Direcția Fiscală Brașov, după atacul informatic: site-ul funcționează, dar raportul incidentului nu a fost făcut public

Site-ul Direcției Fiscale Brașov funcționează din nou, iar paginile publice destinate plăților și consultării obligațiilor fiscale sunt accesibile. La două săptămâni după incidentul informatic din 20 iulie, Primăria Brașov nu a prezentat însă un raport privind modul în care malware-ul a ajuns pe server și măsurile adoptate pentru evitarea unui nou atac.

Clarificarea importantă este că blocajul nu a durat mai multe zile. Site-ul a fost deconectat în 20 iulie, la ora 10:30, și repus în funcțiune în 21 iulie, la ora 10:00. Indisponibilitatea a durat aproximativ 23 de ore și jumătate.

În seara zilei de 3 august, portalul Direcției Fiscale putea fi accesat, iar pagina publică pentru plata rapidă a taxelor și impozitelor era disponibilă.

Bazele de date nu ar fi fost afectate

Primăria Brașov a anunțat că incidentul a fost identificat într-o fază incipientă și că serverul a fost izolat preventiv.

Potrivit administrației locale, verificările efectuate de specialiștii Direcției Fiscale și de „instituțiile competente” nu au identificat compromiterea infrastructurii informatice, afectarea bazelor de date sau accesarea unor informații confidențiale.

Municipalitatea a precizat ulterior că site-ul Direcției Fiscale este un portal public de informare, care nu procesează tranzacții și nu gestionează date confidențiale. Plățile și consultarea situației fiscale sunt realizate prin platforma separată de servicii electronice a Primăriei Brașov. Informarea privind repunerea site-ului în funcțiune

Această delimitare este esențială. Atacul a vizat serverul care găzduia site-ul public, nu întreaga bază de date fiscală a municipiului.

Serviciile publice sunt accesibile

La verificarea efectuată în 3 august, site-ul Direcției Fiscale afișa legăturile către:

• consultarea situației fiscale și plata cu autentificare;
• plata rapidă, pe baza cheii de securitate;
• plata prin Ghișeul.ro;
• depunerea online a documentelor;
• solicitarea certificatului de atestare fiscală;
• programările online.

Pagina publică pentru plata fără autentificare se încarcă și afișează formularul necesar introducerii cheii de securitate și a adresei de e-mail. Accesibilitatea formularului nu permite însă verificarea unei tranzacții complete fără utilizarea datelor fiscale reale ale unui contribuabil. Portalul Direcției Fiscale Brașov, pagina serviciilor de plată

Ce nu a explicat Primăria

Comunicarea administrației locale a confirmat restabilirea site-ului și lipsa unor dovezi privind compromiterea datelor. Nu a clarificat însă:

• prin ce vulnerabilitate a ajuns malware-ul pe server;
• cine administra și asigura mentenanța tehnică a site-ului;
• ce instituții au participat la verificări;
• dacă incidentul a fost notificat Directoratului Național de Securitate Cibernetică;
• ce măsuri de securitate au fost implementate înaintea reconectării;
• dacă au mai fost identificate tentative similare;
• dacă a fost începută o anchetă pentru identificarea autorului atacului.

Primăria a anunțat inițial că va reveni cu informații pe măsura evoluției verificărilor. Până în seara zilei de 3 august nu fusese publicat un raport tehnic sau administrativ suplimentar.

Dincolo de știre: serviciul a revenit, explicațiile nu

Direcția Fiscală Brașov a gestionat incidentul într-un interval scurt. Serverul a fost izolat, verificat și repus în funcțiune în mai puțin de 24 de ore. Bazele de date fiscale și platforma tranzacțională nu ar fi fost afectate.

Acestea sunt informațiile confirmate.

Rămâne însă o contradicție care trebuie explicată: administrația a anunțat identificarea unui atac cu malware, dar a susținut ulterior că nu au existat dovezi privind compromiterea infrastructurii informatice.

Cele două afirmații pot fi compatibile dacă amenințarea a fost detectată înainte de a produce efecte. Tocmai de aceea este necesară prezentarea concluziilor verificării.

Publicarea acestor informații nu presupune dezvăluirea unor vulnerabilități care ar putea fi exploatate. Înseamnă transparență privind administrarea unei infrastructuri publice.

Site-ul funcționează din 21 iulie.

La 3 august, explicația completă a incidentului încă lipsește.

Cristian Radu I News Connect

Actualizare realizată la 3 august 2026, pe baza informărilor Primăriei Brașov și a verificării portalurilor Direcției Fiscale și serviciilor electronice municipale.