# Atacul cibernetic ține ANCPI blocată de peste 15 zile. Costul real se mută în timpul de recuperare, afectând economia

> Sistemele ANCPI sunt nefuncționale de peste 15 zile după un atac cibernetic. Descoperă cum acest incident mută costul real din protecția datelor în timpul

Publicat: 31 iulie 2026, 16:28 · Actualizat: 27 august 2026, 11:40 · Autor: Răzvan Munteanu · Categorie: [Finanțe și bănci](https://financiarul.ro/finante-si-banci/index.html.md) · Pagina web: https://financiarul.ro/finante-si-banci/atacul-cibernetic-tine-ancpi-blocata-de-peste-15-zile-costul-real/ · Publicație: Financiarul

![atac cibernetic ANCPI, Atacul cibernetic ține ANCPI blocată de peste 15 zile. Costul real se mută în timpul de recuperare](https://financiarul.ro/wp-content/uploads/2026/07/atac-cibernetic-ancpi-1-1024x683.jpg)

Sistemele informatice ale Agenției Naționale de Cadastru și Publicitate Imobiliară rămân nefuncționale de peste 15 zile după atacul cibernetic, iar incidentul mută discuția din zona protecției datelor în cea a continuității operaționale.

Notarii, profesioniștii din imobiliare și cetățenii lucrează direct cu efectul economic al blocajului: tranzacțiile și activitățile care depind de infrastructura ANCPI sunt afectate, iar costul nu mai este doar tehnic, ci de timp de nefuncționare acumulat în economie.

## Atacul ANCPI vine după migrarea în Cloudul Guvernamental

Contextul complică lectura financiară a incidentului. Atacul a venit după reconstruirea infrastructurii informatice a agenției și după migrarea aplicației principale e-Terra în Cloudul Guvernamental. În acest cadru, existența unui backup nu mai este un indicator suficient al rezilienței dacă restaurarea serviciilor rămâne lentă.

Aici intră în joc două repere de management al riscului operațional: RTO, adică timpul maxim de nefuncționare acceptat, și RPO, adică volumul maxim de date care poate fi pierdut. Pentru companii și instituții, diferența dintre a avea copii de siguranță și a reporni rapid procesele critice devine diferența dintre o măsură de protecție și un plan real de continuitate a afacerii.

Potrivit [Economica.net](https://www.economica.net/la-15-zile-de-la-atacul-asupra-cadastrului-romania-vede-costul-real-al-lipsei-de-rezilienta-digitala-backup-ul-devine-o-problema-de-business_964298.html), raportul Sophos „State of Ransomware 2026” arată că 66% dintre organizațiile care și-au recuperat datele criptate au folosit backup-uri, în creștere cu 12 puncte procentuale față de anul anterior. În același timp, doar 48% dintre victimele cu date criptate au plătit răscumpărarea, iar cererea mediană de ransom a scăzut cu 65% în ultimii doi ani, la 698.000 de dolari, adică circa 2,5 milioane de lei.

Datele arată că piața a început să reducă dependența de plata răscumpărării, dar cazul ANCPI arată și limita acestei abordări: recuperarea datelor nu este echivalentă cu reluarea rapidă a serviciilor. Acolo se mută pierderea de productivitate, mai ales în instituțiile care stau în centrul unor fluxuri economice cu multe părți dependente.

Un precedent recent există și în sectorul public. Un atac similar a vizat Administrația Națională a Penitenciarelor, unde au fost suspendate servicii precum telefonia pentru deținuți, programarea vizitelor și funcționarea site-ului instituției. Din perspectivă de risc, tabloul indică o problemă mai largă decât un incident punctual: întreruperea serviciilor esențiale devine efectul cu impact imediat.

## Backup-ul netestat lasă neacoperit exact timpul care costă

Strategiile moderne de protecție a datelor se mută spre arhitecturi în care recuperarea este proiectată și măsurată, nu presupusă. Asta înseamnă obiective clare de RTO și RPO, dar și redundanță geografică a datelor și a backup-urilor, astfel încât restaurarea să nu depindă de un singur punct de infrastructură.

Pentru companii și instituții reglementate, această schimbare nu mai ține doar de eficiență operațională. Redundanța geografică a datelor și a backup-urilor devine o cerință de conformitate pentru cadre precum NIS2 și DORA, iar neconformitatea poate aduce amenzi semnificative.

**Citește și:**

- [ANCPI, investigată de ANSPDCP după atacul cibernetic din 14 iulie](https://financiarul.ro/actualitate/ancpi-investigata-de-anspdcp-dupa-atacul-cibernetic-din-14-iulie/)
- [Site-ul Senatului României, ținta unui atac cibernetic. Ce blocaj administrativ reapare după căderea ANCPI?](https://financiarul.ro/politica/site-ul-senatului-romaniei-tinta-unui-atac-cibernetic-ce-blocaj/)
- [ANCPI, blocată după un atac cibernetic din cauza unei vulnerabilități vechi de 5 ani](https://financiarul.ro/companii/ancpi-blocata-dupa-un-atac-cibernetic-din-cauza-unei-vulnerabilitati/)