Hackerul care a sters cadastrul Romaniei — ce s-a intamplat la ANCPI in iulie 2026 si cum te afecteaza

Pe 14 iulie 2026, un hacker a reusit ceva ce pare desprins dintr-un film: a sters intreaga baza de date a cadastrului Romaniei. Nu o copie, nu un server secundar — toata baza de date care tine evidenta terenurilor, caselor si apartamentelor din tara. Agentia care administreaza toate aceste informatii — ANCPI (Agentia Nationala de Cadastru si Publicitate Imobiliara) — a ramas fara sisteme, fara backup-uri accesibile si fara email. Timp de o saptamana, nimeni nu a putut cumpara, vinde, ipoteca sau dovedi oficial ca detine un imobil in Romania.

Articolul asta iti explica exact ce s-a intamplat, cine e in spatele atacului, cum te afecteaza concret si ce poti face daca ai tranzactii imobiliare in derulare sau ai nevoie urgenta de documente de la cadastru.

Ce vei gasi in acest articol:

• Cronologia completa a atacului — ce a facut hackerul, pas cu pas
• Cine este ByteToBreach, hackerul care a sters cadastrul Romaniei
• Impactul concret asupra ta: tranzactii blocate, documente indisponibile
• Cum se recupreaza ANCPI si ce inseamna migrarea pe Romania Government Cloud
• Ce poti concret sa faci daca ai nevoie de acte de proprietate acum

Ce s-a intamplat exact

Pe 14 iulie 2026, un hacker cunoscut sub numele ByteToBreach a accesat sistemele interne ale ANCPI folosind credentiale valide — adica nume de utilizator si parole reale, nu o brese tehnice de tip „zero-day”. Odata intrat, a petrecut timp cartografiind reteaua interna, identificand serverele critice si backup-urile.

Apoi a sters tot. Baza de date a cadastrului, sistemele care o serveau si backup-urile accesibile. Nu a criptat datele pentru a cere rascumparare — le-a distrus. Cand incercarea de extorcare a esuat (ANCPI nu a platit), hackerul a trecut la pasul urmator.

Pe 15 iulie, la o zi dupa atac, datele furate au fost puse la vanzare pe un forum de hacking: credentiale ale angajatilor ANCPI, documente interne, detalii despre reteaua IT a agentiei. Totul pe tava, pentru oricine platea.

Cronologia atacului

Data	Eveniment
14 iulie 2026	Hackerul acceseaza sistemele ANCPI cu credentiale valide
14 iulie 2026	Sterge baza de date a cadastrului si backup-urile
14 iulie 2026	Aplicatiile si site-urile ANCPI trec offline
15 iulie 2026	Date furate puse la vanzare pe forum de hacking
14-21 iulie 2026	Toate serviciile ANCPI sunt offline timp de o saptamana
~18 iulie 2026	ANCPI isi restaureaza site-ul si anunta reconstructia retelei
~20 iulie 2026	Migrare catre Romania Government Cloud, coordonata de STS
22 iulie 2026	Finalizarea estimata a migrarii

Ce inseamna „credentiale valide”

Nu a fost nevoie de o exploatare tehnica sofisticata. Hackerul a intrat cu o parola reala — probabil obtinuta prin phishing, cumparata de pe piata neagra sau reutilizata de la un alt breach. Asta e cea mai comuna metoda de intrare in sisteme guvernamentale si companii din toata lumea. Nu trebuie sa fii hacker genial — trebuie sa gasesti o singura parola slaba.

Daca vrei sa intelegi mai bine cum functioneaza atacurile de tip ransomware si cum ajung hackerii in sisteme, vezi articolul despre primul atac ransomware autonom de AI — JadePuffer.

Cine este hackerul ByteToBreach

ByteToBreach nu e un incepator. E un hacker care a mai atacat portalul de e-guvernare al Suediei in 2026 si alte agentii guvernamentale si companii din mai multe tari. E genul de actor care vaneaza sisteme guvernamentale slab securizate si le exploateaza pentru bani sau notorietate.

