România s-a trezit cu una dintre cele mai sensibile infrastructuri publice digitale în întuneric. Din 14 iulie 2026, sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară, inclusiv e-Terra și serviciile de e-mail, au devenit indisponibile. La scurt timp, pe internet au apărut capturi de ecran, revendicări și un anunț prin care un atacator susține că vinde date obținute din rețeaua ANCPI. Pentru proprietarii din Iași și din întreaga țară, întrebarea nu mai este doar când se reiau tranzacțiile. Întrebarea care le taie somnul este mai personală: „Sunt CNP-ul, adresa, actele și proprietățile mele la vânzare?”
Este o întrebare legitimă. Dar un răspuns responsabil nu poate fi construit din furie, capturi neverificate și asocieri făcute în grabă. La data publicării acestui articol, 18 iulie 2026, există trei niveluri diferite de informație: fapte confirmate de ANCPI, relatări jurnalistice despre materialele publicate de presupusul atacator și afirmații ale atacatorului care nu au fost validate integral printr-un raport tehnic independent. Gravitatea este reală. Certitudinea privind întinderea exfiltrării nu este încă reală.
Atacul ANCPI: ce este confirmat oficial
ANCPI a confirmat că a fost ținta unui atac cibernetic și a descris evenimentul drept cea mai amplă întrerupere tehnică din istoria instituției. Comunicatul oficial din 15 iulie 2026 arată că toate sistemele informatice gestionate de agenție, inclusiv e-Terra și adresele de e-mail, erau nefuncționale. În același comunicat, instituția a afirmat că datele administrate sunt în siguranță și nu au fost compromise.
Pe 17 iulie, situația operațională rămânea severă. Potrivit informațiilor ANCPI preluate de Digi24, indisponibilitatea sistemului făcea imposibilă atât înregistrarea unor cereri noi, cât și soluționarea cererilor deja depuse. Investigațiile și activitățile de remediere erau în curs, iar instituția nu oferea detalii suplimentare pentru a nu afecta ancheta și măsurile tehnice.
Așadar, atacul, amploarea indisponibilității și blocarea fluxului digital sunt confirmate. Nu este o simplă eroare de afișare și nici o mentenanță obișnuită. Pentru notari, bănci, dezvoltatori și clienții care încearcă să încheie contracte de vânzare, consecința este imediată. Pentru o evaluare juridică individuală, clienții pot solicita consultanță juridică imobiliară și pot discuta cu Adrian Buruiană, jurist și fondator UNu Imobiliare.
Date la vânzare pe internet: ce știm și ce nu știm
Publicații naționale au relatat că o persoană care folosește aliasul „ByteToBreach” a revendicat atacul și a publicat un anunț de vânzare a unor date despre care susține că provin de la ANCPI. HotNews a relatat interviul acordat Euronews România, în care presupusul atacator a declarat că motivația ar fi financiară și a făcut afirmații despre vulnerabilitatea exploatată și despre date.
Existența revendicării și a anunțului poate fi documentată. Aceasta nu este însă identică cu demonstrarea faptului că întreaga bază e-Terra, toate cărțile funciare și toate datele personale ale tuturor proprietarilor au fost copiate integral. Capturile de ecran pot sugera un acces extins, dar evaluarea volumului, autenticității, integrității și provenienței datelor necesită analiză criminalistică digitală. Atacatorul este o parte interesată, care poate exagera pentru a crește prețul ori presiunea.
În același timp, nici comunicarea inițială potrivit căreia datele nu ar fi fost compromise nu închide discuția. O investigație cibernetică complexă evoluează, iar concluziile se pot schimba pe măsură ce sunt analizate jurnalele, conturile, serverele, copiile de siguranță și traficul. Cele două afirmații aflate în conflict trebuie prezentate exact: ANCPI spune că datele sunt sigure; persoana care revendică atacul susține că a copiat și vinde date. Publicul are nevoie de rezultatul verificării tehnice, nu de alegerea emoțională a uneia dintre versiuni.
