Serie editorială — în desfășurare
Dosarul Registrelor
Securitatea registrelor statului. O rețea de instituții e la fel de sigură ca cea mai slabă din ea. Analizăm postura reală a registrelor naționale înainte și după ce sunt conectate la platforme comune. Toate cifrele cu sursă verificabilă.
Episoade
Analize de fond, ordonate secvențial. Un capitol se publică când e complet.
O rețea de instituții e la fel de sigură ca cea mai slabă din ea
Atacatorul care a spart ANCPI în iulie 2026 a publicat o hartă a rețelei interne a agenției. Din ea se citește postura de securitate a unui registru național pe care o platformă de interoperabilitate ar urma să-l conecteze: din 6.205 calculatoare active, aproape 4.900 rulează sisteme de operare care nu mai primesc actualizări de securitate. Zero din ele cu parole de administrator local randomizate. O rețea de instituții e la fel de sigură ca cea mai slabă din ea.
Două inventare, două lumi: cadastrul care rulează în afara propriei securități
Episodul 1 a măsurat un singur parc de calculatoare al ANCPI. Din aceleași date exfiltrate reiese un al doilea, mai important: datacenter-ul unde rulează e-Terra, motorul cadastrului național. Din 319 server-e de datacenter cu nume, doar 2 apar în evidența Active Directory a instituției. Restul, inclusiv cadastrul propriu-zis, rulează în afara oricărui control de domeniu.
Firma pleacă, cheile rămân la ea
În orice organizație serioasă, după ce o firmă termină de instalat un sistem, se schimbă toate parolele și se închid accesele ei. E o regulă, obligatorie și verificabilă. Instituțiile românești nu o respectă. Așa că, ani întregi, oamenii firmei care a construit sistemul rămân cu cheile în buzunar. Nu trebuie firme necinstite ca asta să fie o problemă. Trebuie doar ca un singur om să aibă o zi proastă.
Contribuie
Ai documente sau informații relevante?
Acceptăm ponturi, documente publice, observații tehnice. Sursele sunt tratate cu discreție. Contactul este prin e-mail.
contact@interoperabilitate.roDacă citești până aici
Interoperabilitatea publică merită documentată. Începem cu Dosarul PNI.
Îți poți lăsa numele pe o listă publică a susținătorilor sau poți semna anonim. Fără donații. Fără newsletter obligatoriu.
Semnează pentru documentarea publică