Atacatorii au criptat date pe stațiile de lucru și pe serverele ANP

Pe 29 iulie 2026, Administrația Națională a Penitenciarelor a anunțat un atac ransomware. Atacul a lovit mai multe stații de lucru și servere ale ANP.

Citește comunicatul ANP: anp.gov.ro.

Echipa IT a ANP a contactat imediat DNSC. DNSC a izolat fizic toate echipamentele. Specialiștii ANP și DNSC lucrează la remediere și la investigație. ANP urma să depună o plângere la DIICOT în aceeași zi.

ANP a oprit temporar IMSWeb, Infokiosk și telefonia pentru deținuți. ANP a oprit portalul de programare a vizitelor. ANP a oprit conexiunile VPN între locații și site-ul www.anp.gov.ro.

Pentru 29 iulie, ANP a păstrat termenele deja stabilite la instanță. ANP a oprit, pentru moment, transferurile între penitenciare.

La ora 14:30, ANP a limitat apelurile la 5 minute pe zi. Deținuții sună numerele folosite înainte de atac. Familia programează vizita la telefon sau la ghișeu. Deținuții scriu cererile și petițiile pe hârtie. ANP amână ieșirile din penitenciar deja aprobate.

La ora 20:00, ambii operatori de telefonie funcționau din nou. Limita de 5 minute pe zi rămâne. Programul zilnic este 07:00-24:00, inclusiv în weekend.

Pe 30 iulie, la ora 11:30, echipele tehnice continuau restaurarea sistemelor. Penitenciarele își continuă activitatea prin telefon și radio. Atacul nu a lovit activitățile esențiale ale ANP.

Atacul a început pe 28 iulie 2026, spre miezul nopții. Criptarea datelor a început pe 29 iulie, în jurul orei 07:00. La 07:15, ANP a primit prima alertă că sistemele nu mai răspund. La 07:35, ANP a raportat primele criptări confirmate. Până la 07:50, ANP a activat izolarea completă între locații. Până la 10:00, ANP a deconectat fizic toate echipamentele.

Verificările preliminare arată că bazele de date importante și copiile lor de rezervă au rămas intacte. IMSWeb, aplicația de evidență a deținuților, este printre ele. Atacul a lovit în parte alte baze de date. ANP analizează restaurarea după verificarea sistemelor. ANP nu știe încă cum au intrat atacatorii în rețea.

Formalbyte păstrează datele companiei tale pe sisteme locale. Sistemul detectează fișierele criptate și pornește AutoUndo. AutoUndo restaurează copia curată. El oprește scrierile pe rețea și alertează administratorul. Dacă ții o copie locală, criptarea nu îți ia ultima copie curată.

Scrie-ne un mesaj pentru un demo sau mai multe informații.