De ce ar fi o breșă cadastrală atât de gravă
Sistemele de cadastru și carte funciară nu gestionează doar hărți și numere de apartamente. Fluxurile de publicitate imobiliară pot include acte care justifică dreptul de proprietate, încheieri, contracte, certificate, hotărâri și date de identificare. Nu toate documentele conțin aceleași categorii de informații și nu toate persoanele au conturi în platformele online. De aceea, afirmația virală că „absolut toate datele tuturor românilor” au fost furate este prea largă în absența inventarului oficial.
Dacă s-ar confirma accesul neautorizat la documente cu CNP, adrese, semnături, numere de telefon sau e-mail, riscurile ar depăși disconfortul. Datele ar putea fi folosite pentru phishing personalizat, tentative de uzurpare a identității, inginerie socială, falsuri și presiuni asupra proprietarilor. Un escroc care cunoaște adresa unui imobil, numele părților și contextul unei tranzacții poate construi un mesaj mult mai credibil decât un spam generic.
Aceasta este diferența dintre panică și prevenție. Panica spune că orice proprietate poate fi „furată cu un click”. În realitate, transferul dreptului de proprietate presupune formalități și verificări notariale. Prevenția recunoaște însă că informațiile corelate pot ajuta infractorii să imite notari, bănci, agenți sau instituții. Tocmai de aceea, orice solicitare urgentă de bani, parole, copii de acte sau coduri trebuie verificată printr-un canal separat.
e-Terra nu este același lucru cu site-ul public ANCPI
În mesajele virale, site-ul de prezentare al unei instituții este adesea confundat cu sistemul operațional în care se procesează cadastrul. Faptul că un portal public folosește un anumit sistem de administrare a conținutului nu demonstrează că baza cadastrală, autentificarea, rețeaua internă și e-Terra funcționează pe aceeași tehnologie sau au același furnizor. WordPress poate fi utilizat sigur sau nesigur, la fel ca orice altă platformă; simpla etichetă tehnologică nu dovedește cauza atacului.
O investigație serioasă trebuie să separe cel puțin cinci componente: site-ul public de informare, e-Terra, serviciile de autentificare, infrastructura de servere și stocare, respectiv soluțiile de securitate și mentenanță. Acestea pot proveni din contracte și perioade diferite. Responsabilitatea nu poate fi atribuită unei firme doar pentru că numele ei apare într-un portofoliu public sau într-un alt proiect al statului.
Cine a realizat e-Terra 3: corecția necesară
Afirmația că e-Terra ar fi fost realizată de Trencadis nu este susținută de sursele identificate pentru contractul principal al versiunii a treia. În ianuarie 2015, HotNews a relatat pe baza anunțului SEAP că ANCPI atribuise Teamnet International contractul de analiză, proiectare și realizare a e-Terra 3. Valoarea menționată era de peste 43 de milioane de lei cu TVA, iar proiectul presupunea migrarea funcționalităților e-Terra 2 și adăugarea altora noi.
Acest fapt istoric nu demonstrează automat cine administra fiecare componentă în iulie 2026, cine a efectuat mentenanța în ultimii ani sau prin ce punct a intrat atacatorul. Sistemele mari evoluează prin contracte succesive, actualizări, subcontractori și infrastructură schimbată. Pentru atribuirea responsabilității sunt necesare arhitectura actuală, inventarul contractual, obligațiile fiecărui furnizor și raportul tehnic al incidentului.
Este legitim ca presa și societatea să ceară publicarea contractelor, a auditurilor și a cronologiei deciziilor. Nu este legitim să se transforme o asociere neverificată într-o sentință. În securitate, o concluzie greșită nu doar nedreptățește o companie; poate ascunde chiar veriga care a cedat în realitate.