Firma de securitate cibernetica KELA, specializata in monitorizarea pietei negre digitale, l-a identificat (doxxat) pe ByteToBreach ca fiind Zakaria Mahdjoub, din Oran, Algeria. Detaliul asta e important: Algeria are tratat de extradare cu Romania, ceea ce inseamna ca, teoretic, autoritatile romane il pot cere pe hacker pentru a fi judecat in Romania.

Ce s-a intamplat in Slovacia — un precedent ingrijorator

Cel mai relevant precedent e Slovacia, care a suferit un atac similar in ianuarie 2025. Un hacker a compromis sistemele cadastrale slovace si efectul a fost devastator:

• Piata imobiliara a fost paralizata timp de o luna
• Restabilirea completa a sistemelor a durat cateva luni
• Peste 1 trilion de euro in active imobiliare au fost blocate

Romania e inca in faza de recuperare. Daca experienta Slovaciei e vreun indicator, efectele se vor resimti saptamani sau luni de acum incolo.

Cum te afecteaza pe tine

Daca ai crezut ca e doar o stire de IT, gandeste-te din nou. Atacul asta afecteaza direct orice roman care are sau vrea sa aiba o proprietate. Iata ce nu se poate face concret cat timp sistemele ANCPI sunt cazute:

Cine e cel mai afectat

Persoanele care au tranzactii imobiliare in derulare sunt lovite direct. Ai semnat un antecontract, ai dat un avans, ai stabilit data la notar? Totul e pe pauza. Nu se stie cand se reia.

Dezvoltatorii imobiliari nu pot vinde apartamente noi — fara carte funciara, nu exista tranzactie legala.

Bancile nu pot procesa cereri noi de credite ipotecare — garantiile imobiliare nu se pot inscrie.

Mostenitorii care au nevoie de dovada proprietatii pentru succesiune sunt blocati.

Daca esti in situatia de a cumpara sau vinde o proprietate, arunca o privire si peste comparatia credit ipotecar vs chirie in 2026 — s-ar putea sa te ajute sa iei o decizie informata in perioada asta de incertitudine.

Ce inseamna asta pentru preturile imobiliare

Pe termen scurt, blocarea tranzactiilor nu inseamna neaparat ca preturile scad. Inseamna ca volumul de tranzactii scade la zero. Nimeni nu cumpara, nimeni nu vinde. Daca ai un apartament de vanzare, nu-l poti vinde legal. Daca vrei sa cumperi, nu poti inregistra proprietatea.

Pe termen mediu, depinde cat dureaza recuperarea. Daca ANCPI isi reface sistemele in 1-2 saptamani, impactul va fi limitat — un blocaj temporar. Daca dureaza luni (ca in Slovacia), efectele vor fi mai profunde: intarzieri in lant, contracte compromise, costuri suplimentare pentru toata lumea.

Cum se recupreaza ANCPI

Vestea buna e ca ANCPI pare sa fi avut o copie offline a backup-ului — adica o copie a datelor care nu era conectata la internet in momentul atacului. Fara acea copie, ar fi fost dezastruos: intreaga evidenta cadastrala a Romaniei, pierduta.

Ce a facut ANCPI

1. A restaurat site-ul si a postat un mesaj public in care anunta ca reconstruieste intreaga retea de la zero
2. A oprit serverele de email — da, inclusiv comunicarea interna a fost afectata
3. A anuntat migrarea aplicatiilor catre Romania Government Cloud — infrastructura cloud a guvernului
4. Coordonarea operatiunii de recuperare e facuta de STS (Serviciul de Telecomunicatii Speciale)

Ce e Romania Government Cloud

Romania Government Cloud e infrastructura cloud dedicata institutiilor publice, menita sa ofere un nivel mai ridicat de securitate decat serverele traditionale gazduite local. Migrarea catre acest cloud inseamna practic ca ANCPI renunta la infrastructura veche (care a fost compromisa) si trece pe una noua, cu securitate imbunatatita.

