ANCPI admite riscuri de securitate după expunerea datelor pe dark web

Parolele ANCPI, vizibile pe dark web

Investigația HotNews a scos la lumină un detaliu îngrijorător: credentialele de autentificare ale personalului ANCPI și ale utilizatorilor obișnuiți ai platformelor digitale ale instituției erau deja vizibile pe rețelele din dark web, înainte de incidentul cibernetic din iulie. Jurnaliștii au identificat aceste parole folosind un soft specializat care scanează și indexează datele personale expuse online.

Ultimele știri

Plăți avans APIA 2026: sume pe hectar și cap de animal pentru agricultoriDobânzile scad: speranță pentru economia RomânieiUngaria și Bulgaria blochează aderarea Ucrainei la UE: ce înseamnă pentru Moldova?Trump propune dialog trilateral pentru denuclearizare

În Ei subliniază că prezența datelor la terți nu dovedește automat că acestea provin din infrastructura proprie a agenției sau că erau valide la momentul atacului. Conform poziției oficiale, stabilirea exactă a provenienței necesită verificări tehnice complexe, iar concluziile sunt ținute secrete deoarece fac parte dintr-o cercetare penală în derulare. Comunicarea publică a acestor detalii ar putea influența procesul judiciar.

Reacția oficială a agenției

Deși autoritatea a menționat că raportul preliminar al Directoratului Național de Securitate Cibernetică (DNSC) nu avea statut de document public, acesta a ajuns în presa națională. Documentul scurs indică faptul că unii angajați cu acces la echipamente critice foloseau și reutilizau aceleași parole slabe, o practică care crește vulnerabilitatea sistemelor.

Raportul DNSC și practici interne

ANCPI a adăugat că utilizarea efectivă a unor credențiale depinde de mulți parametri: valabilitatea, sistemul de emitere, permisiunile acordate și setările de securitate suplimentare. Instituția a argumentat, de asemenea, că o clarificare publică detaliată asupra parolelor găsite de HotNews ar putea genera noi riscuri de securitate.

Ca măsură de consolidare, ANCPI a declarat că a revizuit drepturile de acces la bazele de date și a înlocuit cheile de securitate și credențialele administrative. Aceste acțiuni sunt prezentate ca fiind preventive, nu ca o confirmare a ipotezelor puse de jurnaliști.

Sursă: hotnews

Conținut scris de redacția noastră sectorul-1.ro / Irina Neagu și asistat AI.