Administrația Națională a Penitenciarelor (ANP) a fost ținta unui atac cibernetic sever, produs pe fondul unei greșeli umane care a implicat utilizarea unei parole necorespunzător securizate. Hackerii au reușit să pătrundă în serverele instituției, replicând o metodă similară cu cea folosită anterior de un deținut, la sfârșitul anului trecut.
Conform surselor apropiate anchetei, atacatorii au utilizat un cont de administrator global atribuit unui angajat din cadrul unui grup de lucru, iar parola slabă a acestui cont a facilitat accesul fraudulos în sistemele centrale ale ANP. Specialiștii caracterizează incidentul drept o eroare omenească gravă, care a declanșat întregul atac.
Incidentul s-a desfășurat în noaptea de 28 spre 29 iulie, începând aproape de miezul nopții și rămânând ascuns până în dimineața următoare, când a început criptarea datelor interne. Primele notificări de indisponibilitate au apărut la ora 7:15, iar la 7:35 a fost confirmată criptarea informațiilor.
La ora 7:50, a fost activat protocolul de urgență pentru izolarea completă între unitățile penitenciare, iar până la ora 10:00 toate echipamentele din rețea au fost deconectate fizic. Având în vedere distribuția geografică extinsă a penitenciarelor, măsurile de siguranță au implicat o reacție complexă și coordonată.
Deși atacul a afectat sistemele informatice care gestionau resursele umane și financiare, bazele de date critice și aplicațiile esențiale ale ANP, cum este IMSWeb – platforma de evidență a deținuților, au rămas neafectate, oferind o bază solidă pentru refacerea rapidă a operațiunilor.
Ca urmare a compromiterii infrastructurii IT, personalul penitenciarelor a revenit temporar la metode tradiționale de lucru, iar accesul deținuților la conturile virtuale pentru cumpărături a fost suspendat. În continuare, experții în securitate informatică investighează modul exact de operare al hackerilor și lucrează la identificarea și eliminarea vulnerabilităților din sistem.
Activitatea instituției din punct de vedere operațional nu a fost întreruptă, penitenciarele asigurând comunicarea prin rețele radio și telefonie, în așteptarea completării procesului de restaurare a datelor. Restaurarea completă a sistemelor va începe după finalizarea verificărilor și implementarea măsurilor necesare pentru prevenirea unor astfel de incidente în viitor.
