Hackerul de la Cadastru rupe tăcerea: cum a pătruns în sistem și de ce preferă tehnologii noi
Un atacator a ales să utilizeze codul „bytetobreach” și a afirmat că operațiunea nu a fost una tehnic complicată. Potrivit declarațiilor sale, atacul nu a necesitat un efort tehnic deosebit, iar activitatea de intrare în sistem a fost realizată în cadrul a trei zile de lucru cu normă între regim de weekend, plus o zi suplimentară de luni. El a oferit aceste informații într-un interviu acordat publicației Observatornews.ro, în care a detaliat motivele pentru care a vizat anume sistemele Agenției Naționale pentru Cadastru și Incărcarea Registrului, menționând că a avut în vedere un proces de selecție în cadrul alegerii instituției, având în vedere că serviciile publice reprezintă un criteriu în situații în care nu există un contract specific în derulare.
Individul se descrie ca un „lup singuratic” care, în general, nu lucrează în echipă. El a precizat că este foarte rar angajat, iar în termeni de colaborare sau coordonare, nu lucrează cu alte persoane. De asemenea, a comentat că identitatea sa nu îi terorizează în mod deosebit, având în vedere că oamenii presupun că ar aparține unei diverse naționalități, iar el a spus că a fost contactat de numeroase persoane, în principal din România.
Declarațiile sale sugerează că nu intenționează să vândă baza de date pe care susține că a obținut-o și a subliniat că nimeni nu va primi o copie. În legătură cu o eventuală negociere cu autoritățile, el a arătat că nu a fost contactat în acest sens și a afirmat că un guvern nu ar trebui să negocieze în asemenea circumstanțe.
În ceea ce privește întreaga situație, atacatorul susține că instituția vizată nu a învățat din experiența incidentului, deși a fost unul de amploare. El a recunoscut că, deși atacul asupra sistemelor de înregistrare a terenurilor a provocat agitație semnificativă, el a preferat să se concentreze pe tehnologii noi și să învețe continuu din proiectele cu potențial ridicat de învățare. El a declarat că, în cazul ANCPI, nu a existat o înțelegere și a afirmat că a creat multiple probleme pentru mulți oameni în consecință.
De asemenea, un specialist în securitate cibernetică a analizat scenariul posibilei evoluții a atacului. În termeni simili, expertul a sugerat o analogie potrivită: sistemele ANCPI pot fi comparate cu un hotel unde intrarea principală este protejată, însă o cale de acces secundară, lăsată vulnerabilă, poate permite unui atacator să ajungă în interior. Odată ce ar fi pătruns în rețea, atacatorul ar putea încerca să se deplaseze spre zone cu niveluri mai ridicate de acces. Obținerea privilegiilor administrative ar permite controlul unei părți semnificative a infrastructurii.
Autoritățile investighează această posibilitate, iar directoratul național de securitate cibernetică a fost implicat în analiza incidentului. Instituția a informat că au fost adoptate măsuri pentru izolarea zonelor afectate și pentru a împiedica extinderea atacului. În prezent, se examinează datele din sistem pentru a determina amploarea impactului și pentru a identifica eventuale vulnerabilități rămasă într-o zonă critică.
În concluzie, incidentul evidențiază necesitatea unei evaluări continue a securității informatice în sectorul public, precum și a consolidării măsurilor de protecție și a monitorizării în timp real pentru a preveni noi vulnerabilități. Analizele în curs vor urmări modul în care pot fi reduse riscurile și cum pot fi îmbunătățite practicile de gestionare a datelor sensibile, pentru a asigura siguranța informațiilor publice și încrederea cetățenilor în serviciile oferite.
