Site-ul Direcției Fiscale Brașov a revenit online. Primăria susține că datele contribuabililor nu au fost compromise

Site-ul Direcției Fiscale Brașov funcționează din nou, după atacul informatic identificat în dimineața zilei de 20 iulie 2026. Portalul a fost deconectat preventiv timp de aproape 24 de ore, între 20 iulie, ora 10:30, și 21 iulie, ora 10:00.

Primăria Brașov a anunțat că incidentul a fost detectat într-o fază incipientă și că serverul a fost izolat pentru efectuarea verificărilor și aplicarea măsurilor de remediere.

Potrivit administrației locale, analizele realizate de specialiștii Direcției Fiscale și de „instituțiile competente” nu au identificat afectarea bazelor de date, compromiterea unor informații sau pătrunderea atacatorilor în restul infrastructurii informatice.

La 29 iulie, sire-ul Direcției Fiscale Brasov, este accesibil și afișează legăturile către plata taxelor, consultarea situației fiscale, programările online, solicitarea certificatelor fiscale și depunerea documentelor.

Portalul atacat și serviciile fiscale sunt sisteme distincte

Primăria precizează că serverul afectat găzduia un portal public de informare, care nu procesează tranzacții și nu administrează baze de date fiscale confidențiale.

Plata obligațiilor și consultarea situației fiscale sunt realizate prin platforme distincte: serviciielectronice.brasovcity.ro și Ghișeul.ro. Această separare poate explica de ce atacul asupra site-ului dfbv.ro nu a afectat bazele de date fiscale și sistemele de plată.

Totuși, afirmația că portalul nu gestionează date confidențiale necesită o explicație tehnică suplimentară. Site-ul include un formular de contact care solicită, în funcție de tipul contribuabilului, date precum CNP sau NIF, adresă, adresă electronică și număr de telefon. Instituția trebuie să precizeze unde sunt transmise și stocate aceste informații și dacă formularul folosește o infrastructură separată de serverul atacat.

Instituțiile implicate în verificare nu au fost nominalizate

Comunicarea administrației locale nu precizează:

• ce instituții au participat la verificări;
• dacă incidentul a fost raportat DNSC;
• care a fost vectorul de atac;
• dacă a existat acces neautorizat la fișierele serverului;
• dacă au fost păstrate și analizate jurnalele informatice;
• ce măsuri de securitate au fost aplicate înainte de repunerea portalului online;
• dacă a fost necesară informarea Autorității pentru protecția datelor.

Absența acestor informații nu demonstrează existența unei breșe asupra datelor. Înseamnă doar că publicul are, deocamdată, concluzia instituției, fără un raport tehnic sau un rezumat al verificărilor care au fundamentat-o.

Dincolo de știre: revenirea site-ului încheie blocajul, nu și obligația de transparență

Repunerea rapidă în funcțiune este importantă pentru contribuabili. La fel de importantă este separarea clară dintre portalul public atacat, formularul prin care sunt transmise date personale și sistemele care administrează efectiv evidențele fiscale și plățile.

Primăria Brașov susține că atacul a fost limitat și că nicio informație nu a fost compromisă. Aceasta este concluzia oficială și trebuie consemnată ca atare.

Pentru închiderea completă a incidentului, administrația locală ar trebui să publice însă o informare tehnică scurtă: ce sistem a fost afectat, cine a verificat infrastructura, ce categorii de date erau prezente pe server și ce măsuri au fost adoptate pentru prevenirea unui incident similar.

Într-un serviciu public fiscal, securitatea informatică nu se măsoară numai prin revenirea site-ului. Se măsoară și prin capacitatea instituției de a demonstra, clar și verificabil, că datele contribuabililor au rămas protejate.

Cristian Radu | News Connect

Actualizare realizată la 29 iulie 2026, pe baza comunicării Primăriei Brașov și a verificării portalurilor publice ale Direcției Fiscale.