Trencadis, cloudul guvernamental și cifra de 427 de milioane
Trencadis este un integrator IT care a lucrat la proiecte publice importante, iar relația sa cu infrastructura guvernamentală este o temă legitimă de interes public. Totuși, afirmația că asocierea Metaminds–Trencadis „a câștigat pur și simplu contractul de 427 de milioane” omite istoricul contestațiilor. Ziarul Financiar relata în 2025 că asocierea pierduse pentru a doua oară statutul de câștigător după admiterea unei contestații și anularea deciziei de către CNSC, cu obligația continuării evaluării.
Separat, în martie 2026, AGERPRES relata, citând un comunicat Metaminds, că Metaminds și Trencadis implementaseră componenta de Cloud Intern, în coordonare cu specialiștii STS. Arhitectura Cloudului Privat Guvernamental implică instituții și componente diferite, cu ADR, STS și SRI în roluri stabilite instituțional. Nu este corect ca această arhitectură să fie redusă la ideea că o singură firmă „deține toate datele românilor”.
Mai important, participarea la un proiect de cloud nu demonstrează implicarea în incidentul ANCPI. Sunt necesare legături tehnice și contractuale concrete. Întrebările corecte sunt: ce sisteme ANCPI erau găzduite unde, cine avea acces administrativ, ce obligații de monitorizare existau, ce alerte au fost generate, cum erau segmentate rețelele și cum au funcționat copiile de siguranță?
Acționariatul Trencadis: fapte, nu insinuări
Istoria acționariatului este publică și poate fi relatată fără etichete nedovedite. Profit.ro a relatat în 2024 că First Investment Holding, al cărei asociat unic era Frank Timiș, și-a vândut participația, iar Marian Murguleț a ajuns să controleze integral Trencadis. Presa economică a documentat că Murguleț a fost CIO guvernamental.
Aceste informații pot ridica întrebări legitime despre conflicte de interese, guvernanță și achiziții, dar nu reprezintă dovada unei ilegalități, a unei conspirații sau a responsabilității pentru atacul ANCPI. Formulări precum „acoperit”, „infractor” ori „conexiuni cu serviciile” necesită hotărâri, documente și probe specifice. Un articol responsabil nu le preia ca adevăr doar pentru că produc indignare.
Transparența reală ar însemna publicarea beneficiarilor reali de la fiecare moment relevant, a declarațiilor privind conflictele de interese, a criteriilor de atribuire, a subcontractorilor, a recepțiilor și a auditului livrabilelor. Adevărul documentat este mai puternic decât insinuarea, fiindcă poate conduce la răspundere concretă.
Contractele de securitate nu sunt certificate de invulnerabilitate
Relatări de presă au indicat existența unor acorduri pentru servicii de securitate și protecție endpoint încheiate de ANCPI cu furnizori privați. Existența unui antivirus, a unui EDR sau a unui contract de suport nu garantează că întreaga instituție este protejată. Securitatea depinde și de configurare, actualizări, autentificare, segmentarea rețelei, controlul privilegiilor, instruirea personalului, monitorizare și capacitatea de recuperare.
În același timp, numărul redus de angajați al unei companii nu dovedește singur incapacitatea tehnică. Integratorii pot folosi subcontractori și produse ale unor furnizori globali. Ceea ce contează este dacă obligațiile contractuale au fost proporționale cu riscul, dacă personalul a avut certificările și capacitatea declarate și dacă serviciile au fost prestate și verificate efectiv.
Auditul trebuie să urmărească lanțul complet: cine a identificat primul incidentul, când au fost izolate sistemele, dacă atacatorul a escaladat privilegii, ce volum de date putea fi extras, dacă jurnalele au fost păstrate, dacă backupurile au rămas integre și cât a durat activarea planului de continuitate. Fără acest tablou, alegerea unui singur țap ispășitor este comodă, nu profesionistă.
