Κλάπηκαν τα δεδομένα σου από την ANCPI; Τι έχει επιβεβαιωθεί, τι όχι και τι κάνεις τώρα
Μετά την κυβερνοεπίθεση στην ANCPI, το εύλογο ερώτημα είναι «κλάπηκαν τα δεδομένα μου;». Η σύντομη απάντηση: δεν έχει επιβεβαιωθεί επίσημα κλοπή προσωπικών δεδομένων και η ANCPI δηλώνει ότι τα δεδομένα του κτηματολογικού βιβλίου δεν επηρεάστηκαν. Ο επιτιθέμενος, ωστόσο, ισχυρίζεται ότι έκλεψε δεδομένα. Σου δείχνουμε τι έχει επιβεβαιωθεί, τι αποτελεί μόνο ισχυρισμό και τι μπορείς να κάνεις στην πράξη.
- Η ANCPI επιβεβαίωσε κυβερνοεπίθεση· το e-Terra και οι υπόλοιπες υπηρεσίες δεν ήταν διαθέσιμα.
- Ο διευθυντής της DNSC δήλωσε δημόσια ότι δεν εντοπίστηκε κλοπή προσωπικών δεδομένων.
- Η κυβέρνηση επιβεβαίωσε στις 27 Ιουλίου ότι επρόκειτο για επίθεση ransomware, αλλά ότι η κεντρική βάση δεδομένων του κτηματολογίου δεν επηρεάστηκε.
- Η ομάδα ByteToBreach, ωστόσο, ισχυρίζεται ότι έκλεψε δεδομένα πολιτών και πηγαίο κώδικα, αλλά ο ισχυρισμός δεν έχει επιβεβαιωθεί επίσημα.
- Η ANCPI δηλώνει ότι οι τεχνικές και νομικές βάσεις δεδομένων δεν επηρεάστηκαν και οι εγγραφές παραμένουν έγκυρες.
- Ως εύλογη προφύλαξη, αν είχες λογαριασμό σε πύλη της ANCPI, άλλαξε τον κωδικό σου, ιδίως αν τον επαναχρησιμοποίησες αλλού.
- Επίσημα επιβεβαιωμένοΕπίσημη ανακοίνωση ANCPI ή DNSC, με δημόσια πηγή.
- Ισχυρισμός του επιτιθέμενου · μη επαληθευμένοςΙσχυρισμός του επιτιθέμενου, μη επιβεβαιωμένος από τις αρχές.
- Προφύλαξη VerifiΗ δική μας σύσταση ψηφιακής υγιεινής, όχι ισχυρισμός για γεγονός.
- 14 Ιουλίου 2026 - η ημερομηνία κατά την οποία η ANCPI ανακοίνωσε δημόσια τη μη διαθεσιμότητα των πληροφοριακών της συστημάτων· στις 15 Ιουλίου επιβεβαίωσε την αιτία, μια κυβερνοεπίθεση (ancpi.ro)
- δεν εντοπίστηκε κλοπή προσωπικών δεδομένων - η δημόσια θέση του διευθυντή της DNSC για το συμβάν· η υπηρεσία δηλώνει επίσης ότι η επίθεση μπορούσε να είχε αποτραπεί (DNSC, Τύπος, Ιούλιος 2026)
- μη επιβεβαιωμένος ισχυρισμός - η ομάδα ByteToBreach ισχυρίζεται ότι έκλεψε δεδομένα πολιτών και πηγαίο κώδικα· η ANCPI και η DNSC δεν το επιβεβαιώνουν (δημόσια προφίλ OSINT)
- έγκυρες εγγραφές - σύμφωνα με την ANCPI, οι τεχνικές και νομικές βάσεις δεδομένων δεν επηρεάστηκαν και οι εγγραφές στο κτηματολογικό βιβλίο παραμένουν έγκυρες (ancpi.ro)
- επίθεση ransomware - η φύση του συμβάντος, επιβεβαιωμένη επίσημα από την κυβέρνηση: οι επιτιθέμενοι κρυπτογράφησαν και διέγραψαν μέρος της υποδομής εικονικοποίησης· η κεντρική βάση δεδομένων του κτηματολογίου δεν επηρεάστηκε (κυβερνητική ανακοίνωση, 27 Ιουλίου 2026)
- αλλαγή κωδικού πρόσβασης ePay - προληπτικό μέτρο που συνιστάται επίσημα στους χρήστες της πλατφόρμας πληρωμών μετά από συμβάν αυτού του τύπου (κυβερνητική ανακοίνωση, 27 Ιουλίου 2026)
Τι έχει επιβεβαιωθεί επίσημα
Στις 14 Ιουλίου 2026, η ANCPI ανακοίνωσε δημόσια ότι μέρος των πληροφοριακών της συστημάτων δεν ήταν διαθέσιμο. Στις 15 Ιουλίου, η υπηρεσία επιβεβαίωσε την αιτία: μια κυβερνοεπίθεση, που περιγράφηκε ως η μεγαλύτερη τεχνική διακοπή στην ιστορία της.
