Securitatea cibernetică a instituțiilor publice a intrat din nou sub presiune după ce mai multe sisteme ale administrației centrale au devenit indisponibile într-un interval de numai câteva zile. Platforma e-Terra și infrastructura informatică a Agenției Naționale de Cadastru și Publicitate Imobiliară au fost grav afectate, iar o aplicație gestionată de Ministerul Investițiilor și Proiectelor Europene a fost scoasă temporar din funcțiune în urma unui alt incident.
În paralel, identitatea vizuală a platformei Ghișeul.ro a fost copiată într-o campanie de fraudă destinată furtului datelor personale și bancare. Atacatorii au exploatat încrederea populației în serviciile digitale ale statului, folosind mesaje despre amenzi și termene-limită pentru a determina victimele să acceseze pagini false.
Cele trei situații descriu forme diferite de risc. Prima afectează funcționarea internă a unei instituții și continuitatea unui serviciu public. A doua blochează o aplicație utilizată în proceduri finanțate din fonduri europene. A treia transformă imaginea unei platforme publice într-un instrument de fraudă.
Împreună, ele arată că infrastructura digitală a administrației trebuie protejată pe trei niveluri: sisteme informatice, continuitatea activității și încrederea cetățeanului.
Atacul asupra ANCPI a depășit nivelul unei simple indisponibilități
Incidentul de la ANCPI este cel mai relevant pentru evaluarea fragilității sistemelor publice. Nu a fost afectată numai interfața unei platforme accesibile din exterior. Instituția a anunțat indisponibilitatea aplicației e-Terra, a serviciilor informatice administrate intern și a adreselor oficiale de e-mail.
Această combinație indică o perturbare extinsă. Când o instituție pierde atât aplicația operațională, cât și canalul obișnuit de comunicare, incidentul se transformă într-o problemă de continuitate administrativă.
e-Terra deservește operațiuni de cadastru și carte funciară, domenii aflate la baza tranzacțiilor imobiliare, creditării, investițiilor, succesiunilor și proiectelor de infrastructură. Indisponibilitatea platformei poate întârzia documentații, verificări juridice, înscrieri și eliberarea unor acte.
Efectele nu rămân în interiorul agenției. Ele se propagă către:
- birouri notariale;
- instituții de credit;
- dezvoltatori imobiliari;
- autorități locale;
- executori și instanțe;
- cetățeni și companii care au operațiuni în curs.
O întrerupere de câteva zile poate produce acumulări de cereri, decalarea termenelor și blocaje administrative care continuă și după repornirea sistemului. Recuperarea tehnică reprezintă numai prima etapă. Urmează verificarea integrității datelor, procesarea restanțelor și restabilirea fluxurilor normale.
Lipsa redundanței devine vizibilă în timpul crizei
Un sistem public robust trebuie să poată continua operațiunile esențiale chiar și atunci când infrastructura principală este compromisă. Această capacitate presupune copii de siguranță izolate, sisteme alternative, proceduri clare de lucru și canale independente de comunicare.
Indisponibilitatea simultană a mai multor servicii sugerează că instituțiile pot avea puncte comune de eșec. Într-o arhitectură insuficient segmentată, compromiterea unei componente poate afecta aplicațiile, identitatea utilizatorilor, serverele de e-mail și accesul administratorilor.
Fără datele investigației tehnice nu poate fi stabilită cauza exactă. Nu se știe public dacă atacatorii au exploatat o aplicație vulnerabilă, un cont compromis, o eroare de configurare, infrastructura unui furnizor sau accesul obținut prin inginerie socială.
Consecințele sunt însă măsurabile prin durata întreruperii și numărul funcțiilor afectate. O instituție poate preveni doar o parte dintre atacuri, dar trebuie să fie capabilă să limiteze extinderea incidentului și să refacă rapid serviciile.
În securitatea cibernetică, întrebarea relevantă nu mai este dacă o instituție va fi atacată. Întrebarea este cât de repede detectează atacul, cât de mult limitează accesul intrusului și în ce interval poate reveni la funcționarea normală.