De ce blocarea ANCPI lovește direct piața imobiliară din Iași
În Iași, ca în toată țara, tranzacția imobiliară nu se rezumă la întâlnirea dintre cumpărător și vânzător. Notarul are nevoie de informații cadastrale actuale și de extrasul pentru autentificare. Banca verifică garanția și documentația. Dezvoltatorul are termene de livrare, iar cumpărătorul poate avea aprobări de credit și condiții fiscale limitate în timp.
Cât timp e-Terra nu permite înregistrarea și procesarea cererilor, o parte esențială a lanțului se oprește. Vizionările și negocierile pot continua, iar clienții pot consulta apartamentele disponibile în Iași sau proiectele rezidențiale, dar contractele finale care depind de operațiunile cadastrale pot rămâne suspendate.
Pentru cumpărătorii care au nevoie de finanțare, este utilă și discuția cu un broker de credite despre valabilitatea aprobării și posibilitatea reprogramării. Echipa de agenți imobiliari UNu Imobiliare poate centraliza comunicarea cu vânzătorul, notarul și banca, dar nu poate înlocui sistemul public și nici garanta o dată de repornire.
Ce riscă proprietarul dacă datele se confirmă compromise
Primul risc este phishingul contextual. Proprietarul poate primi un e-mail care pare trimis de notar, o notificare falsă despre extrasul de carte funciară sau un mesaj care invocă „reactivarea contului”. Al doilea risc este frauda financiară: schimbarea contului în care trebuie plătit avansul, o taxă falsă pentru urgentarea dosarului sau solicitarea unui cod bancar.
Al treilea risc este uzurparea identității prin combinarea datelor cadastrale cu informații obținute din alte breșe. CNP-ul nu este o parolă și nu poate fi schimbat ușor. Tocmai de aceea, instituțiile și companiile nu ar trebui să îl trateze ca metodă suficientă de autentificare. Al patrulea risc este cel fizic: informațiile despre proprietăți și domicilii pot fi sensibile pentru persoane vulnerabile sau imobile nelocuite.
Nu trebuie însă afirmat că simpla apariție a numelui într-un extras permite automat vânzarea frauduloasă a casei. Procedura notarială, verificarea identității și înscrierea în cartea funciară sunt bariere importante. Riscul crește atunci când mai multe controale sunt păcălite sau când victima este manipulată să furnizeze documente, semnături ori bani.
Ce trebuie să facă acum proprietarii și cumpărătorii
- Nu accesa linkuri primite în mesaje alarmiste. Intră manual pe site-urile instituțiilor și sună la numere obținute independent.
- Schimbă parolele reutilizate. Dacă parola contului folosit pentru servicii cadastrale a fost utilizată și la e-mail, bancă sau alte platforme, schimb-o imediat și activează autentificarea în doi pași.
- Verifică orice instrucțiune de plată. Confirmă telefonic, la un număr cunoscut, IBAN-ul și identitatea persoanei care solicită banii.
- Păstrează dovezile. Salvează mesajele suspecte, orele apelurilor și capturile, fără să redistribui documente cu date personale.
- Informează notarul, banca și agentul. Dacă ești într-o tranzacție, stabilește un singur circuit valid de comunicare.
- Nu publica online extrasul de carte funciară. Ascunde CNP, adrese, numere de cerere, semnături și coduri de verificare.
- Urmărește comunicările ANCPI, DNSC și ANSPDCP. Nu lua decizii costisitoare pe baza unei postări anonime.
Pentru dosarele în curs, consultă ghidul cumpărătorului, serviciile oferite de agenția imobiliară din Iași și cere răspunsuri scrise. Dacă primești o solicitare neobișnuită atribuită unui membru al echipei, verific-o prin pagina oficială de contact UNu Imobiliare.
