În data de 7 august 2026, la ora 15:07, Redacția StartupCafe.ro a publicat un articol detaliat despre investigația efectuată de Marian Păvălașc, colaboratorul StartupCafe, privind atacul cibernetic care a afectat aplicațiile ANCPI și serviciile cadastrale din 14 iulie 2026. Incidentul a blocat accesul la aplicația e-Terra și serviciile cadastrale, paralizând tranzacțiile imobiliare și eliberarea extraselor de carte funciară. Bazele de date ale Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) rulează pe platforma Oracle Exadata, însă agenția nu are un contract cu o firmă IT specializată pentru administrarea, mentenanța sau securizarea acestora, conform unui răspuns oferit de instituție.
Rezumat:
Oracle furnizează suport, dar ANCPI gestionează securitatea
În urma atacului cibernetic, ANCPI a anunțat că verificările efectuate nu indică o compromitere a sistemului Oracle Exadata, a bazelor de date sau accesarea informațiilor de către atacatori. Responsabilitatea operațională revine agenției, în timp ce Oracle furnizează actualizările de securitate, îndrumarea tehnică și asistența prevăzute în acordurile de suport. Compania americană subliniază că securitatea depinde de arhitectură, configurare, monitorizare, actualizări și întreținere, iar responsabilitățile se bazează pe contractele încheiate de ANCPI cu furnizorii de servicii.
Oracle a evitat să comenteze dacă incidentul a implicat o vulnerabilitate a produselor sale sau dacă anumite sisteme și date au fost accesate. În același timp, ANCPI a confirmat că nu are un contract cu o firmă externă pentru administrarea, mentenanța sau asigurarea securității bazei Oracle Exadata, iar aceste măsuri sunt asigurate în cadrul infrastructurii proprii a instituției. Hackerii au susținut că au obținut date din rețeaua ANCPI și codul-sursă al unor aplicații, pe care le-au scos la vânzare pe internet, dar această afirmație nu a fost confirmată oficial.
Contractele ANCPI: o istorie de milioane de lei și firme implicate
Una dintre primele legături ale ANCPI și Oracle datează din iunie 2019, când ANCPI a atribuit companiei S&T România un contract de 19,89 milioane de lei, fără TVA, pentru implementarea unui nou sistem de baze de date în centrele de date din București și Brașov. Oracle România a participat ca subcontractant, cu 2,5% din contract. Achiziția urmărea înlocuirea platformei hardware și actualizarea sistemului Oracle Database folosit de ANCPI. În ultimii ani, ANCPI a împărțit dezvoltarea, mentenanța și securitatea aplicațiilor sale între mai multe firme. Numai acordurile-cadru aflate în derulare pentru e-Terra, platforma GIS și Registrul Electronic Național al Nomenclaturilor Stradale depășesc 32 de milioane de lei.
ANCPI a cheltuit aproximativ 68 de milioane de lei numai pentru mentenanța sistemelor informatice în ultimii opt ani. Principalul contract aflat în derulare privește mentenanța e-Terra, sistemul care gestionează evidența electronică a proprietăților, cărțile funciare, planurile cadastrale și cererile depuse de notari, cadastriști, executori, instituții sau cetățeni. Acordul-cadru a fost atribuit la 27 aprilie 2023 firmei Wing Leading Edge SRL, pentru o perioadă de patru ani. Compania a încasat deja 10,9 milioane de lei din contractul cadru de 11,67 milioane de lei.
Obiectul contractului nu se limitează la repararea unor erori. Caietul de sarcini prevede monitorizarea bazei de date, a aplicației și a serverelor, instalarea actualizărilor de securitate, intervenția în cazul incidentelor, asistență tehnică și testarea securității sistemului. Wing Leading Edge a fost înființată în 2015 de Elena Unciuleanu, Lucian Dumitrescu și Bogdan Dancu. În prezent, firma este deținută de Cristian Ioan Gîlmeanu, fost angajat Hewlett-Packard. Până recent, în acționariat s-a aflat și Vasile Olimpiu Bălaș, acționar al Techventures Bank, fosta Bancă Comercială Feroviară.
Înainte de Wing Leading Edge, mentenanța e-Terra a fost asigurată de Trencadis Corp SRL. Firma a câștigat în 2018 un contract de aproximativ 9,9 milioane de lei, valabil patru ani, și a subcontractat o parte dintre servicii. Contractul a presupus remedierea erorilor și dezvoltarea unor funcționalități noi. Reprezentanții Trencadis au precizat că relația contractuală cu ANCPI s-a încheiat în toamna anului 2022 și că firma nu a mai fost implicată ulterior în administrarea sau securizarea sistemului.
Cea mai importantă etapă de dezvoltare a sistemului a fost atribuită la sfârșitul anului 2014 companiei Teamnet International. Contractul, cu o valoare de peste 43 de milioane de lei cu TVA, aproximativ 9,77 milioane de euro la cursul de atunci, a avut ca obiect analiza, proiectarea și realizarea e-Terra 3. Proiectul presupunea migrarea funcționalităților e-Terra 2 către o arhitectură nouă și adăugarea unor instrumente compatibile cu Directiva europeană INSPIRE. La licitație au fost depuse trei oferte, dar numai cea a Teamnet a fost declarată admisibilă.