Securitatea cibernetică a instituțiilor publice este și o problemă de management
Administrația tratează frecvent securitatea informatică drept responsabilitatea departamentului tehnic. Această abordare transferă unui număr redus de specialiști o problemă care privește conducerea, achizițiile, resursele umane, protecția datelor și continuitatea serviciilor.
Riscurile apar pe întregul traseu administrativ:
- sisteme vechi, dificil de actualizat;
- aplicații dezvoltate în etape și integrate incomplet;
- contracte fragmentate între mai mulți furnizori;
- conturi cu privilegii excesive;
- parole reutilizate sau autentificare insuficient protejată;
- copii de siguranță conectate permanent la infrastructura principală;
- actualizări întârziate de teama întreruperii serviciilor;
- deficit de specialiști și fluctuație ridicată a personalului IT.
O instituție poate cumpăra echipamente și aplicații performante, dar rămâne vulnerabilă dacă nu are inventarul complet al activelor digitale, reguli de acces, monitorizare continuă și responsabilități stabilite pentru situații de criză.
Securitatea trebuie condusă prin indicatori verificabili: timpul de detectare a unui incident, timpul de izolare, durata restaurării, procentul sistemelor actualizate, numărul conturilor privilegiate și frecvența testării copiilor de siguranță.
Atacul asupra aplicației MIPE arată riscul blocării fluxurilor administrative
Incidentul care a vizat aplicația Achiziții Beneficiari Privați a afectat un sistem folosit pentru proceduri de achiziție derulate de beneficiarii privați ai proiectelor finanțate prin Politica de Coeziune.
Chiar dacă aplicația nu deservește proiectele PNRR, indisponibilitatea sa poate crea întârzieri în publicarea sau desfășurarea unor proceduri. Pentru beneficiarii fondurilor europene, termenele contractuale și calendarul achizițiilor influențează direct implementarea proiectelor.
Un atac asupra unei asemenea platforme poate produce mai multe categorii de efecte:
Întârzieri administrative. Utilizatorii nu pot introduce, verifica sau consulta informațiile necesare procedurilor.
Riscuri contractuale. Blocajele pot afecta calendarele asumate de beneficiari și relația cu furnizorii.
Costuri suplimentare. Prelungirea procedurilor poate genera actualizări de prețuri, decalarea lucrărilor și cheltuieli neprevăzute.
Neîncredere în sistem. Beneficiarii pot deveni reticenți în utilizarea platformelor dacă indisponibilitatea nu este explicată și gestionată transparent.
Digitalizarea reduce birocrația numai atunci când serviciile sunt disponibile, datele sunt corecte, iar utilizatorii au alternative în caz de incident. În lipsa acestor condiții, dependența completă de o singură aplicație poate amplifica blocajul.
Clonarea Ghișeul.ro atacă direct încrederea cetățenilor
Campania care folosește o copie a platformei Ghișeul.ro are o logică diferită. Atacatorii nu trebuie să pătrundă în infrastructura platformei autentice pentru a produce prejudicii. Este suficient să reproducă aspectul paginii și să trimită utilizatorii către un domeniu asemănător.
Mesajele frauduloase folosesc presiunea psihologică: o amendă, un termen scurt, riscul unor penalități sau amenințarea cu consecințe juridice. Victima este încurajată să acționeze rapid și să nu verifice adresa paginii.
Acest tip de fraudă expune o vulnerabilitate care nu poate fi rezolvată exclusiv prin echipamente de securitate. Statul trebuie să monitorizeze domeniile false, să solicite închiderea rapidă a paginilor și să comunice într-un format ușor de recunoscut.
Instituțiile publice au nevoie de reguli unitare privind mesajele trimise cetățenilor. Utilizatorii trebuie să știe ce informații pot fi solicitate prin SMS sau e-mail, ce date nu sunt cerute niciodată și care sunt domeniile oficiale.
Fiecare campanie reușită afectează reputația serviciului autentic. Cetățenii pot ajunge să evite plata online sau să privească orice comunicare digitală a statului cu suspiciune. Reconstruirea încrederii costă mai mult decât prevenirea fraudei.
