Conform StartupCafe: Atac cibernetic la ANCPI: baze de date pe Oracle Exadata, administrări interne și servicii cadastrale blocate
Un atac cibernetic petrecut pe 14 iulie a paralizat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și serviciile cadastrale, afectând direct tranzacțiile imobiliare. Incidentul a lăsat blocate aplicația e-Terra și accesul la informațiile esențiale pentru intabulări și extrase de carte funciară. Ulterior, un hacker a pretins că a obținut date sensibile din rețeaua ANCPI, inclusiv codul sursă al unor aplicații, pe care le-ar fi scos la vânzare online. Deși ANCPI susține că baza centrală de date nu a fost compromisă, investigația relevă o situație complexă legată de administrarea și securitatea infrastructurii IT.
Cine administra bazele de date sparte
Baza de date a ANCPI rulează pe sistemul Oracle Exadata, o platformă puternică utilizată pe scară largă în mediul enterprise. Cu toate acestea, instituția nu deține în prezent un contract cu o firmă IT specializată pentru administrarea, mentenanța sau securizarea specifică a acestei infrastructuri, conform informațiilor oficiale furnizate de agenție. Responsabilitatea operațională pentru buna funcționare și securitatea sistemului revine integral departamentelor interne ale ANCPI. Oracle, producătorul platformei, oferă actualizări de securitate și suport tehnic conform acordurilor de furnizare, însă configurarea, administrarea zilnică și măsurile de securitate operațională sunt asigurate de echipa IT a agenției.
Pe fondul atacului cibernetic, ANCPI a desfășurat verificări și analize tehnice pentru a identifica impactul asupra sistemelor. Conform declarațiilor instituției, până în prezent, aceste investigații nu au indicat o compromitere a sistemului Oracle Exadata, a bazelor de date propriu-zise, sau accesul neautorizat al atacatorilor la informațiile stocate. „Nu există un contract privind administrarea unei baze de date,” a transmis ANCPI, confirmând că administrarea și securitatea sunt gestionate intern.
Oracle indică o configurație administrată de client
Compania Oracle, gigantul american recunoscut pentru soluțiile sale de baze de date și infrastructură cloud, subliniază că securitatea într-un mediu administrat de client depinde critic de modul în care sistemele sunt configurate, monitorizate, actualizate și întreținute. Deși platformele Oracle Exadata și Oracle Database dispun de multiple niveluri de securitate, precum controlul accesului și criptarea, implementarea eficientă a acestora este responsabilitatea clientului.
„Într-un mediu administrat de client, nivelul de securitate al unei anumite implementări depinde și de arhitectura IT generală, precum și de modul în care sistemele sunt configurate, administrate, monitorizate, actualizate cu patch-uri de securitate și întreținute în timp,” a precizat Oracle România. Compania a evitat să comenteze constatări tehnice specifice sau vulnerabilități, subliniind că responsabilitățile depind de modelul de implementare, procedurile operaționale ale clientului și contractele cu furnizorii de servicii.
Istoricul contractelor pentru infrastructura ANCPI
ANCPI a apelat de-a lungul timpului la diverse companii pentru dezvoltarea, mentenanța și securitatea sistemelor sale informatice. Deși baza de date centrală rulează pe Oracle Exadata, proiecte precum sistemul e-Terra, platforma GIS sau registrul național al străzilor au implicat multiple firme. Un contract important atribuit în 2019 către S&T România, cu Oracle România ca subcontractant, viza implementarea unui nou sistem de baze de date. Ulterior, contracte de mentenanță pentru e-Terra au fost derulate cu firme precum Wing Leading Edge SRL și Trencadis Corp SRL.
Dezvoltarea inițială a sistemului e-Terra 3, în 2014, a fost realizată de Teamnet International, iar platforma GIS a beneficiat de contracte cu Esri România. Intergraph Computer Services SRL s-a ocupat de mentenanța registrului străzilor, iar IT About IT SRL de protecția antivirus și cibernetică. Smart Control SRL a asigurat mentenanța echipamentelor de rețea, iar Technology Systems and Services International SRL a gestionat platforma ePayment. Aceste contracte, în valoare de zeci de milioane de lei, reflectă o distribuție a responsabilităților în peisajul IT al instituției.
Sursa: StartupCafe
