectura IT generală, de configurarea, monitorizarea, actualizarea și mentenanța sistemelor. Compania a evitat să comenteze speculații privind vulnerabilități ale produselor sale sau accesul la date, indicând ANCPI ca fiind responsabilă pentru administrarea operațională.

ANCPI indică Oracle ca partener

ANCPI a reiterat că, în urma analizelor tehnice, nu au rezultat indicii că atacatorii ar fi compromis sistemul Oracle Exadata sau bazele de date. Instituția a confirmat lipsa unui contract extern pentru administrarea, mentenanța sau securitatea bazei de date Oracle Exadata, responsabilitatea fiind asumată intern.

Directorul ANCPI, Laurențiu-Alexandru Blaga, conduce instituția din 2023, având și un mandat anterior. Acesta este un personaj controversat, legat de afaceri de familie din domeniul cadastral care au beneficiat de contracte publice, și unde soția sa lucrează la OCPI Alba.

Oracle susține că soluțiile companiei au fost modificate de ANCPI

Oracle România, parte a gigantului american Oracle Corporation, a transmis că nu poate comenta constatări tehnice specifice unui client sau vulnerabilități ale produselor sale. Compania a reiterat că platformele Oracle Exadata și Oracle Database dispun de multiple niveluri de securitate, dar eficiența acestora depinde de modul în care sistemele sunt configurate și administrate de către client.

Responsabilitățile privind securitatea operațională nu pot fi stabilite doar în funcție de tehnologie, ci și de modelul de implementare, procedurile interne ale clientului și relațiile contractuale cu furnizorii de servicii. Oracle România a conchis că nu este în măsură să comenteze împărțirea responsabilităților în cadrul infrastructurii ANCPI.

Firmele care au lucrat la bazele de date ale ANCPI

ANCPI a colaborat cu mai multe companii pentru dezvoltarea, mentenanța și securitatea aplicațiilor sale. În 2019, S&T România a implementat un nou sistem de baze de date, cu Oracle România ca subcontractant. Ulterior, ANCPI a atribuit contracte pentru platforma e-Terra, GIS și Registrul Electronic Național al Nomenclaturilor Stradale unor firme precum Wing Leading Edge SRL, Trencadis Corp SRL și Teamnet International.

Wing Leading Edge SRL are în derulare un contract de mentenanță pentru e-Terra, în timp ce Trencadis Corp SRL a asigurat mentenanța anterior. Teamnet International a realizat o etapă importantă de dezvoltare a sistemului e-Terra 3. IBM România și Esri România au fost, de asemenea, implicate în realizarea și extinderea sistemului cadastral și a platformei GIS. Intergraph Computer Services SRL se ocupă de mentenanța registrului străzilor, iar IT About IT SRL asigură protecția antivirus și securitatea cibernetică. Smart Control SRL a asigurat mentenanța echipamentelor de rețea, iar Technology Systems and Services International SRL a administrat platforma ePayment.

Contractele încheiate de ANCPI pentru mentenanța sistemelor informatice în ultimii opt ani depășesc 68 de milioane de lei. Ultima achiziție importantă, un acord-cadru pentru mentenanța platformei GIS, a fost atribuit Esri România SRL în noiembrie 2023, pentru o valoare de 15,66 milioane de lei.

Sursa: StartupCafe