ANCPI spart de hackeri: ce ascunde dialogul cu atacatorul

n hacker care se ascunde în spatele pseudonimului „ByteToBreach” susține că a compromis serverele Agenției Naționale de Cadastru și Publicitate Imobiliară — instituția care gestionează, printre altele, datele despre proprietăți și terenuri ale milioane de români. Ceea ce oficial pare un simplu incident de securitate cibernetică ascunde însă o poveste mai puțin obișnuită: atacatorul nu a rămas anonim, ci a intrat în dialog direct cu un influencer român, Eduard Popa, care susține că a comunicat cu el.

Potrivit lui Eduard Popa, hackerul ar fi de origine algeriană. Detaliul nu e deloc lipsit de importanță: în contextul valului tot mai mare de atacuri cibernetice care vizează instituții publice din România și din Europa de Est, originea și motivația reală a atacatorilor rămân, de cele mai multe ori, învăluite în ceață. Cine sunt acești actori, ce îi motivează și — mai ales — de ce aleg să comunice public cu influenceri în loc să dispară în anonimat, sunt întrebări la care rapoartele oficiale rareori oferă răspunsuri complete.

O bază de date sensibilă, un atacator dispus să vorbească

ANCPI nu este o instituție oarecare. Ea administrează informații despre proprietăți imobiliare, tranzacții, ipoteci și date cadastrale pentru întreaga țară — un tip de informație extrem de valoros atât pentru infractori cibernetici obișnuiți, cât și pentru actori interesați de altfel de jocuri, de la fraudă imobiliară la spionaj economic. Faptul că un astfel de sistem ar fi fost compromis ridică, în mod firesc, întrebarea: cine beneficiază de fapt de o asemenea breșă și ce se poate face cu date de acest tip odată scoase la lumină sau vândute pe piața neagră digitală?

Ce nu se spune în comunicatele oficiale

Ceea ce nu se menționează, de regulă, în anunțurile instituționale de acest gen este dinamica reală din spatele unor astfel de incidente: cine intră în contact cu atacatorii, ce se negociază și de ce unii hackeri aleg vizibilitatea publică — prin dialoguri cu influenceri sau postări pe forumuri specializate — în locul discreției tradiționale a lumii cibercriminalității. Coincidență sau nu, astfel de „ieșiri la rampă” ale atacatorilor apar tot mai des în ultimii ani, într-un peisaj în care instituțiile statului român au fost repetat ținta unor breșe de securitate, de la sistemele de sănătate până la infrastructura administrativă locală.

Context extins: România se află de ani buni pe lista țărilor UE vulnerabile la atacuri cibernetice asupra infrastructurii critice, un subiect adus constant în discuție și în cadrul strategiilor NATO de apărare cibernetică, mai ales pe fondul tensiunilor geopolitice actuale din regiune. Într-un climat în care încrederea publicului în instituțiile statului este oricum fragilă — sondaje recente arată o încredere de doar 18-33% în actualul guvern interimar — fiecare breșă de acest tip alimentează suspiciunea că datele cetățenilor nu sunt niciodată cu adevărat în siguranță.

Cronologia exactă a atacului, amploarea reală a datelor compromise și motivele pentru care „ByteToBreach” a ales să comunice public rămân, deocamdată, neclare. Ceea ce este cert este că un asemenea episod ridică semne de întrebare legitime despre nivelul de protecție al bazelor de date guvernamentale românești și despre transparența cu care astfel de incidente sunt comunicate publicului.

Sursă: ActiveNews (activenews.ro)