Atacul cibernetic asupra ANCPI: e-Terra rămâne blocată, iar site-ul instituției afișează fișiere criptate

UPDATE – 16 iulie 2026

Situația sistemelor informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară nu este rezolvată nici în dimineața zilei de 16 iulie 2026.

Aplicația e-Terra poate afișa pagina de autentificare, însă serviciul din spatele interfeței nu funcționează. La încercarea de conectare, utilizatorii primesc mesajul: „Acest serviciu este momentan indisponibil. Vă rugăm reveniți.”

Așadar, faptul că pagina de login se încarcă nu înseamnă că sistemul e-Terra a fost repus în funcțiune. Notarii, cadastriştii și ceilalți utilizatori autorizați nu pot accesa serviciile necesare desfășurării operațiunilor de cadastru și carte funciară.

Situația site-ului principal al ANCPI este și mai îngrijorătoare. În momentul verificării, pagina oficială nu afișa structura normală a instituției, ci un index public al serverului, denumit „Index of /”. În această listă puteau fi observate numeroase fișiere care aveau adăugată extensia .encrypted, printre care index.php.encrypted, wp-config.php.encrypted, wp-login.php.encrypted, wp-settings.php.encrypted și xmlrpc.php.encrypted.

Prezența acestor fișiere nu permite stabilirea publică, fără o analiză criminalistică informatică, a modului exact în care s-a desfășurat atacul. Arată însă fără echivoc că site-ul principal ANCPI nu funcționează normal și că o parte dintre fișierele sale au fost redenumite sau criptate în timpul incidentului.

Până în dimineața zilei de 16 iulie, ANCPI nu publicase un nou comunicat oficial care să confirme restabilirea serviciilor. Cel mai recent anunț disponibil rămânea comunicatul din 15 iulie 2026, prin care instituția recunoștea că a fost ținta unui atac cibernetic.

De la „incident tehnic” la cel mai grav atac din istoria instituției

La începutul crizei, ANCPI a ales o formulare liniștitoare. Sistemele ar fi fost afectate de un „incident tehnic major”, o expresie care putea sugera o avarie, o eroare de infrastructură sau o problemă internă de funcționare.

Numai că amploarea blocajului a devenit rapid imposibil de ascuns în spatele unor asemenea cuvinte.

Aplicația e-Terra a devenit nefuncțională, adresele de e-mail ale instituției au căzut, serviciile de cadastru au fost blocate, iar oficiile teritoriale au rămas fără acces la una dintre cele mai importante infrastructuri administrative ale statului.

Ulterior, ANCPI a admis oficial că instituția a fost ținta unui atac cibernetic, descriind situația drept cea mai amplă întrerupere tehnică din istoria agenției. Conform comunicării oficiale, toate sistemele informatice gestionate de ANCPI, inclusiv adresele de e-mail și aplicația e-Terra, sunt nefuncționale începând de marți, 14 iulie 2026.

Această schimbare de discurs ridică o întrebare legitimă: de ce nu a fost comunicată de la început gravitatea reală a situației?

Un atac care paralizează cadastrul și cartea funciară la nivel național nu poate fi tratat ca o simplă defecțiune informatică. Este un incident cu impact economic, juridic și social, care afectează direct dreptul de proprietate și capacitatea oamenilor de a încheia tranzacții.

Interfața e-Terra există, dar serviciul nu funcționează

În astfel de situații trebuie făcută o diferență esențială între disponibilitatea unei pagini web și funcționarea efectivă a unui serviciu digital.

În dimineața zilei de 16 iulie, pagina de autentificare e-Terra putea fi afișată. În momentul în care utilizatorul încerca să se conecteze, sistemul răspundea însă că serviciul este indisponibil.

Prin urmare, e-Terra nu poate fi considerată funcțională.

O pagină de login care se încarcă, dar care nu permite accesarea bazei de date, depunerea cererilor, verificarea documentelor sau procesarea operațiunilor cadastrale este doar o carcasă vizibilă a unui sistem care continuă să fie blocat.

Situația este asemănătoare și în cazul altor pagini ANCPI. Platforma ePay poate afișa anumite pagini, formulare și informații despre servicii, inclusiv opțiunea pentru comandarea extraselor de carte funciară. Încărcarea acestei interfețe nu demonstrează însă că solicitarea poate fi procesată și că documentul poate fi generat din e-Terra.

Datele ar fi în siguranță, dar explicațiile lipsesc

ANCPI afirmă că datele administrate prin sistemele instituției sunt în siguranță și nu au fost compromise în urma atacului.

Este o informație importantă, mai ales că sistemele gestionează date despre proprietățile imobiliare din întreaga țară. Totuși, instituția nu a prezentat public elementele tehnice pe care se bazează această concluzie.

