Administrația Națională a Penitenciarelor (ANP) a fost supusă unui atac cibernetic pe durata nopții dintre 28 și 29 iulie, când hackeri au încercat să cripteze informațiile din sistemele instituției. Pentru a preveni compromiterea datelor, echipele tehnice au intervenit rapid, declanșând un protocol de urgență ce a implicat deconectarea fizică a tuturor echipamentelor din unitățile penitenciare subordonate.
Oficialii ANP au confirmat că bazele de date esențiale, inclusiv aplicația centrală utilizată pentru evidența deținuților, IMSWeb, precum și arhivele de siguranță (backup-urile), nu au fost afectate în urma atacului cibernetic.
Detalii despre desfășurarea atacului informatic
Potrivit reprezentanților ANP, atacul a fost declanșat în jurul miezului nopții pe 28 iulie și a continuat neîntrerupt până în jurul orei 07:00 a zilei următoare, când hackerii au demarat procesul de criptare a datelor. Primele semne vizibile ale criptării au fost identificate la ora 07:35, iar 20 de minute mai devreme fusese înregistrată prima alertă privind indisponibilitatea sistemelor.
Imediat, la ora 07:50, ANP a activat protocolul de izolare totală între locații, iar până la ora 10:00 s-a finalizat deconectarea fizică a tuturor echipamentelor din rețea, o operațiune complexă având în vedere rețeaua extinsă de penitenciare din întreaga țară.
În prezent, anchetatorii și experții în securitate cibernetică colaborează pentru a stabili modul exact în care atacatorii au pătruns în infrastructura informatică a instituției.
Aplicația de evidență a deținuților, protejată de hackeri
Deși hackerii au reușit să declanșeze procesul de criptare pentru anumite date, cele mai importante aplicații și registre ale ANP au rămas neafectate. Verificările preliminare au arătat că aplicația IMSWeb - esențială pentru evidența persoanelor private de libertate - și backup-urile sale nu au suferit daune.
Reprezentanții instituției au subliniat că pentru alte baze de date, care au fost parțial compromise, se analizează în prezent opțiunile disponibile pentru recuperarea datelor.
Procesul de restaurare a sistemelor va începe doar după finalizarea verificărilor amănunțite și după eliminarea completă a vulnerabilităților identificate.
Activitatea penitenciarelor, neafectată de atacul cibernetic
În pofida tentativei de blocare a sistemelor informatice, funcționarea zilnică a penitenciarelor din România nu a fost perturbată. Pentru a asigura continuitatea activității și siguranța în cadrul unităților de detenție, s-au utilizat rețele alternative de comunicații radio și telefonice.
Echipele tehnice ale ANP, în colaborare cu autoritățile naționale specializate în securitate cibernetică, lucrează în paralel pentru elaborarea unui plan detaliat de remediere a situației, ce include curățarea sistemelor, redobândirea completă a infrastructurii informatice și prevenirea unor eventuale incidente viitoare.
