Ti hanno rubato i dati da ANCPI? Cosa è confermato, cosa no e cosa fare ora
Dopo l'attacco informatico ad ANCPI, la domanda naturale è „mi hanno rubato i dati?”. La risposta in breve: ufficialmente non è stato confermato un furto di dati personali e ANCPI afferma che i dati del registro fondiario non sono stati compromessi. L'autore dell'attacco sostiene tuttavia di aver rubato dati. Ti mostriamo cosa è confermato, cosa è solo una rivendicazione e cosa puoi fare concretamente.
- ANCPI ha confermato un attacco informatico; e-Terra e gli altri servizi non sono stati disponibili.
- Il direttore di DNSC ha dichiarato pubblicamente che non è stato rilevato un furto di dati personali.
- Il 27 luglio il governo ha confermato che si è trattato di un attacco ransomware, ma che la banca dati centrale del catasto non è stata compromessa.
- Il gruppo ByteToBreach sostiene tuttavia di aver rubato dati dei cittadini e codice sorgente, ma l'affermazione non è confermata ufficialmente.
- ANCPI afferma che le banche dati tecniche e giuridiche non sono state compromesse e che le iscrizioni restano valide.
- Come ragionevole precauzione, se avevi un account su un portale ANCPI, cambia la password, soprattutto se l'hai riutilizzata altrove.
- Confermato ufficialmenteComunicato ufficiale ANCPI o DNSC, con fonte pubblica.
- Sostenuto dall'autore dell'attacco · non verificatoAffermazione dell'autore dell'attacco, non confermata dalle autorità.
- Precauzione VerifiLa nostra raccomandazione di sicurezza, non un'affermazione di fatto.
- 14 luglio 2026 - la data in cui ANCPI ha annunciato pubblicamente l'indisponibilità dei propri sistemi informatici; il 15 luglio ha confermato la causa, un attacco informatico (ancpi.ro)
- non è stato rilevato un furto di dati personali - la posizione pubblica del direttore di DNSC sull'incidente; l'istituzione afferma inoltre che l'attacco poteva essere prevenuto (DNSC, stampa, luglio 2026)
- rivendicazione non confermata - il gruppo ByteToBreach sostiene di aver rubato dati dei cittadini e codice sorgente; ANCPI e DNSC non lo confermano (profili OSINT pubblici)
- iscrizioni valide - secondo ANCPI, le banche dati tecniche e giuridiche non sono state compromesse e le iscrizioni nel registro fondiario restano valide (ancpi.ro)
- attacco ransomware - la natura dell'incidente, confermata ufficialmente dal governo: gli autori dell'attacco hanno cifrato e cancellato parte dell'infrastruttura di virtualizzazione; la banca dati centrale del catasto non è stata compromessa (comunicato del governo, 27 luglio 2026)
- cambio della password ePay - misura precauzionale raccomandata ufficialmente agli utenti della piattaforma di pagamento dopo questo tipo di incidente (comunicato del governo, 27 luglio 2026)
Cosa è confermato ufficialmente
Il 14 luglio 2026, ANCPI ha annunciato pubblicamente che parte dei propri sistemi informatici non era disponibile. Il 15 luglio, l'istituzione ha confermato la causa: un attacco informatico, descritto come la più ampia interruzione tecnica della sua storia.
Il direttore del Directoratul Național de Securitate Cibernetică (DNSC) ha dichiarato pubblicamente che l'attacco poteva essere prevenuto e che, secondo le verifiche effettuate finora, non è stato rilevato un furto di dati personali.
ANCPI ha comunicato, a sua volta, che le banche dati tecniche e giuridiche non sono state compromesse, che i dati non sono stati compromessi o rubati e che le iscrizioni nel registro fondiario restano valide.
Il 27 luglio 2026, il governo ha pubblicato un comunicato sullo stato del ripristino di e-Terra, che conferma ufficialmente la natura dell'incidente: un attacco di tipo ransomware, in cui gli autori hanno cifrato e cancellato parte dell'infrastruttura di virtualizzazione che ospitava le applicazioni dell'agenzia. Il comunicato precisa che la banca dati centrale del sistema catastale non è stata compromessa e che non esistono prove che gli autori dell'attacco abbiano avuto accesso a questi dati.
Nello stesso comunicato si raccomanda agli utenti della piattaforma di pagamento ePay di cambiare la password, come misura precauzionale specifica per questo tipo di incidente.
Cosa sostiene l'autore dell'attacco (non verificato)
L'attacco è stato rivendicato da un gruppo noto pubblicamente come ByteToBreach, descritto nelle analisi di sicurezza come un attore mosso da motivazioni economiche, che compromette sistemi esposti su internet e cerca di monetizzare i dati.
L'autore dell'attacco sostiene di aver ottenuto dati sui cittadini e una copia del codice sorgente di alcune applicazioni ANCPI e di averli messi in vendita sui forum. Sono sue affermazioni, fatte anche per promuovere la propria „merce”.
I miei dati sono in pericolo?
Per rispondere correttamente, distingui due cose diverse che si confondono facilmente:
- I dati del registro fondiario (proprietario, gravami, superfici). Sono gestiti da ANCPI, che afferma che non sono stati compromessi e che le iscrizioni restano valide.
- Il tuo account sui portali ANCPI. Se hai pagato almeno una volta un documento online (ad esempio tramite la piattaforma di pagamento), hai un account con email e password. È questo il livello da trattare con prudenza.