Ο διευθυντής του Directoratul Național de Securitate Cibernetică (DNSC) δήλωσε δημόσια ότι η επίθεση μπορούσε να είχε αποτραπεί και ότι, σύμφωνα με τους μέχρι τώρα ελέγχους, δεν εντοπίστηκε κλοπή προσωπικών δεδομένων.
Η ANCPI ανακοίνωσε, από την πλευρά της, ότι οι τεχνικές και νομικές βάσεις δεδομένων δεν επηρεάστηκαν, ότι τα δεδομένα δεν παραβιάστηκαν ούτε κλάπηκαν και ότι οι εγγραφές στο κτηματολογικό βιβλίο παραμένουν έγκυρες.
Στις 27 Ιουλίου 2026, η κυβέρνηση δημοσίευσε ανακοίνωση για το στάδιο επαναλειτουργίας του e-Terra, η οποία επιβεβαιώνει επίσημα τη φύση του συμβάντος: επίθεση τύπου ransomware, κατά την οποία οι επιτιθέμενοι κρυπτογράφησαν και διέγραψαν μέρος της υποδομής εικονικοποίησης που φιλοξενούσε τις εφαρμογές της υπηρεσίας. Η ανακοίνωση διευκρινίζει ότι η κεντρική βάση δεδομένων του κτηματολογικού συστήματος δεν επηρεάστηκε και ότι δεν υπάρχουν αποδείξεις πως οι επιτιθέμενοι είχαν πρόσβαση σε αυτά τα δεδομένα.
Στην ίδια ανακοίνωση, συνιστάται στους χρήστες της πλατφόρμας πληρωμών ePay η αλλαγή κωδικού πρόσβασης, ως προληπτικό μέτρο ειδικά για συμβάντα αυτού του τύπου.
Τι ισχυρίζεται ο επιτιθέμενος (μη επαληθευμένο)
Την ευθύνη για την επίθεση ανέλαβε μια ομάδα γνωστή δημόσια ως ByteToBreach, η οποία περιγράφεται σε αναλύσεις ασφάλειας ως δράστης με οικονομικά κίνητρα, που παραβιάζει συστήματα εκτεθειμένα στο διαδίκτυο και προσπαθεί να αποκομίσει κέρδος από τα δεδομένα.
Ο επιτιθέμενος ισχυρίζεται ότι απέκτησε δεδομένα πολιτών και αντίγραφο του πηγαίου κώδικα ορισμένων εφαρμογών της ANCPI και ότι τα έθεσε προς πώληση σε φόρουμ. Πρόκειται για δικούς του ισχυρισμούς, που διατυπώνονται και για να προωθήσει το «εμπόρευμά» του.
Κινδυνεύουν τα δεδομένα μου;
Για να απαντήσεις σωστά, ξεχώρισε δύο διαφορετικά πράγματα που εύκολα συγχέονται:
- Τα δεδομένα του κτηματολογικού βιβλίου (ιδιοκτήτης, βάρη, εμβαδά). Τα διαχειρίζεται η ANCPI, η οποία δηλώνει ότι δεν επηρεάστηκαν και ότι οι εγγραφές παραμένουν έγκυρες.
- Ο λογαριασμός σου στις πύλες της ANCPI. Αν πλήρωσες ποτέ online για έγγραφο (για παράδειγμα μέσω της πλατφόρμας πληρωμών), έχεις λογαριασμό με email και κωδικό πρόσβασης. Αυτό είναι το επίπεδο που αξίζει να αντιμετωπίζεται με προσοχή.
