# Blocajul ANCPI de peste trei zile a mutat costurile în tranzacții și finanțări amânate

> Blocajul ANCPI de peste trei zile, început pe 14 iulie, a produs efecte economice în lanț, de la tranzacții imobiliare întârziate la finanțări amânate. Andrei Avădănei spune că problema indică vuln...

Publicat: 19 iulie 2026, 09:12 · Actualizat: 7 august 2026, 03:55 · Autor: Mihai Costache · Categorie: [Economie](https://revistalupeste.ro/stiri/economie/index.html.md) · Pagina web: https://revistalupeste.ro/economie/blocajul-ancpi-de-peste-trei-zile-a-mutat-costurile-in-tranzactii-si-finantari-amanate/ · Publicație: Revista lu' Peste

![Blocajul ANCPI de peste trei zile a mutat costurile în tranzacții și finanțări amânate](https://revistalupeste.ro/wp-content/uploads/2026/07/blocajul-ancpi-de-peste-trei-zile-a-mutat-costuril-1024x683.png)

Atacurile cibernetice care lovesc infrastructura publică nu mai pot fi prezentate drept simple indisponibilități tehnice. După blocajul de peste trei zile de la ANCPI, început pe 14 iulie, discuția se mută spre efectele financiare. Incidentul indică vulnerabilități structurale cu impact direct asupra activităților economice care depind de e-Terra, de la tranzacții imobiliare până la credite ipotecare.

O întrerupere de peste trei zile la o instituție esențială a produs blocaje ample într-o piață în care amânarea unei singure tranzacții a fost estimată anterior la până la 14.000 de euro. Efectul nu ține doar de continuitatea IT, ci și de riscul operațional transferat către bănci, dezvoltatori, notari și cumpărători. Costul real apare în piețele care depind de infrastructură, nu doar în serverele afectate. Când o platformă națională precum e-Terra cade, apar imediat tranzacții întârziate, finanțări amânate și procese operaționale blocate.

Andrei Avădănei, fondator și CEO al Bit Sentinel, cu o experiență de peste 15 ani în domeniu, spune că atacul asupra ANCPI nu arată o capacitate excepțională a agresorului, ci o arhitectură vulnerabilă prezentă atât la stat, cât și în mediul privat. Rețelele slab segmentate și backup-urile expuse sunt, potrivit acestuia, punctele de plecare. În fiecare lună, zeci de companii și sute de persoane fizice din România cad victime unor atacuri similare. Același tipar a fost exploatat la Apele Române, cu aproximativ 1.000 de sisteme criptate, în atacurile Backmydata asupra spitalelor și în cazul Electrica.

Potrivit [Financiarul](https://financiarul.ro/economie/blocajul-ancpi-muta-costul-din-servere-in-tranzactii-iar-pietele-conexe/), Andrei Avădănei atrage atenția asupra modului diferit în care sunt tratate aceste incidente în piață: „Este oarecum ironic că, în timp ce mediului privat i se impun transparenţa şi notificarea autorităţilor, victimelor şi clienţilor afectaţi, în cazul incidentelor din instituţiile publice explicaţia aleasă este, aproape invariabil, «o defecţiune tehnică»”.

Acesta descrie și lanțul tehnic prezentat de atacator, care arată o compromitere în profunzime. Riscul financiar major apare atunci când sunt afectate în același timp aplicațiile, stratul de virtualizare și copiile de siguranță. „Nu a picat un site. Nu a fost «o defecţiune tehnică», cum s-a comunicat iniţial. Atacatorul şi-a publicat singur paşii, o serie de capturi care descriu cum a intrat şi cum s-a mişcat prin reţea. Traseul, dacă e real, spune totul: a pornit dintr-o componentă de acces/identitate expusă în internet, a pivotat prin serverele de aplicaţii, a ajuns la depozitul de cod-sursă (unde ar fi copiat codul e-Terra şi RENNS), la sistemul de monitorizare, apoi la stratul de virtualizare şi la infrastructura de backup, iar la final la controllerul de domeniu, şi a oprit tot. Asta nu e «un bug». E cineva care a ajuns să deţină toată casa, de la uşa din faţă până la seiful cu copiile de siguranţă.”

Copierea codului-sursă pentru e-Terra și RENNS, exfiltrarea de date ale cetățenilor, rularea unui ransomware și ștergerea backup-urilor rămân neconfirmate în acest stadiu. ANCPI susține că datele nu au fost compromise, iar verdictul final este așteptat după investigația criminalistică.

Fereastra de reacție s-a redus de la luni la minute. Utilizarea inteligenței artificiale a scurtat puternic timpul necesar pentru transformarea descrierii unei vulnerabilități într-un exploit funcțional, până la câteva minute. O companie deja penetrată poate fi complet compromisă în sub o oră, spre deosebire de lunile de zile din trecut. Sub noile norme NIS2, responsabilitatea se mută explicit către managementul care aprobă sau amână aceste cheltuieli de risc.

Andrei Avădănei afirmă: „Atacatorul are nevoie de o singură greşeală. Apărătorul trebuie să acopere milioane de vectori. De asta securitatea reală costă, şi experţii adevăraţi costă. Un scan automat nu e un pentest. [ ] Noi facem asta de peste 15 ani, zilnic, şi lucrăm cu şi împotriva celor mai scumpe soluţii de pe piaţă, antiviruşi, EDR, XDR, WAF, scannere de vulnerabilităţi, analiză de cod. Toate promit protecţie impecabilă. Şi, de cele mai multe ori, cu puţin efort şi metode surprinzător de simple, colegii mei le ocolesc. Nu pentru că soluţiile sunt slabe, ci pentru că securitatea nu se rezumă niciodată la o singură soluţie.”

Sancționarea recentă a Orange România este prezentată ca o confirmare a aceluiași tipar. Breșele de securitate au fost asociate lipsei unor protecții elementare, precum lipsa unei conexiuni VPN sau a autentificării în doi pași, 2FA. Andrei Avădănei cere și implementarea unui program național de securitate ofensivă coordonat de DNSC, printr-o propunere avansată pe LinkedIn. Formula include un registru al sistemelor expuse, testare independentă reală și consecințe clare pentru autoritățile care nu remediază vulnerabilitățile.