Ce obligații există dacă se confirmă o breșă de date
Conform articolelor 33 și 34 din Regulamentul general privind protecția datelor, o încălcare care prezintă risc trebuie notificată autorității competente, în principiu în cel mult 72 de ore de la momentul în care operatorul a luat cunoștință. Dacă riscul pentru drepturile și libertățile persoanelor este ridicat, persoanele afectate trebuie informate fără întârziere nejustificată, cu excepțiile prevăzute de regulament.
O comunicare utilă trebuie să precizeze natura incidentului, categoriile de date și persoane afectate, consecințele probabile, datele de contact ale responsabilului și măsurile de limitare. Nu este suficient un mesaj vag de tipul „lucrăm la problemă” dacă analiza confirmă că cetățenii trebuie să ia măsuri concrete.
Termenul de 72 de ore nu înseamnă că investigația trebuie să fie finalizată în trei zile. Informațiile pot fi comunicate etapizat, iar evaluarea poate fi actualizată. Înseamnă însă că operatorul trebuie să documenteze incidentul, să evalueze riscul și să nu amâne nejustificat notificarea autorității.
Ce ar trebui să publice statul pentru a recâștiga încrederea
Primul document necesar este o cronologie: momentul detectării, izolarea, notificarea instituțiilor competente și etapele restaurării. Al doilea este inventarul impactului, măcar pe categorii: ce sisteme au fost accesate, ce date puteau fi vizualizate, dacă există dovezi de exfiltrare și ce perioadă acoperă.
Al treilea este un plan operațional pentru piața imobiliară: ordinea procesării restanțelor, situația extraselor, valabilitatea documentelor și protecția termenelor legale. Al patrulea este un raport tehnic independent, publicat după ce detaliile exploatabile nu mai pun în pericol recuperarea. Raportul ar trebui să stabilească rădăcina incidentului și măsurile obligatorii, nu să expună parole, adrese de rețea sau alte informații care ar ajuta un nou atac.
Al cincilea este transparența contractuală. Lista furnizorilor, obiectul contractelor, recepțiile, auditurile, incidentele anterioare și responsabilitățile curente trebuie puse într-o formă inteligibilă. Doar astfel poate fi stabilit dacă problema a fost tehnică, umană, contractuală, managerială sau o combinație.
A fost într-adevăr al doilea atac asupra e-Terra din 2026?
Textul viral afirmă că platforma ar fi fost atacată „a doua oară anul acesta”. În documentarea publică verificată pentru acest articol nu am identificat un comunicat ANCPI, DNSC ori un raport tehnic care să confirme clar un prim atac separat asupra e-Terra în 2026, comparabil cu incidentul început la 14 iulie. Pot exista întreruperi, tentative, vulnerabilități raportate sau incidente care nu au fost comunicate public, dar acestea nu pot fi transformate retrospectiv într-un fapt precis fără o sursă.
Diferența este importantă. O indisponibilitate tehnică poate avea cauze multiple: eroare de configurare, defecțiune hardware, problemă de capacitate, intervenție de mentenanță sau acțiune ostilă. Numai investigația poate stabili natura fiecărui episod. Dacă a existat un incident anterior, publicul trebuie să afle când a fost detectat, ce sisteme a afectat, dacă a fost notificat și ce măsuri au fost luate. Dacă nu a existat, repetarea afirmației produce o cronologie falsă.
Mai există o capcană: un atacator poate încerca de multe ori înainte de a reuși, iar jurnalele pot arăta mii de scanări și tentative automate. Acestea nu sunt echivalente cu două breșe confirmate. Pentru a vorbi despre recurență trebuie dovedit accesul neautorizat ori impactul, nu doar existența traficului ostil obișnuit pe internet.
Cele zece întrebări tehnice la care raportul final trebuie să răspundă
Pentru ca analiza incidentului să nu rămână o confruntare între comunicate și declarațiile atacatorului, raportul final trebuie să răspundă cel puțin la zece întrebări. Prima: care a fost vectorul inițial de acces? A doua: vulnerabilitatea era cunoscută și exista un remediu disponibil? A treia: ce cont a fost compromis și ce privilegii avea? A patra: rețeaua era segmentată astfel încât compromiterea unui serviciu să nu ofere acces lateral la restul infrastructurii?