Για το κτηματολογικό βιβλίο, η επίσημη θέση είναι ότι δεν επηρεάστηκε· ούτως ή άλλως, ζήτησε ενημερωμένο απόσπασμα πριν από συναλλαγή, όπως πάντα. Για τον λογαριασμό, ακόμη και αν δεν έχει επιβεβαιωθεί επίσημα κλοπή, είναι συνετό να αντιμετωπίζεις κάθε λογαριασμό σε σύστημα που παραβιάστηκε ως δυνητικά εκτεθειμένο. Δεν είναι πανικός, είναι ψηφιακή υγιεινή.
Τι κάνεις τώρα: προληπτικά βήματα
- Αν είχες λογαριασμό σε πύλη της ANCPI, άλλαξε τον κωδικό σου αφού επανέλθει η υπηρεσία. Για την πλατφόρμα πληρωμών ePay, αυτό συνιστάται επίσημα στην ανακοίνωση της κυβέρνησης της 27ης Ιουλίου.
- Αν χρησιμοποίησες τον ίδιο κωδικό και αλλού, άλλαξέ τον και εκεί. Η επαναχρησιμοποίηση κωδικών είναι ο μεγαλύτερος πραγματικός κίνδυνος, ανεξάρτητα από αυτό το συμβάν.
- Ενεργοποίησε την ταυτοποίηση σε δύο βήματα (2FA) όπου είναι διαθέσιμη.
- Προσοχή στο phishing «από την ANCPI»: μηνύματα ή κλήσεις που ζητούν δεδομένα, κωδικούς ή πληρωμές. Η ANCPI δεν ζητά τον κωδικό σου μέσω email ή τηλεφώνου.
- Μην εισάγεις επανειλημμένα τα στοιχεία της κάρτας σου αν μια πύλη φαίνεται να μη λειτουργεί.
Τι ΔΕΝ αλλάζει
- Το δικαίωμα κυριότητάς σου που είναι καταχωρισμένο στο κτηματολογικό βιβλίο δεν εξαφανίζεται εξαιτίας κυβερνοεπίθεσης.
- Τα έγκυρα έγγραφα παραμένουν έγκυρα· η ANCPI διευκρίνισε ότι οι εγγραφές παραμένουν έγκυρες.
- Το συμβάν δεν αλλάζει από μόνο του τη νομική σου κατάσταση. Μόνο ένα ενημερωμένο απόσπασμα την επιβεβαιώνει, μετά την επαναλειτουργία της υπηρεσίας και πριν από την υπογραφή.
Έχεις συναλλαγή σε εξέλιξη;
Η πρακτική επίπτωση του συμβάντος αφορά τις υπηρεσίες (για παράδειγμα, το απόσπασμα κτηματολογικού βιβλίου που χρειάζεται στον συμβολαιογράφο), όχι το δικαίωμα κυριότητάς σου. Για την κατάσταση των υπηρεσιών σε πραγματικό χρόνο, το χρονολόγιο και τα συγκεκριμένα βήματα για συναλλαγές σε εξέλιξη, δες την ειδική σελίδα:
Πηγές και μεθοδολογία
Διαχωρίζουμε τις επίσημα επιβεβαιωμένες πληροφορίες από τους ισχυρισμούς του επιτιθέμενου και τις μη επαληθευμένες αναφορές. Το Verifi δεν ερευνά ανεξάρτητα το κυβερνοσυμβάν· ενημερώνουμε αυτή τη σελίδα όταν εκδίδονται νέες επίσημες ανακοινώσεις.
- Guvernul României, στάδιο επαναλειτουργίας του e-TerraΑνακοίνωση, 27 Ιουλίου 2026
- ANCPI, οι επίσημες ενημερώσεις για το συμβάνΗ θέση της υπηρεσίας
- Η ανακοίνωση της ANCPI της 15ης Ιουλίου για την κυβερνοεπίθεσηΑρχειοθετημένη από το AGERPRES
- Οι δηλώσεις του διευθυντή της DNSC για το συμβάνΤύπος, Ιούλιος 2026
- Προφίλ OSINT ByteToBreach (SOCRadar)Δημόσια ανάλυση ασφάλειας
- Ανάλυση ByteToBreach (KELA)Δημόσια ανάλυση ασφάλειας
Συχνές ερωτήσεις
Κλάπηκαν τα δεδομένα μου από την ANCPI;
Δεν υπάρχει επίσημη επιβεβαίωση κλοπής προσωπικών δεδομένων. Η ANCPI ανακοίνωσε ότι οι τεχνικές και νομικές βάσεις δεδομένων δεν επηρεάστηκαν, ενώ ο διευθυντής της DNSC δήλωσε δημόσια ότι δεν εντοπίστηκε κλοπή προσωπικών δεδομένων. Η ομάδα ByteToBreach, ωστόσο, ισχυρίζεται ότι έκλεψε δεδομένα, αλλά ο ισχυρισμός δεν έχει επιβεβαιωθεί από τις αρχές. Ως εύλογη προφύλαξη, αντιμετώπισε τον λογαριασμό σου στις πύλες της ANCPI ως δυνητικά εκτεθειμένο.