Per il registro fondiario, la posizione ufficiale è che non sia stato compromesso; in ogni caso, chiedi un estratto aggiornato prima di una transazione, come sempre. Per l'account, anche se ufficialmente non è stato confermato un furto, è prudente considerare potenzialmente esposto qualsiasi account su un sistema violato. Non è panico, è una buona pratica di sicurezza.
Cosa fare ora: misure precauzionali
- Se avevi un account su un portale ANCPI, cambia la password quando il servizio sarà ripristinato. Per la piattaforma di pagamento ePay, questo è raccomandato ufficialmente nel comunicato del governo del 27 luglio.
- Se hai utilizzato la stessa password anche altrove, cambiala anche lì. Il riutilizzo della password è il maggiore rischio reale, indipendentemente da questo incidente.
- Attiva l'autenticazione a due fattori (2FA) dove disponibile.
- Attenzione al phishing „da ANCPI”: messaggi o chiamate che chiedono dati, password o pagamenti. ANCPI non ti chiede la password via email o al telefono.
- Non reinserire ripetutamente i dati della carta se un portale sembra non funzionare.
Cosa NON cambia
- Il tuo diritto di proprietà iscritto nel registro fondiario non scompare a causa di un attacco informatico.
- Gli atti validi restano validi; ANCPI ha precisato che le iscrizioni restano valide.
- L'incidente non modifica da solo la tua situazione giuridica. Solo un estratto aggiornato la conferma, dopo il ripristino del servizio e prima della firma.
Hai una transazione in corso?
L'effetto pratico dell'incidente riguarda i servizi (ad esempio l'estratto del registro fondiario necessario dal notaio), non il tuo diritto di proprietà. Per lo stato in tempo reale dei servizi, la cronologia e i passaggi concreti per le transazioni in corso, consulta la pagina dedicata:
Fonti e metodologia
Distinguiamo le informazioni confermate ufficialmente dalle rivendicazioni dell'autore dell'attacco e dalle notizie non verificate. Verifi non indaga autonomamente sull'incidente informatico; aggiorniamo questa pagina quando vengono pubblicati nuovi comunicati ufficiali.
- Guvernul României, stato del ripristino di e-TerraComunicato, 27 luglio 2026
- ANCPI, aggiornamenti ufficiali sull'incidentePosizione dell'istituzione
- Comunicato ANCPI del 15 luglio sull'attacco informaticoArchiviato da AGERPRES
- Dichiarazioni del direttore di DNSC sull'incidenteStampa, luglio 2026
- Profilo OSINT ByteToBreach (SOCRadar)Analisi pubblica di sicurezza
- Analisi ByteToBreach (KELA)Analisi pubblica di sicurezza
Domande frequenti
Mi hanno rubato i dati da ANCPI?
Non esiste una conferma ufficiale di un furto di dati personali. ANCPI ha comunicato che le banche dati tecniche e giuridiche non sono state compromesse e il direttore di DNSC ha dichiarato pubblicamente che non è stato rilevato un furto di dati personali. Il gruppo ByteToBreach sostiene tuttavia di aver rubato dati, ma l'affermazione non è confermata dalle autorità. Come ragionevole precauzione, considera il tuo account sui portali ANCPI potenzialmente esposto.
Devo cambiare la password di ANCPI?
Sì, è consigliato. Per gli utenti della piattaforma di pagamento ePay, il cambio della password è raccomandato ufficialmente nel comunicato del governo del 27 luglio 2026, come misura precauzionale dopo questo tipo di incidente. Cambiala quando il servizio sarà ripristinato. Soprattutto se hai utilizzato la stessa password anche altrove (email, banca, altri account), cambiala anche lì: il riutilizzo della password è il maggiore rischio reale, indipendentemente da questo incidente.
Chi è ByteToBreach?
Un attore informatico noto pubblicamente, descritto in analisi di sicurezza come quelle di SOCRadar e KELA come mosso da motivazioni economiche, che compromette sistemi esposti su internet e cerca di monetizzare i dati ottenuti. Ha rivendicato l'attacco ad ANCPI. Ciò che ha effettivamente ottenuto resta, al momento, una sua rivendicazione, non confermata da ANCPI o DNSC.
I dati del registro fondiario sono in pericolo?
Secondo ANCPI, le banche dati tecniche e giuridiche non sono state compromesse e le iscrizioni nel registro fondiario restano valide. Questa è la posizione ufficiale dell'istituzione, non una verifica indipendente effettuata da Verifi. Prima di qualsiasi transazione, chiedi comunque un estratto del registro fondiario aggiornato dopo il ripristino del servizio.
I miei dati possono essere venduti sul dark web?
L'autore dell'attacco sostiene di aver messo in vendita dei dati, ma non esiste una conferma ufficiale su quali dati siano e se ti riguardino. Non puoi controllare ciò che fa un attaccante, ma puoi ridurre il rischio per te: cambia le password riutilizzate, attiva l'autenticazione a due fattori e presta attenzione ai messaggi di phishing che fanno riferimento a questo incidente.
Cosa significa per una transazione in corso?
L'effetto pratico riguarda i servizi ANCPI (ad esempio l'estratto del registro fondiario necessario dal notaio), non il tuo diritto di proprietà. Consulta lo stato in tempo reale dei servizi e i passaggi per le transazioni nella pagina sullo stato di ANCPI e chiedi un estratto aggiornato prima della firma.