- Raportul DNSC arată că atacul ransomware la Cadastru a exploatat vulnerabilități vechi și lipsa antivirusului, expunând datele a 2 milioane de utilizatori.
Directoratul Național de Securitate Cibernetică (DNSC) a publicat raportul intermediar privind atacul ransomware care a paralizat luni întregi infrastructura Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Concluziile sunt grave: servere fără antivirus, sisteme neactualizate și gestiune deficitară a securității au permis atacatorilor să acceseze datele a aproximativ două milioane de utilizatori.
Vulnerabilitățile găsite de DNSC
Echipa de intervenție a DNSC a identificat multiple probleme critice. Cele mai grave includ lipsa soluțiilor antivirus pe servere, versiuni vechi de software fără patch-uri de securitate și parole slabe sau implicite. De asemenea, nu exista o segmentare corectă a rețelei, iar backup-urile erau stocate în aceeași infrastructură, ceea ce a permis criptarea lor în timpul atacului.
Cum s-a produs atacul
Atacatorii au exploatat o vulnerabilitate cunoscută într-un serviciu expus public, accesând apoi rețeaua internă. Au folosit tehnici de mișcare laterală pentru a ajunge la bazele de date centrale, unde au criptat fișierele și au cerut o răscumpărare. Potrivit raportului, breșa a fost posibilă din cauza unei politici deficitare de actualizare și monitorizare.
Măsurile recomandate de DNSC
DNSC a emis recomandări urgente: instalarea imediată a soluțiilor de securitate, actualizarea tuturor sistemelor, implementarea autentificării multifactor și realizarea de backup-uri sigure, offline. De asemenea, se sugerează audituri periodice și training pentru personal privind securitatea cibernetică.
Ce înseamnă pentru tine
Datele tale personale (nume, CNP, adrese) ar putea fi compromise. Pentru a te proteja: schimbă parolele conturilor online asociate cu servicii publice, fii atent la mesaje de phishing care pretind a fi de la instituții și monitorizează-ți contul bancar pentru activități suspecte. În plus, acest incident subliniază cât de important este ca și tu să îți menții propriile dispozitive actualizate și securizate.