Succesiunea incidentelor poate indica o presiune mai mare asupra administrației
Faptul că mai multe instituții au raportat incidente într-un interval scurt justifică o analiză coordonată. Această apropiere în timp nu demonstrează existența unei singure operațiuni și nici implicarea unui actor statal.
Există însă câteva ipoteze care trebuie verificate de autorități:
- folosirea aceleiași vulnerabilități în produse informatice comune;
- compromiterea unui furnizor care deservește mai multe instituții;
- reutilizarea unor credențiale sau metode de acces;
- o campanie mai largă, desfășurată împotriva serviciilor publice;
- incidente independente, favorizate de vulnerabilități diferite.
Atribuirea unui atac cibernetic este un proces dificil. Infrastructura folosită poate fi închiriată, compromisă sau distribuită în mai multe jurisdicții. Primele indicii pot fi plantate intenționat pentru a conduce ancheta într-o direcție greșită.
Din acest motiv, explicațiile publice trebuie să evite concluziile politice premature. Prioritatea este stabilirea traseului tehnic al atacului, identificarea sistemelor compromise și verificarea eventualei extrageri sau modificări de date.
Ce ar trebui schimbat după aceste incidente
Un răspuns serios presupune mai mult decât restaurarea aplicațiilor. Fiecare incident trebuie folosit pentru corectarea vulnerabilităților care au permis extinderea lui.
Instituțiile publice au nevoie de:
- Inventarierea completă a sistemelor și dependențelor, inclusiv a serviciilor administrate de furnizori externi.
- Segmentarea rețelelor, astfel încât compromiterea unei aplicații să nu ofere acces automat la e-mail, baze de date și infrastructura de administrare.
- Autentificare multifactor pentru conturile sensibile, în special pentru administratori și accesul de la distanță.
- Copii de siguranță offline și testate periodic, cu termene clare pentru restaurarea fiecărui serviciu.
- Monitorizare permanentă și centralizarea jurnalelor tehnice, pentru detectarea activităților anormale înainte de blocarea sistemelor.
- Testarea periodică a rezilienței, inclusiv simulări de atac și exerciții în care sistemele principale sunt considerate indisponibile.
- Proceduri alternative pentru cetățeni și companii, astfel încât operațiunile urgente să poată continua în timpul incidentelor.
- Comunicare publică standardizată, cu actualizări regulate despre serviciile afectate, termenele estimate și riscurile pentru utilizatori.
- Evaluarea furnizorilor IT, inclusiv obligații contractuale privind securitatea, notificarea incidentelor și timpul de recuperare.
- Responsabilitate managerială, prin raportarea periodică a riscurilor cibernetice către conducerea instituției.
Costul real al fragilității digitale
Bugetul unui atac cibernetic nu se calculează numai prin costul serverelor reparate sau al consultanților implicați. Pierderile includ orele de muncă, cererile neprocesate, întârzierile contractuale, operațiunile amânate și timpul consumat de cetățeni.
În cazul serviciilor publice, apare și un cost instituțional. Oamenii acceptă digitalizarea atunci când aceasta oferă predictibilitate și economie de timp. O platformă indisponibilă mai multe zile transformă avantajul digital într-o dependență fără alternativă.
România a extins rapid numărul serviciilor publice online. Dezvoltarea infrastructurii de securitate și a capacității de recuperare trebuie să avanseze în același ritm. Altfel, fiecare nouă platformă adaugă o funcție utilă, dar și un nou punct de atac.
Incidentele de la ANCPI și MIPE transmit un avertisment administrativ clar. Instituțiile nu pot considera serviciul digital finalizat în momentul lansării aplicației. Sistemul trebuie întreținut, monitorizat, testat și pregătit pentru funcționare în regim de criză.
Maturitatea cibernetică a statului se măsoară în intervalul dintre atac și revenirea sigură la normalitate. În ultimele zile, acest interval s-a dovedit suficient de lung pentru a afecta servicii importante și pentru a ridica întrebări serioase despre reziliența administrației digitale.