Nu știm dacă atacatorii au obținut acces la bazele de date, dacă au putut copia informații, dacă au fost afectate copiile de siguranță sau dacă au existat tentative de modificare a unor înregistrări.

Trebuie făcută și diferența dintre criptarea unor fișiere, compromiterea unui server și extragerea datelor. Faptul că anumite informații sunt criptate sau că serviciile sunt oprite nu demonstrează automat că bazele de date au fost furate. În același timp, nici simpla declarație că datele sunt sigure nu poate înlocui o explicație tehnică serioasă.

ANCPI ar trebui să comunice cine a realizat evaluarea, ce componente au fost verificate și dacă integritatea bazelor de date a fost confirmată inclusiv din copii de rezervă independente.

Nu există încă un termen ferm pentru reluarea activității

Instituția a estimat că e-Terra va rămâne indisponibilă, cel mai probabil, până la finalul săptămânii. Nu a fost anunțată însă o zi sau o oră exactă pentru repornirea platformei.

Formularea „cel mai probabil” nu reprezintă un termen ferm și nu oferă predictibilitate celor care depind de sistem.

Nu există nici o estimare oficială privind:

• numărul cererilor rămase neprocesate;
• durata întârzierilor după repornirea sistemului;
• ordinea în care vor fi soluționate lucrările;
• situația documentelor depuse înainte de atac;
• recuperarea termenelor pierdute;
• eventualele măsuri pentru tranzacțiile blocate.

Chiar dacă e-Terra ar fi repusă în funcțiune până la sfârșitul săptămânii, activitatea nu va reveni automat la normal. Cererile acumulate în zilele de întrerupere vor trebui procesate, iar oficiile teritoriale se pot confrunta cu un volum considerabil de restanțe.

Un atac care a paralizat infrastructura proprietății imobiliare

e-Terra nu este o simplă aplicație de birou.

De funcționarea sa depind notarii, băncile, cadastriştii, dezvoltatorii imobiliari, executorii judecătorești, avocații, autoritățile locale și persoanele care cumpără sau vând proprietăți.

Prin intermediul sistemului sunt gestionate extrasele de carte funciară, înscrierile, intabulările, documentațiile cadastrale și verificările necesare înaintea autentificării unor acte.

Atunci când e-Terra nu funcționează, efectele depășesc cu mult sediile ANCPI:

• contractele de vânzare-cumpărare nu pot fi finalizate în condiții normale;
• notarii nu pot obține extrasele necesare autentificării;
• unele credite ipotecare sunt întârziate;
• înscrierile în cartea funciară sunt blocate;
• dezvoltatorii nu pot finaliza anumite proceduri;
• cumpărătorii riscă să piardă termene contractuale și fiscale.

Un atac asupra cadastrului național este, în realitate, un atac asupra unei componente esențiale a economiei și a circuitului juridic al proprietăților.

Digitalizarea s-a oprit la primul test serios de reziliență

Ani la rând, digitalizarea administrației publice a fost prezentată drept soluția pentru eliminarea birocrației. Au fost alocate fonduri, au fost lansate platforme și au fost redactate strategii despre interoperabilitate, securitate și reziliență.

Incidentul ANCPI arată însă că digitalizarea nu înseamnă doar transferarea serviciilor pe un server.

Un sistem public important trebuie să fie proiectat pentru a rezista atacurilor. Trebuie să dispună de infrastructură redundantă, copii de siguranță izolate, proceduri de recuperare, monitorizare permanentă și un plan de continuitate care să permită măcar funcționarea serviciilor esențiale.

În cazul ANCPI, publicul nu a primit informații despre existența unui sistem paralel care să poată prelua temporar operațiunile. Nu a fost anunțată nici o procedură alternativă pentru notari sau pentru cererile urgente.

Totul pare să depindă de recuperarea infrastructurii atacate.

Dacă un singur incident poate opri cadastrul unei țări întregi pentru mai multe zile, atunci reziliența digitală există mai curând în prezentările oficiale decât în funcționarea reală a administrației.

O pagină oficială transformată într-o listă de fișiere

Situația observată pe site-ul principal ANCPI ridică și o problemă separată de securitate.

În locul paginii instituției este afișat conținutul directorului principal al serverului. Sunt vizibile numele unor fișiere, directoare, elemente de configurare WordPress și fișiere cu extensia .encrypted.

Chiar dacă anumite fișiere nu pot fi deschise sau conținutul lor este criptat, simpla expunere a structurii serverului nu reprezintă o funcționare normală și nu ar trebui lăsată accesibilă publicului.

Printre denumirile vizibile se află fișiere asociate configurării și autentificării site-ului. Acest lucru nu dovedește că parolele sau datele confidențiale sunt accesibile, dar arată că procesul de restaurare este incomplet și că serverul nu este configurat pentru afișarea normală a paginii publice.