Calendarul de recuperare

Etapa	Status estimat
Migrare catre Government Cloud	Finalizare estimata: 22 iulie 2026
Inspectie de catre institutii autorizate	Dupa migrare
Raport de evaluare	Dupa inspectie
Anuntare datei de restaurare a serviciilor	Dupa raport

Ce s-a salvat

Inregistrarile pe hartie (fizice) inca exista ca backup. Romania a pastrat o parte din evidentele cadastrale in format fizic, ceea ce inseamna ca nu totul e pierdut. Dar accesul la aceste inregistrari e lent, birocratic si nu poate acoperi volumul de cereri pe care il genereaza un blocaj de o saptamana sau mai mult.

Ce poti face daca ai nevoie de acte de proprietate acum

Daca ai nevoie urgenta de documente care dovedesc proprietatea — pentru vanzare, succesiune, credit ipotecar sau orice altceva — iata ce optiuni ai:

1. Verifica daca ai copii fizice sau digitale

Multe persoane au acasa copii ale extraselor de carte funciara, actelor de vanzare-cumparare sau contractelor de mostenire. Daca le ai, aceste documente pot servi ca dovada provizorie in anumite contexte — nu sunt echivalentul unui extras de carte funciara actualizat, dar arata ca ai un istoric.

2. Contacteaza notarul

Notarii stiu de situatie si pot oferi indrumari specifice pentru cazul tau. E posibil sa existe solutii temporare sau proceduri de urgenta pe care nu le stii.

3. Asteapta daca poti

Daca nu ai o urgenta reala — de exemplu, daca ai un antecontract semnat cu termen peste 2-3 luni — cel mai bine e sa astepti. Situatia se va clarifica odata ce ANCPI isi reface sistemele.

4. Verifica daca ai deja un extras recent

Daca ai obtinut un extras de carte funciara in ultimele luni, acesta e inca valabil si poate fi folosit ca dovada. Extrasul are o perioada de valabilitate de obicei de 30 de zile pentru tranzactii, dar ca informatie, arata situatia de la data emiterii.

5. Tine legatura cu ANCPI

Urmareste site-ul ANCPI si canalele oficiale de comunicare. E singura sursa de informatii actualizate despre starea serviciilor.

Ce se intampla cu antecontractele semnate inainte de atac?

Antecontractele sunt valabile ca documente juridice — nu sunt afectate de indisponibilitatea sistemelor ANCPI. Problema e la pasul urmator: inregistrarea tranzactiei finale la carte funciara. Daca ai un antecontract cu termen fix, comunica cu notarul si cu partea cealalta pentru a stabili un nou calendar. In multe cazuri, forta majora (indisponibilitatea sistemelor publice) poate justifica o amanare fara penalitati.

Pot obtine un extras de carte funciara online acum?

Nu. Toate aplicatiile si site-urile ANCPI sunt offline. Nu se pot obtine extrase nici online, nici fizic, de la niciun birou de cadastru. Situatia se va schimba cand ANCPI isi restaureaza serviciile.

Banca mea nu poate procesa creditul ipotecar. Ce fac?

Contacteaza banca si intreaba de solutii temporare. Unele banci pot accepta documente provizorii sau pot amana termenele. Incearca si varianta unui credit ipotecar vs chirie — daca creditul e blocat temporar, poate e momentul sa reevaluezi daca vrei sa cumperi acum sau sa astepti.

Lectii de securitate pentru viitor

Atacul asupra ANCPI nu e doar o stire — e un semnal de alarma. Daca institutia care gestioneaza intreaga evidenta imobiliara a Romaniei poate fi compromisa cu credentiale valide, orice poate fi compromis.

Ce poti invata din asta

1. Nu reutiliza parolele. Daca un angajat ANCPI folosea aceeasi parola pe care o folosea si pe alt site, iar acel site a fost spart, hackerul a avut acces direct. Foloseste un manager de parole si genereaza parole unice pentru fiecare cont.

2. Activeaza autentificarea in doi pasi (2FA). Chiar daca cineva iti afla parola, fara codul de pe telefon nu poate intra. E cea mai simpla si eficienta masura de securitate.

