Mai multe siteuri importante din România, prin care publicul își consultă și plătește impozitele și taxele sau are acces la informațiile de cadastru, au fost atacate în ultima vreme.
Deși autoritățile nu au făcut public decât recent incidentul, o sursă a HotNews, la curent cu atacul, susține că acesta durează de mai multă vreme. Este cercetată și o cerere de recompensă din partea unei grupări de hackeri, potrivit aceleiași surse.
Cum s-a aflat
Începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI sunt nefuncționale, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra, au transmis oficialii ANCPI într-un comunicat de presă citat de News.ro.
Instituția estimează că e-Terra nu va putea fi repusă în funcțiune până la sfârșitul acestei săptămâni.
„Vă informăm că aplicaţia de cadastru şi carte funciară e-Terra nu va fi disponibilă până la finalul săptămânii curente, ca urmare a faptului că o parte din sistemele informatice ale Agenţiei Naţionale de Cadastru şi Publicitate Imobiliară au fost afectate de un incident tehnic major”, au transmis oficialii ANCPI.
„În ceea ce privește cauza acestui incident tehnic, în prezent nu putem oferi detalii, întrucât situația creată este investigată de instituțiile abilitate”, a mai precizat ANCPI.
Agenția a descris situația drept „cel mai grav incident tehnic din istoria instituției”.
O clonă a Ghișeul.ro, folosită pentru furtul datelor bancare
Separat, autoritățile au avertizat asupra unei campanii de fraudă în care atacatorii se folosesc de identitatea Ministerului Transporturilor și de o clonă a platformei Ghișeul.ro.
„Circulă un mesaj fraudulos care pretinde că vine din partea „Ministerului Transporturilor” și anunță o amendă pentru depășirea vitezei, surprinsă de camerele de trafic. Mesajul creează urgență artificială: termen-limită de câteva zile, amenințări cu penalități, blocarea inspecției tehnice sau transferul cazului la parchet”, a anunțat DNSC.
Linkul din mesaj îi direcționează însă către un site fals, care imită platforma oficială Ghișeul.ro.
Potrivit autorităților, formularul cere date de identificare și apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informații pe care nicio instituție publică nu le cere printr-un link primit prin SMS.
Domeniul folosit în această campanie a fost inclus pe lista neagră a Directoratului Național de Securitate Cibernetică (DNSC).
Dacă ați introdus deja datele cardului, contactați imediat banca pentru blocare, a mai transmis DNSC.
Incident cibernetic și la o aplicație gestionată de MIPE
Un alt incident a fost anunțat joi de Ministerul Investițiilor și Proiectelor Europene.
Aplicația Achiziții Beneficiari Privați, folosită pentru derularea procedurilor de achiziții de către beneficiarii privați ai proiectelor finanțate prin Politica de Coeziune, a fost ținta unui incident cibernetic și nu mai poate fi accesată.
„Aplicația Achiziții Beneficiari Privați, dedicată derulării procedurilor de achiziții de către beneficiarii privați ai proiectelor finanțate din Politica de Coeziune a fost ținta unui incident cibernetic. În prezent, aplicația Achiziții Beneficiari Privați nu poate fi accesată. Subliniem faptul că această aplicație nu este utilizată pentru implementarea proiectelor finanțate din PNRR”, se precizează în anunțul instituției.
Ministerul Investițiilor și Proiectelor Europene a sesizat instituțiile cu atribuții în domeniu iar în prezent echipele tehnice din MIPE lucrează cu echipele din cadrul instituțiilor abilitate pentru analizarea incidentului și reoperaționalizarea acestei aplicații, a mai precizat ministerul de resort.
Precizările DNSC despre incidentele de securitate de la Ghișeul.ro și Cadrastru
HotNews a întrebat joi seară Directoratul Național de Securitate Cibernetică despre incidentele cibernetice. DNSC a revenit vineri și a precizat că Ghișeul.ro nu are probleme de funcționalitate, dar au apărut site-uri clonă care imită identitatea vizuală a site-ului original, dar sunt găzduite pe un domeniu diferit.
„Este o metoda des folosită de infractorii din mediul online, care nu exploatează vulnerabilități ori implică acces la serverul sau baza de date a site‑ului original. Practic atacatorul copiază ceea ce este ‘la vedere’, ceea ce nouă ca utilizatori ni se afișează în browser când accesăm site-ul. Acest lucru nu poate fi impiedicat pentru ca acele elemente sunt publice, la vedere”, a explicat instituția.
„Este ca și cum dvs. vă deschideți un magazin pe Calea Victoriei, cineva care vizitează magazinul face poze acestei locații și ulterior își deschide un magazin, care aratată similar la altă adresă, să spunem pe Calea Rahovei. Cele două încăperi arată similar, inclusiv denumirea magazinului, dar diferența dintre magazinul original și copie o face adresa”, precizează DNSC.
Specialiștii DNSC colaborează și cu Agenția de Cadastru pentru gestionarea incidentului cibernetic și limitarea impactului asupra serviciilor instituției. DNSC precizează că nu poate estima când serviciile ANCPI vor reveni la normal.
DNSC: „Trebuie să pornim mereu de la premisa că putem fi o victimă”
Mihai Rotariu, director de comunicare în cadrul Directoratului Național de Securitate Cibernetică (DNSC), a explicat, pentru Digi24, că atacatorii obișnuiesc să copieze identitatea vizuală a unor platforme legitime, inclusiv ale instituțiilor publice.
„Este o practică extrem de uzuală a atacatorilor să copieze identitatea vizuală, elementele de identitate vizuală ale site-urilor legitime, inclusiv ale instituțiilor publice, și să creeze site-uri clonă”, a explicat reprezentantul DNSC.
El a explicat și cum pot oamenii să recunoască astfel de tentative de fraudă.
„Dacă ne uităm, de exemplu, în acel SMS la denumirea meniului respectiv, vedem că nu e ghișeul.ro. Era ghișeu.cc sau ghiișeul.cc, cu doi «i». Pe măsură ce facem demersurile necesare pentru a suspenda astfel de site-uri, atacatorii lansează noi instanțe cu aceeași denumire sau denumire foarte apropiată”, a mai spus Mihai Rotariu.
„Atenție la sursa mesajului. Atenție la numele de domeniu, scanat cu o soluție de securitate pe cât posibil, linkurile pe care urmează să le accesați, unde vi se cer date, introducerea de date personale sau date sensibile ori, în special, date de card și fiți vigilenți, nu vă grăbiți în momentul în care primiți astfel de mesaje și încercați să vă documentați în plus”, a continuat el.
Întrebat dacă incidentele recente ar putea avea legătură cu Rusia, Mihai Rotariu a spus că DNSC nu poate stabili în acest moment o asemenea legătură.
„Momentan nu putem face speculații, nu putem să stabilim o legătură directă așa de rapid”, a declarat el.
„Ceea ce știm foarte clar este că în urma izbucnirii războiului din Ucraina, au crescut exponențial atacurile cibernetice asupra instituțiilor publice, asupra entităților private, dar și asupra utilizatorilor obișnuiți, cum suntem și noi, din România. Deci trebuie să pornim mereu de la premisa că putem fi o victimă, trebuie să ne întărim postura de securitate cibernetică, nu doar companiile sau instituțiile publice, ci și noi, utilizatorii”, a mai spus Mihai Rotariu.
Foto: Yuri Arcurs | Dreamstime.com
