ANCPI rămâne blocată după atacul ransomware. Cine a construit, întreținut și protejat sistemul e-Terra

La două săptămâni după atacul cibernetic care a paralizat infrastructura Agenției Naționale de Cadastru și Publicitate Imobiliară, sistemul e-Terra nu are încă un termen ferm pentru reluarea activității. Atacul readuce însă în discuție nu doar vulnerabilitatea instituției, ci și contractele prin care statul a plătit construirea, întreținerea și protejarea uneia dintre cele mai importante infrastructuri informatice din România.

Agenția Națională de Cadastru și Publicitate Imobiliară a confirmat că incidentul detectat în 14 iulie a fost un atac de tip ransomware. Atacatorii au reușit să cripteze și să șteargă o parte din infrastructura de virtualizare pe care funcționau aplicațiile instituției.

Infrastructura afectată a fost izolată, iar investigația este desfășurată cu participarea Directoratului Național de Securitate Cibernetică. Reconstrucția sistemelor și migrarea aplicației e-Terra în Cloudul Guvernamental sunt realizate cu sprijinul STS și Cyberint.

La 29 iulie, ANCPI nu anunțase însă o oră sau o dată pentru reluarea serviciilor. Instituția precizează că lucrările au depășit calendarul estimat inițial, după ce unele operațiuni tehnice au fost întrerupte temporar din motive de precauție și apoi reluate.

Testele finale pot începe numai după finalizarea migrării infrastructurii și repornirea completă a bazei de date.

Datele despre proprietăți nu ar fi fost compromise

Potrivit informațiilor oficiale, baza centrală care conține evidența proprietăților și a drepturilor reale asupra imobilelor nu a fost afectată. Autoritățile afirmă că nu există, în acest moment, dovezi că atacatorii au accesat aceste informații.

ANCPI recomandă totuși persoanelor care au utilizat platforma ePay să își schimbe parola, mai ales dacă au folosit-o și pentru alte conturi sau servicii online. Pentru plățile electronice ar urma să fie lansat un modul software nou.

Investigația tehnică urmărește să stabilească modul în care infrastructura a fost compromisă, iar identificarea autorilor face obiectul unei anchete penale.

Activitatea cadastrală, blocată la nivel național

Indisponibilitatea e-Terra afectează întregul flux de lucru al sistemului de cadastru și publicitate imobiliară. Nu pot fi înregistrate cereri noi și nici soluționate cererile aflate deja în lucru.

Blocajul afectează eliberarea extraselor de carte funciară, intabulările, înscrierea drepturilor asupra proprietăților, tranzacțiile imobiliare, creditele garantate cu ipotecă și proiectele de investiții care depind de documente cadastrale actualizate.

Premierul Ilie Bolojan estimase anterior că activitatea ar putea fi reluată în această săptămână. Ulterior, Guvernul și ANCPI au renunțat la indicarea unui termen, explicând că repornirea depinde de finalizarea lucrărilor și de rezultatele testelor independente de securitate.

Cine a realizat sistemul e-Terra

e-Terra nu a fost construit de o singură companie și nu reprezintă rezultatul unui singur contract. Sistemul a fost dezvoltat și extins în mai multe etape, prin contracte atribuite unor furnizori diferiți.

Între 2007 și 2012, IBM România și Esri România au realizat și extins sistemul informatic integrat de cadastru și publicitate imobiliară. Valoarea cumulată a șase contracte atribuite celor două companii a fost de aproximativ 93,5 milioane de lei, cu TVA.

O nouă etapă a început la sfârșitul anului 2014, când ANCPI a atribuit Teamnet International contractul pentru analiza, proiectarea și realizarea e-Terra 3.

Oferta câștigătoare a avut o valoare de aproximativ 34,68 milioane de lei fără TVA, respectiv 43,09 milioane de lei cu TVA — echivalentul a circa 9,77 milioane de euro la acel moment.

Proiectul urmărea migrarea funcționalităților e-Terra 2 către o arhitectură nouă și adaptarea sistemului la cerințele Directivei europene INSPIRE.

Ulterior, serviciile de dezvoltare și mentenanță au fost prestate de alte companii. Trencadis Corp a lucrat pentru platformele ANCPI până la finalul anului 2022.

Cine asigură în prezent mentenanța e-Terra

Din aprilie 2023, contractul de mentenanță software pentru e-Terra este deținut de Wing Leading Edge SRL.

Acordul-cadru are o durată de 48 de luni și include:

• mentenanță corectivă;
• întreținerea sistemului;
• remedierea problemelor software;
• instalarea actualizărilor și a noilor versiuni;
• dezvoltare evolutivă;
• până la 3.000 de zile-om pentru modificări și funcționalități suplimentare.

Valoarea maximă publicată a acordului-cadru este de 15,77 milioane de lei. Analizele contractelor subsecvente indică servicii contractate de aproximativ 11,24 milioane de lei în interiorul acestui plafon.