3. Tine-ti documentele importante in mai multe locuri. Copii fizice acasa, copii digitale intr-un cloud privat, copii la notar sau avocat. Nu te baza pe un singur sistem.

4. Fii atent la phishing. Multe brese incep cu un email fals care iti cere parola. Daca primesti un email care iti cere sa te loghezi pe un site guvernamental, verifica adresa de expeditor si nu da click pe linkuri — acceseaza site-ul direct din browser.

Vrei sa intelegi mai bine cum functioneaza atacurile cibernetice si cum te poti proteja? Vezi articolele despre exploit-urile zero-day de pe GitHub si despre bug-ul GhostLock in Linux — ambele explica cum vulnerabilitatile ajung sa afecteze utilizatorii obisnuiti.

Intrebari frecvente

Cat timp vor fi blocate tranzactiile imobiliare?

Nimeni nu stie exact. ANCPI a anuntat ca migrarea catre Romania Government Cloud ar trebui finalizata pe 22 iulie 2026. Dupa aceea, institutii autorizate vor inspecta sistemele si vor pregati un raport. Pe baza acelui raport, se va anunta data restaurarii serviciilor. Cel mai optimist scenariu: 2-3 saptamani. Daca e ca in Slovacia, poate dura luni de zile.

Datele mele de proprietate sunt in siguranta?

ANCPI a avut o copie offline a backup-ului, ceea ce inseamna ca datele nu sunt pierdute definitiv. Inregistrarile fizice (pe hartie) exista de asemenea. Problema e accesul la aceste date si reconstructia sistemelor, nu pierderea informatiilor. Dar datele angajatilor ANCPI sunt deja pe piata neagra — daca ai interactionat cu ANCPI, fii atent la tentative de phishing.

Hackerul poate fi prins?

KELA l-a identificat ca fiind Zakaria Mahdjoub din Oran, Algeria. Algeria are tratat de extradare cu Romania, ceea ce inseamna ca autoritatile romane pot cere extradarea. Dar procesul e lung si complicat. Intre timp, ByteToBreach a mai atacat portalul de e-guvernare al Suediei si alte agentii — nu e un amator care a dat norocul peste el.

Pot sa imi vand apartamentul fara carte funciara?

Nu. In Romania, orice tranzactie imobiliara necesita un extras de carte funciara actualizat. Fara acces la sistemul de carte funciara, notarul nu poate inregistra tranzactia. Poti semna un antecontract sau un acord de vanzare, dar tranzactia finala nu se poate inregistra pana cand ANCPI isi reface sistemele.

Ce e un backup offline si de ce a salvat situatia?

Un backup offline e o copie a datelor care nu e conectata la internet. Cand hackerul a sters sistemele si backup-urile accesibile online, copia offline a ramas neatinsa — pur si simplu pentru ca nu o putea accesa. Fara acea copie, ANCPI ar fi trebuit sa reconstruiasca intreaga baza de date de la zero, din inregistrari fizice. Ar fi durat ani si ar fi costat enorm.

De ce nu a platit ANCPI rascumpararea?

Plata rascumpararilor in caz de atac cibernetic e o decizie complicata. Organizatiile de securitate cibernetica si autoritatile recomanda in general sa nu se plateasca — platesti o data si nu ai garantia ca datele sunt restaurate, iar hackerul stie ca esti dispus sa platesti si poate reveni. ANCPI a ales sa isi reconstruiasca sistemele cu ajutorul STS si Romania Government Cloud.

---

Atacul asupra ANCPI e unul dintre cele mai grave incidente cibernetice din istoria Romaniei. Nu e vorba de date teoretice sau de companii abstracte — e vorba de casa ta, de terenul tau, de dovada ca detii ceva. Daca ai tranzactii in derulare, stai in legatura cu notarul si urmareste comunicarile oficiale ale ANCPI. Daca nu ai urgente, foloseste perioada asta ca sa iti securizezi propriile conturi si parole. Problema nu e doar a ANCPI — e a tuturor.