Πρέπει να αλλάξω τον κωδικό πρόσβασής μου στην ANCPI;
Ναι, συνιστάται. Για τους χρήστες της πλατφόρμας πληρωμών ePay, η αλλαγή κωδικού συνιστάται επίσημα στην ανακοίνωση της κυβέρνησης της 27ης Ιουλίου 2026, ως προληπτικό μέτρο μετά από συμβάν αυτού του τύπου. Άλλαξέ τον αφού επανέλθει η υπηρεσία. Ιδίως αν χρησιμοποίησες τον ίδιο κωδικό και αλλού (email, τράπεζα, άλλους λογαριασμούς), άλλαξέ τον και εκεί: η επαναχρησιμοποίηση κωδικών είναι ο μεγαλύτερος πραγματικός κίνδυνος, ανεξάρτητα από αυτό το συμβάν.
Ποιος είναι ο ByteToBreach;
Ένας δημόσια γνωστός δράστης στον κυβερνοχώρο, ο οποίος περιγράφεται σε αναλύσεις ασφάλειας όπως εκείνες των SOCRadar και KELA ως οικονομικά υποκινούμενος, παραβιάζει συστήματα εκτεθειμένα στο διαδίκτυο και προσπαθεί να αποκομίσει κέρδος από τα δεδομένα που αποκτά. Ανέλαβε την ευθύνη για την επίθεση στην ANCPI. Το τι απέκτησε πράγματι παραμένει, αυτή τη στιγμή, δικός του ισχυρισμός, μη επιβεβαιωμένος από την ANCPI ή την DNSC.
Κινδυνεύουν τα δεδομένα του κτηματολογικού βιβλίου;
Σύμφωνα με την ANCPI, οι τεχνικές και νομικές βάσεις δεδομένων δεν επηρεάστηκαν και οι εγγραφές στο κτηματολογικό βιβλίο παραμένουν έγκυρες. Αυτή είναι η επίσημη θέση της υπηρεσίας, όχι ανεξάρτητος έλεγχος του Verifi. Πριν από οποιαδήποτε συναλλαγή, ζήτησε ούτως ή άλλως ενημερωμένο απόσπασμα κτηματολογικού βιβλίου μετά την επαναλειτουργία της υπηρεσίας.
Μπορούν να πωληθούν τα δεδομένα μου στο σκοτεινό διαδίκτυο;
Ο επιτιθέμενος ισχυρίζεται ότι έθεσε δεδομένα προς πώληση, αλλά δεν υπάρχει επίσημη επιβεβαίωση για το ποια δεδομένα είναι αυτά και αν σε αφορούν. Δεν μπορείς να ελέγξεις τι κάνει ένας επιτιθέμενος, αλλά μπορείς να μειώσεις τον κίνδυνο για εσένα: άλλαξε τους επαναχρησιμοποιημένους κωδικούς, ενεργοποίησε την ταυτοποίηση σε δύο βήματα και πρόσεχε τα μηνύματα phishing που επικαλούνται αυτό το συμβάν.
Τι σημαίνει αυτό για μια συναλλαγή σε εξέλιξη;
Η πρακτική επίπτωση αφορά τις υπηρεσίες της ANCPI (για παράδειγμα, το απόσπασμα κτηματολογικού βιβλίου που χρειάζεται στον συμβολαιογράφο), όχι το δικαίωμα κυριότητάς σου. Δες την κατάσταση των υπηρεσιών σε πραγματικό χρόνο και τα βήματα για τις συναλλαγές στη σελίδα κατάστασης της ANCPI και ζήτησε ενημερωμένο απόσπασμα πριν υπογράψεις.