Teamnet a fost fondată de Sebastian Ghiță, alături de Bogdan Padiu, George Stan, Bogdan Nedelcu și Ovidiu Trașcu. Ghiță a susținut că și-a vândut participațiile înaintea contractului. În momentul atribuirii, Bogdan Padiu controla direct și indirect 51,69% din companie, iar International Finance Corporation și Banca pentru Comerț și Dezvoltare a Mării Negre dețineau câte 8,33%. Teamnet a intrat în insolvență în 2017. Procurorii DNA i-au considerat pe Bogdan Padiu și Mariana Dimulescu apropiați sau interpuși ai lui Sebastian Ghiță, conform unui dosar penal deschis în 2014. Însă, în septembrie 2025, judecătorul de Cameră Preliminară de la Tribunalul Prahova a ajuns la concluzia că dosarul a fost prost făcut.
Anterior Teamnet, IBM România și Esri România participaseră la realizarea și extinderea sistemului informatic cadastral. Între 2007 și 2012, cele două companii primiseră șase contracte cu o valoare cumulată de aproximativ 93,5 milioane de lei. În 2012, IBM România obținuse și un contract de peste 19,3 milioane de lei pentru mentenanța e-Terra. Un alt acord-cadru important a fost atribuit la 29 noiembrie 2023 companiei Esri România SRL. Contractul, cu o valoare de 15,66 milioane de lei și o durată de patru ani, are ca obiect mentenanța platformei GIS, cunoscută și ca Geoportalul ANCPI.
Platforma permite afișarea și consultarea datelor cadastrale și cartografice sub forma unor hărți interactive. Firma trebuie să monitorizeze sistemul și baza de date, să implementeze o strategie de securitate, să testeze anual infrastructura IT și de comunicații, să realizeze copii de siguranță și să poată restaura datele în cazul unui atac informatic. Contractul prevede și suport permanent pentru incidentele severe. Esri România a mai primit în 2018 un contract de aproximativ 13 milioane de lei, tot pentru mentenanța platformei GIS, valabil patru ani.
Firma a fost înființată la sfârșitul anilor ’90. Asociatul majoritar este Alexandru Vasile, iar 40% din capital este deținut de Esri International LLC, societate înregistrată în statul american Nevada și parte a grupului fondat de Jack și Laura Dangermond. Intergraph Computer Services SRL a primit, la 4 august 2023, un acord-cadru de 4,79 milioane de lei pentru mentenanța Registrului Electronic Național al Nomenclaturilor Stradale – RENNS. Contractul este valabil patru ani. RENNS centralizează denumirile străzilor și adresele din România, împreună cu poziționare geografică a acestora, și este integrat în Geoportalul ANCPI.
Firma trebuie să ofere suport tehnic, să intervină la incidente, să remedieze erorile și să dezvolte componente software. Caietul de sarcini menționează inclusiv testarea codului, verificarea securității infrastructurii și efectuarea unor teste de penetrare din exteriorul rețelei. Intergraph mai câștigase în 2021 un acord-cadru de aproximativ 4,7 milioane de lei pentru mentenanța Registrului Agricol Național (RAN). Societatea, înființată în 1995, îl are ca asociat majoritar pe Marcel Adrian Foca. Printre clienții săi publici se numără Ministerul Afacerilor Interne, Ministerul Dezvoltării, Serviciul de Telecomunicații Speciale, APIA și Centrul Național de Cartografie.
Protecția antivirus și serviciile dedicate atacurilor cibernetice au fost contractate separat. ANCPI a încheiat cu IT About IT SRL două acorduri-cadru, în 2019 și 2023, cu o valoare maximă cumulată de aproximativ 2,5 milioane de lei. Cel mai recent acord, atribuit în decembrie 2023, are o valoare de 1,48 milioane de lei și este valabil patru ani. Ultimul contract subsecvent identificat în presă a fost semnat la 30 aprilie 2026. Contractul privește întreținerea, actualizarea și auditarea soluției de protecție instalate pe aproximativ 3.500-4.500 de stații de lucru și servere.
Documentația prevedea disponibilitate permanentă, audit tehnic anual, intervenții în cazul incidentelor critice și, la cererea ANCPI, analize de vulnerabilitate și de risc. Furnizorul intervenea în baza alertelor și sesizărilor transmise de agenție. IT About IT a fost înființată în 2015 și este deținută integral de Ovidiu Raoul Berdilă, fost angajat al Bitdefender. Firma revinde și asigură mentenanță pentru soluții dezvoltate de compania românească de securitate. Raoul Berdilă este fratele lui Horațiu Bruno Berdilă, fost director general al Romsys. Acesta din urmă a fost condamnat la doi ani și opt luni de închisoare cu suspendare după ce a recunoscut acuzațiile privind plata unor mite pentru obținerea unor contracte IT.
În 2025, ANCPI a semnat cu Smart Control SRL un contract de 3,14 milioane de lei, valabil un an, pentru mentenanța echipamentelor de rețea Cisco, Fortinet și Juniper. Contractul s-a încheiat în primăvară din acest an, 2026. Oracle România SRL a raportat în 2024 o cifră de afaceri de 963,6 milioane de lei, în creștere cu 35,5%, un profit net de 8,6 milioane de lei și 2.091 de angajați, potrivit bilanțului depus la Ministerul Finanțelor. Compania românească face parte din grupul american Oracle Corporation, listat la Bursa din New York. Cel mai mare acționar individual este cofondatorul Larry Ellison, care deține aproximativ 40% din acțiunile grupului și este președinte executiv și director pentru tehnologie.
Redactia