Wing Leading Edge SRL a fost înființată în 2015 de Elena Unciuleanu, Lucian Dumitrescu și Bogdan Dancu. Potrivit informațiilor comerciale disponibile în prezent, compania are un singur asociat, Cristian Ioan Gîlmeanu, care figurează și în conducerea societății. Până recent, în acționariat s-a aflat și Vasile Olimpiu Bălaș.

Compania a raportat pentru anul 2025 o cifră de afaceri de aproximativ 32,3 milioane de lei, un profit net de 10,6 milioane de lei și 24 de angajați.

Protecția cibernetică, atribuită unei alte companii

Mentenanța aplicației și securitatea cibernetică nu au fost contractate cu aceeași firmă.

Serviciile și soluțiile pentru protecția împotriva atacurilor informatice au fost atribuite companiei IT About IT SRL.

ANCPI a încheiat cu această societate două acorduri-cadru:

• unul de aproximativ 950.000 de lei, în 2019;
• unul de 1.481.760 de lei, în decembrie 2023.

Acordul din 2023 are o durată de 48 de luni, iar cel mai recent contract subsecvent identificat ar fi fost semnat la 30 aprilie 2026, cu mai puțin de trei luni înaintea atacului.

Documentația prevedea asistență permanentă, intervenții online sau la sediul ANCPI, verificarea anuală a soluției de protecție și timpi diferențiați de reacție. Pentru incidentele critice era stabilit un termen de intervenție de două ore.

IT About IT SRL este deținută de Raoul Ovidiu Berdilă, care figurează și ca administrator al societății.

Ce spun companiile despre incident

Până la 29 iulie, nu a fost identificată o poziție publică oficială din partea Wing Leading Edge sau IT About IT privind atacul, obligațiile contractuale asumate ori intervențiile realizate după compromiterea infrastructurii.

Nu există, în sursele publice verificate, explicații ale celor două companii privind sistemele pe care le administrau, avertismentele transmise anterior ANCPI, actualizările de securitate aplicate sau limitele exacte ale responsabilităților lor.

Singura poziție publică identificată aparține Trencadis Corp, fost furnizor de dezvoltare și mentenanță. Compania a precizat că relațiile sale contractuale cu ANCPI s-au încheiat la sfârșitul anului 2022, că nu are legătură cu incidentul actual și că nu poate face aprecieri privind cauzele atacului.

Senatul a intervenit în problema TVA pentru locuințe

Blocarea tranzacțiilor a apărut înaintea expirării, la 31 iulie, a termenului până la care anumite locuințe puteau fi cumpărate cu TVA de 9%, în baza antecontractelor încheiate și a avansurilor plătite anterior.

Senatul a adoptat, în calitate de primă cameră sesizată, un proiect care prelungește termenul până la 1 octombrie 2026. Proiectul trebuie adoptat și de Camera Deputaților, for decizional, înainte de a produce efecte juridice.

Măsura urmărește să protejeze cumpărătorii care nu au putut finaliza tranzacțiile dintr-un motiv care nu le este imputabil. Până la încheierea procedurii parlamentare și publicarea legii, prelungirea nu trebuie considerată definitivă.

Dincolo de știre

Atacul asupra ANCPI nu a blocat doar un site. A oprit o infrastructură de care depind proprietatea, creditarea, investițiile și funcționarea pieței imobiliare.

Responsabilitatea nu poate fi atribuită unei companii înaintea finalizării investigației și a confruntării obligațiilor contractuale cu situația tehnică reală. Dar rămân întrebări care nu mai pot fi ocolite.

Cine trebuia să instaleze actualizările componentelor vulnerabile? Cine răspundea pentru segmentarea rețelei, administrarea conturilor privilegiate, păstrarea logurilor și protejarea copiilor de siguranță? Ce audituri au fost efectuate? Ce vulnerabilități au fost raportate și când au fost remediate? Protecția achiziționată acoperea numai stațiile angajaților sau și serverele pe care funcționau aplicațiile?

Faptul că baza centrală nu ar fi fost compromisă este esențial. Nu închide însă discuția despre modul în care statul a construit, întreținut și apărat un sistem de importanță națională.

După două săptămâni, autoritățile pot spune ce nu s-a pierdut. Nu pot spune încă atunci când cetățenii își vor putea folosi din nou, în mod normal, drepturile înscrise în sistem.

Cristian Radu I News Connect

Surse: ANCPI, AGERPRESS, News,ro – Avertismentul Colegiului Geodezilor, Efecteele blocajului ANCPI asupra finantarilor AFIR, Solutia adoptat de Senat pentru TVA, Public Record.

Precizare importantă: formularea „de joi se pot face tranzacții” nu mai trebuie prezentată ca termen confirmat. Comunicarea oficială ulterioară arată că e‑Terra era încă în reconstrucție și nu exista o dată fermă pentru repornire.

Foto: IA