Este o imagine greu de împăcat cu asigurările generale potrivit cărora situația este sub control.

Cine suportă pierderile produse de blocaj

În timp ce ANCPI vorbește despre investigații și eforturile echipelor tehnice, costurile sunt suportate de cetățeni și de mediul privat.

Cumpărătorii de locuințe pierd programări la notar. Dezvoltatorii nu pot încheia contractele pregătite. Băncile nu pot finaliza anumite dosare fără documentele cadastrale necesare. Notarii trebuie să reprogrameze tranzacții fără să știe când va reveni sistemul.

Situația este cu atât mai gravă cu cât se apropie termenul de 31 iulie 2026 pentru livrarea locuințelor care mai pot beneficia, în anumite condiții legale, de cota redusă de TVA de 9%.

Regimul tranzitoriu se aplică unei singure locuințe, în condițiile prevăzute de lege, iar livrarea trebuie realizată până la 31 iulie 2026.

Patronatul Antreprenorilor din Contabilitate, Taxe și Audit din România a cerut deja prelungirea cu un an a acestui termen, până la 31 iulie 2027, argumentând că finalizarea unei locuințe nu depinde exclusiv de cumpărător.

Peste această presiune existentă vine acum blocajul ANCPI.

Tranzacțiile care ar fi trebuit finalizate în aceste zile riscă să fie amânate nu din vina cumpărătorului, a notarului sau a dezvoltatorului, ci pentru că infrastructura informatică a unei instituții publice nu funcționează.

Până acum, autoritățile nu au anunțat o măsură specială prin care zilele de blocaj să fie compensate sau termenele afectate să fie prelungite automat.

Comunicarea de criză a rămas în urma atacului

ANCPI nu se confruntă doar cu o criză informatică. Se confruntă și cu o criză de comunicare.

Prima reacție a minimalizat situația prin folosirea expresiei „incident tehnic”. Ulterior, instituția a recunoscut atacul cibernetic, dar nu a oferit un calendar precis al recuperării.

Nici în dimineața zilei de 16 iulie nu exista un nou comunicat oficial care să explice evoluția din ultimele ore, serviciile care au fost recuperate sau cele care rămân blocate. Lista comunicatelor instituției afișa ca ultimă informare anunțul din 15 iulie privind atacul.

O comunicare responsabilă ar trebui să includă actualizări regulate și ușor de înțeles:

• ce servicii funcționează;
• ce servicii sunt încă blocate;
• ce pot face utilizatorii;
• cum sunt protejate cererile existente;
• când va avea loc următoarea actualizare;
• cine coordonează investigația;
• ce măsuri sunt luate pentru limitarea pierderilor.

„Echipele tehnice depun toate eforturile” nu este o informație suficientă pentru oamenii care au credite, contracte și termene legale în desfășurare.

Întrebarea nu este doar cine a atacat, ci de ce sistemul a cedat complet

Identitatea atacatorilor și metoda folosită vor fi stabilite de instituțiile care investighează incidentul. ANCPI a precizat că împrejurările atacului sunt analizate de autoritățile competente, fără să prezinte public, până acum, toate instituțiile implicate și responsabilitățile acestora.

Pentru public, întrebarea esențială este însă alta.

Cum a fost posibil ca o infrastructură atât de importantă să rămână fără o soluție funcțională de rezervă?

De ce nu există un sistem alternativ pentru operațiunile urgente? Când a fost realizat ultimul audit de securitate? Au fost testate procedurile de restaurare? Copiile de siguranță sunt separate de infrastructura principală? Cât va dura verificarea integrității fiecărei componente?

Și, mai ales, cine răspunde pentru faptul că un atac informatic a putut bloca aproape complet cadastrul și cartea funciară din România?

În dimineața de 16 iulie, criza continuă

La momentul actualizării acestui articol, concluzia este clară:

e-Terra nu funcționează.

Pagina de autentificare poate fi afișată, dar serviciul transmite că este indisponibil. Site-ul principal ANCPI nu afișează pagina normală a instituției, ci structura unui director de server în care apar numeroase fișiere cu extensia .encrypted.

Nu există încă un termen ferm pentru revenirea completă, nu există o estimare publică a întârzierilor acumulate și nu a fost prezentat un plan pentru protejarea persoanelor care riscă să piardă termene contractuale sau fiscale.

Atacul asupra ANCPI nu mai poate fi prezentat ca o problemă tehnică temporară. Este un avertisment despre fragilitatea infrastructurii digitale a statului și despre consecințele digitalizării făcute fără mecanisme suficiente de continuitate.

Sistemele vor fi, într-un final, repornite. Problema reală este dacă statul va trata incidentul ca pe o lecție din care trebuie să învețe sau dacă totul va fi uitat imediat ce pagina de autentificare va începe din nou să accepte parole.