Administrația Națională a Penitenciarelor (ANP) a fost ținta unui atac cibernetic de tip ransomware, care a vizat mai multe stații de lucru și servere ale instituției. Incidentul a fost identificat în data de 29 iulie 2026, iar echipa IT a ANP a solicitat imediat sprijinul Directoratului Național de Securitate Cibernetică (DNSC), fiind dispuse măsuri rapide pentru limitarea impactului.
Potrivit ANP, toate echipamentele afectate au fost izolate fizic, iar specialiștii instituției și ai DNSC lucrează în continuare pentru remedierea situației și investigarea modului în care s-a produs atacul. Totodată, Administrația Națională a Penitenciarelor a anunțat că va depune o plângere la DIICOT.
Mai multe servicii au fost suspendate temporar
Ca măsură de precauție, au fost oprite temporar mai multe servicii informatice, printre care IMS Web, Infokiosk, portalul pentru programarea vizitelor, conexiunile VPN dintre unități și site-ul oficial al instituției.
În același timp, telefonia destinată persoanelor private de libertate a fost afectată, însă autoritățile au precizat încă din prima zi că vor identifica soluții alternative pentru menținerea legăturii dintre deținuți și familiile acestora.
În ceea ce privește activitatea instanțelor, ANP a transmis că termenele de judecată programate pentru ziua de 29 iulie au fost respectate, iar ulterior prezentările urmau să fie realizate prin sistem de videoconferință, cu informarea prealabilă a instanțelor.
Transferurile persoanelor private de libertate între penitenciare au fost suspendate temporar, cu excepția situațiilor considerate urgente.
Măsuri temporare pentru respectarea drepturilor persoanelor private de libertate
În actualizarea transmisă în după-amiaza zilei de 29 iulie, Administrația Națională a Penitenciarelor a anunțat o serie de măsuri temporare pentru asigurarea drepturilor persoanelor private de libertate.
Astfel, fiecare persoană aflată în detenție a primit posibilitatea de a efectua zilnic convorbiri telefonice de maximum cinci minute către ultimele numere apelate înaintea atacului cibernetic.
Programarea vizitelor și a comunicărilor online se realizează temporar prin metode alternative, respectiv telefonic sau direct la ghișeele unităților.
De asemenea, cumpărăturile pot fi efectuate din punctele comerciale existente în penitenciare sau prin intermediul personalului desemnat, iar cererile și petițiile sunt întocmite exclusiv în format fizic.
În ceea ce privește recompensele care presupun permisiunea de ieșire din penitenciar, aplicarea celor deja aprobate a fost temporizată până la remedierea situației.
Telefonia a fost reluată în aceeași seară
În actualizarea publicată la ora 20:00, ANP a anunțat că serviciile celor doi operatori de telefonie au fost repuse în funcțiune.
Instituția a precizat însă că restricția privind durata convorbirilor, de maximum cinci minute pe zi pentru fiecare persoană privată de libertate, rămâne valabilă din motive de securitate și pentru buna desfășurare a activităților. Cele cinci minute pot fi utilizate într-un singur apel sau în mai multe apeluri care însumează acest interval.
Programul de funcționare a serviciului de telefonie este între orele 07:00 și 24:00, inclusiv în weekend.
Atacul a început în noaptea de 28 spre 29 iulie
În cea mai recentă informare, transmisă joi, 30 iulie, la ora 11:30, Administrația Națională a Penitenciarelor a prezentat primele concluzii privind desfășurarea incidentului.
Potrivit investigației aflate încă în desfășurare, modul exact prin care atacatorii au pătruns în rețea nu este cunoscut deocamdată. Cu toate acestea, specialiștii au reconstituit cronologia evenimentelor.
Conform datelor prezentate de ANP, atacul a început în noaptea de 28 spre 29 iulie și a continuat până în dimineața zilei de 29 iulie, în jurul orei 07:00, moment în care a început procesul de criptare a datelor.
Prima alertă privind indisponibilitatea unor sisteme a fost primită la ora 07:15, iar la ora 07:35 au fost confirmate primele criptări. Până la ora 07:50 a fost activat protocolul de izolare completă între locațiile ANP, iar deconectarea fizică a tuturor echipamentelor din unitățile subordonate a fost finalizată până la ora 10:00.
Bazele de date esențiale și backup-urile nu au fost compromise
Potrivit verificărilor preliminare, bazele de date și copiile de siguranță ale aplicațiilor esențiale ale Administrației Naționale a Penitenciarelor nu au fost afectate de atac.
Instituția precizează că aplicația IMSWeb, utilizată pentru evidența persoanelor private de libertate, nu a fost compromisă.
În cazul altor baze de date afectate parțial, specialiștii analizează posibilitățile de restaurare a informațiilor, după finalizarea verificărilor și eliminarea eventualelor vulnerabilități.
ANP subliniază că nu există impact asupra activităților esențiale ale sistemului penitenciar, iar activitatea curentă se desfășoară în parametri normali, prin utilizarea comunicațiilor telefonice și radio.
Instituția precizează că, împreună cu autoritățile competente în domeniul securității cibernetice, lucrează la elaborarea unui plan de acțiune pentru restabilirea completă a sistemelor informatice, investigația fiind în continuare în desfășurare.
