Centrul Național Cyberint a raportat, în cadrul unei ședințe a comisiilor parlamentare pentru tehnologie, că a transmis un număr semnificativ de alerte privind securitatea informatică. Între anii 2021 și 2026, instituția a emis un total de 1.304 informări către diverse entități din arcul guvernamental. Aceste notificări vizează vulnerabilități de natură tehnică, procedurală sau umană, identificate în interiorul instituțiilor publice vizate de aceste alerte de securitate.
Anton Rog, șeful Centrului Național Cyberint, a precizat că în cursul anului 2025 au fost trimise 233 de informări legate de vulnerabilități. Acesta a subliniat că, încă din anul 2021, au existat comunicări privind probleme critice la nivelul Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Informările au fost direcționate către prim-ministru și conducerea MDLPA, însă datele furnizate de SRI indică faptul că nu a existat un răspuns oficial din partea ANCPI.
Atacul cibernetic asupra ANCPI, survenit pe 14 iulie 2026, a fost identificat ca fiind de tip ransomware, fiind operațiunea actorului cyber ByteToBreach. În urma acestui incident, aproximativ 1.000 de servere virtuale din rețeaua agenției au fost șterse. Vulnerabilitățile au inclus utilizarea unor parole simple sau reutilizate pe perioade lungi, precum și prezența unor sisturi vechi, neactualizate, care au facilitat accesul neautorizat în rețeaua internă a instituției.
Ionuț-Andrei Iacoboaei, director adjunct la Directoratul Național de Securitate Cibernetică, a explicat că atacul nu a fost unul sofisticat, ci a exploatat vulnerabilități cunoscute. Acesta a menționat că utilizarea aceleiași parole de administrare pentru conturi diferite a fost un factor determinant în compromiterea sistemelor. În acest context, Directoratul Național de Securitate Cibernetică a emis deja 2.400 de notificări către instituții publice, semnalând peste 40.000 de vulnerabilități identificate.
În urma incidentului, reprezentanții ANCPI au indicat că activitatea agenției ar putea fi reluată integral în decurs de o săptămână. Mircea Popa, director general adjunct al ANCPI, a declarat că anumite aplicații au fost deja reluate, însă procesul de restabilire completă este în desfășerare. Eduard Gheorge, șeful direcției informatice din cadrul aceleiași agenții, a asigurat că nu există indicii că bazele de date au fost afectate de atacul de tip ransomware.
Situația evidențiază o vulnerabilitate sistemică în cadrul instituțiilor publice din România, unde lipsa actualizărilor și gestionarea defectuoasă a accesului pot duce la blocaje majore. Radu Mihaiu, președintele Comisiei IT din Camera Deputaților, a avertizat că multe instituții pot rămâne fără protecție din cauza unor componente expirate sau a lipsei de conștientizare a riscurilor de securitate.