Conform StartupCafe: ANCPI, sub atac cibernetic: Baza de date Oracle Exadata, gestionată intern, într-un context de contracte multiple
Atacul cibernetic declanșat pe 14 iulie a paralizat aplicațiile Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI), afectând grav tranzacțiile imobiliare și serviciile cadastrale. Incidentul a pus în lumină modul de administrare a infrastructurii IT a agenției, bazată pe platforma Oracle Exadata, dar care pare să fi fost gestionată preponderent intern, în absența unui contract specific de administrare cu o firmă specializată.
Răspunderea pe umerii ANCPI
Deși bazele de date rulează pe soluții Oracle, compania americană furnizează doar actualizări și suport, conform acordurilor de suport. Responsabilitatea pentru configurarea, administrarea și securitatea operațională revine IT-iștilor ANCPI. Agenția a confirmat că nu deține un contract extern pentru administrarea, mentenanța sau securizarea specifică a bazei de date Oracle Exadata, precizând că aceste aspecte sunt asigurate „în cadrul infrastructurii proprii a ANCPI”. Această precizare vine în contextul în care un hacker a susținut că a obținut date și cod sursă din rețeaua ANCPI, afirmații neconfirmate oficial de instituție, care susține că baza centrală de date nu a fost compromisă.
O rețea complexă de contracte pentru infrastructura IT
Situația administrativă internă a fost completată de o analiză a contractelor pe care ANCPI le-a derulat în ultimii ani. Infrastructura ANCPI nu a fost construită sau administrată de o singură companie. În ultimii ani, agenția a împărțit dezvoltarea, mentenanța și securitatea aplicațiilor sale între mai multe firme. Acordurile-cadru în derulare pentru platforme precum e-Terra, platforma GIS și Registrul Electronic Național al Nomenclaturilor Stradale depășesc 32 de milioane de lei. Acestea se adaugă altor contracte pentru sistemul de plăți electronice, Registrul Agricol Național, infrastructura de comunicații și protecția împotriva atacurilor informatice, totalizând aproximativ 68 de milioane de lei cheltuiți pentru mentenanța sistemelor informatice în ultimii opt ani.
Contracte cheie în administrarea sistemelor
Printre contractele semnificative se numără cel pentru mentenanța e-Terra, sistemul central afectat de atac, atribuit firmei Wing Leading Edge SRL. Acest acord, în valoare de 11,67 milioane de lei, vizează monitorizarea bazei de date, a aplicației și a serverelor, instalarea de actualizări de securitate și intervenția în caz de incidente. Înainte de Wing Leading Edge, mentenanța e-Terra a fost asigurată de Trencadis Corp SRL, printr-un contract de 9,9 milioane de lei, încheiat în toamna anului 2022. Dezvoltarea inițială a sistemului e-Terra 3, în 2014, a fost realizată de Teamnet International, printr-un contract de peste 43 de milioane de lei.
Platforma GIS, cunoscută și ca Geoportalul ANCPI, permite afișarea și consultarea datelor cadastrale. Mentenanța acesteia a fost atribuită, în noiembrie 2023, companiei Esri România SRL, printr-un contract de 15,66 milioane de lei. De asemenea, registul străzilor (RENNS) este administrat de Intergraph Computer Services SRL, în baza unui acord-cadru de 4,79 milioane de lei. Protecția antivirus și serviciile de securitate cibernetică au fost contractate de la IT About IT SRL, în timp ce mentenanța echipamentelor de rețea Cisco, Fortinet și Juniper a fost realizată de Smart Control SRL. Platforma de plăți electronice, ePayment, a fost gestionată de Technology Systems and Services International SRL, printr-un acord încheiat în 2021.
Sursa: StartupCafe