A cincea: ce sisteme și depozite de documente au fost efectiv accesate? A șasea: există dovezi în jurnale privind copierea sau transmiterea externă a datelor și ce volum indică acestea? A șaptea: au fost modificate ori șterse înregistrări, sau incidentul a afectat doar confidențialitatea și disponibilitatea? A opta: copiile de siguranță au fost separate, testate și păstrate nealterate?
A noua întrebare privește detectarea: ce alerte au fost generate și cât timp a trecut până la izolarea sistemelor? A zecea privește guvernanța: ce obligații reveneau ANCPI, fiecărui furnizor și instituțiilor cu rol în răspunsul cibernetic? Fără răspunsuri, nu putem ști dacă problema a fost un produs vulnerabil, o configurație, un cont, o procedură ignorată, o monitorizare absentă sau mai multe straturi care au cedat succesiv.
Publicarea acestor concluzii nu trebuie să expună detalii care facilitează un nou atac. Se pot proteja adresele, parolele, configurațiile sensibile și tehnicile încă exploatabile, păstrând totuși informațiile necesare răspunderii: cauză, cronologie, impact, roluri și măsuri. Încrederea nu se repară prin secret total, ci prin transparență controlată și verificabilă.
Oferte active în Iași, cu prudența impusă de blocaj
Piața continuă să existe, chiar dacă o parte a mecanismului juridic este oprită. Cumpărătorii pot analiza oferte precum apartamentul cu o cameră de 37 mp în Don Homes, apartamentul cu două camere din Soleia Residence, Valea Lupului sau apartamentul cu grădină privată din zona Parcul Copou.
Prezența lor în articol nu garantează eligibilitatea fiscală, disponibilitatea la momentul lecturii sau posibilitatea semnării imediate. Prețul, actele, regimul TVA și stadiul cadastral trebuie reconfirmate. Tocmai într-o perioadă de incertitudine, avantajul unei agenții este să țină la aceeași masă clientul, proprietarul, notarul și banca. Despre principiile de lucru poți citi în pagina avantajele colaborării și în secțiunea despre UNu Imobiliare.
Concluzie: revolta este justificată, verdictul cere dovezi
Atacul asupra ANCPI este grav chiar și în varianta minimă confirmată. Un sistem public esențial a devenit indisponibil la nivel național, cererile nu pot fi procesate, iar tranzacțiile imobiliare sunt lovite într-un moment fiscal sensibil. Faptul că o persoană revendică accesul și vânzarea datelor ridică riscul la un nivel și mai mare și justifică o investigație rapidă, independentă și transparentă.
Dar responsabilitatea publică înseamnă să nu umplem golul de informație cu certitudini inventate. Nu este demonstrat public că toate datele tuturor proprietarilor au fost exfiltrate. Contractul e-Terra 3 identificat în documentarea jurnalistică a fost atribuit Teamnet, nu Trencadis. Oferta de 427 de milioane de lei pentru componente ale cloudului a trecut prin contestații și anulări, iar istoria acționariatului unei companii nu dovedește responsabilitatea pentru atac.
România are nevoie de răspunsuri mai bune decât „datele sunt sigure” și de acuzații mai solide decât „am văzut pe internet”. Proprietarii au dreptul să afle ce date au fost atinse, ce riscuri există și ce trebuie să facă. Piața imobiliară are dreptul la continuitate. Iar contribuabilii au dreptul să știe cine a proiectat, administrat, securizat și auditat infrastructura. Nu prin zvon. Prin documente, raport tehnic și răspundere.
Notă editorială: articolul reflectă informațiile publice disponibile la 18 iulie 2026. Situația este în evoluție și va trebui actualizată după noi comunicări oficiale sau publicarea raportului tehnic.