Cine va cumpăra România cu harta furată a proprietăților sale?

La 17 iulie 2026 am publicat articolul „Când cadastrul României cade, securitatea națională nu mai este o abstracțiune”. La acel moment, atacul informatic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară abia își arăta proporțiile. Sistemul e‑Terra devenise nefuncțional, circuitul juridic al proprietății fusese întrerupt, iar statul român nu putea spune cu precizie când și în ce condiții își va recupera controlul asupra uneia dintre cele mai importante infrastructuri digitale ale sale.
După 28 de zile de indisponibilitate, aplicația e‑Terra a fost repornită etapizat. Guvernul a anunțat la 12 august că notarii, persoanele autorizate în cadastru, experții tehnici judiciari și executorii judecătorești au din nou acces la sistem. Celelalte platforme publice ale ANCPI urmau să fie repuse în funcțiune ulterior. Revenirea e‑Terra este, fără îndoială, necesară. Ea nu înseamnă însă că incidentul poate fi considerat închis.
Serverele pot fi reconstruite. Aplicațiile pot fi reinstalate. Bazele de date pot fi restaurate din copii de siguranță. Informația care a părăsit sistemul nu mai poate fi însă recuperată de la cei care au copiat-o. Nu poate fi ștearsă de pe calculatoarele lor și nu poate fi împiedicată să circule, să fie analizată, corelată cu alte baze de date și utilizată peste un an, cinci ani sau zece ani.
Aceasta este vulnerabilitatea despre care autoritățile încă nu vorbesc suficient.
ANCPI afirmă că baza centrală de date a cadastrului și cărții funciare nu a fost compromisă și că integritatea evidențelor este confirmată. Atacatorul care și-a atribuit operațiunea a susținut însă public că deține date ale cetățenilor, copii ale serverelor GitLab și codul-sursă al unor sisteme precum e‑Terra și RENNS. Publicația Public Record a arătat că presupusele date au fost oferite spre vânzare încă din 15 iulie. DNSC a confirmat existența unei exfiltrări limitate, care ar fi inclus credențiale și fragmente de cod, dar a declarat că nu există dovezi privind sustragerea bazei juridice și tehnice centrale.
Între aceste afirmații se află o diferență uriașă. Ea nu poate fi acoperită prin comunicate generale și nici prin simpla repornire a aplicației.
Până la publicarea unui raport tehnic independent nu știm ce a văzut atacatorul, cât timp a rămas în sistem înainte de declanșarea ransomware-ului, ce volume de informații a copiat, ce niveluri de acces a dobândit, ce baze de date a interogat și dacă a transmis unor terți informațiile obținute. Nu știm dacă distrugerea infrastructurii a fost scopul principal sau doar etapa vizibilă a unei operațiuni în care adevărata miză era copierea datelor.
Nu susțin că una dintre aceste ipoteze este dovedită. Susțin că fiecare trebuie investigată.
Atacatorul, cunoscut sub pseudonimul ByteToBreach, a discutat cu jurnaliștii Euronews România printr-o aplicație de mesagerie și a acordat un interviu scris publicației SecurityPatch. A spus că nu a folosit o vulnerabilitate necunoscută și nici o tehnică deosebit de sofisticată. Ar fi exploatat o vulnerabilitate simplă, cunoscută de mai mulți ani, după care s-ar fi deplasat printr-o rețea extinsă, cu numeroase subrețele și configurări vulnerabile.
Întrebat dacă cetățenii ar trebui să se teamă pentru datele lor, a răspuns că nu le vinde „chiar oricui”.
Această formulare ar trebui să îngrijoreze mai mult decât o amenințare vulgară. Ea nu înseamnă că datele nu sunt vândute. Înseamnă, dacă afirmația este reală, că atacatorul își selectează cumpărătorii. Iar atunci întrebarea nu mai este numai cât valorează o bază de date sustrasă, ci cui îi este folositoare și în ce scop.
Un cadastru național nu conține doar numele proprietarilor și contururile unor parcele. El descrie juridic și geografic teritoriul unei țări. Din suprapunerea informațiilor cadastrale cu registrele societăților, evidențele fiscale, dosarele instanțelor, anunțurile de vânzare, datele despre succesiuni, insolvențe, executări silite, urbanism și infrastructură se poate obține o imagine economică extraordinar de valoroasă.
Se pot identifica terenurile statului și ale autorităților locale. Pot fi urmărite proprietățile companiilor, ale instituțiilor publice, ale persoanelor fizice și ale unor categorii profesionale. Pot fi găsite proprietăți fragmentate între numeroși coproprietari, succesiuni nefinalizate, suprapuneri cadastrale, terenuri cu litigii, imobile grevate de sarcini, parcele aflate în zone care urmează să fie dezvoltate sau proprietăți al căror titular pare vulnerabil economic ori juridic.
Un infractor obișnuit poate folosi asemenea informații pentru fraude și furt de identitate. O rețea economică organizată le poate utiliza însă pentru ceva mult mai amplu. Poate construi o hartă a oportunităților imobiliare înainte ca proprietarii, comunitățile locale sau concurenții să înțeleagă valoarea reală a terenurilor.
În Statele Unite, Center for Geospatial Solutions al Lincoln Institute of Land Policy a analizat aproape 500 de comitate pentru a afla cine deține în realitate proprietățile rezidențiale. Cercetătorii au corelat evidențe parcelare, date fiscale, societăți comerciale și jurisdicții diferite. Au standardizat numele proprietarilor și au urmărit corporațiile care achiziționează locuințe prin numeroase societăți aparent distincte.
Articolul publicat de ESRI la 30 iulie 2026 arată că 32 de mari investitori dețin împreună aproape 450.000 de case unifamiliale, iar numai cele mai mari cinci companii controlează aproximativ 300.000. Analiza geospațială a scos la lumină concentrări care nu puteau fi observate prin consultarea separată a registrelor locale. În unele orașe, proprietatea corporativă asupra locuințelor a ajuns la niveluri care modifică structura comunităților și reduce accesul persoanelor fizice la proprietate.
Metoda a necesitat trei ani de muncă. Un atacator care ar fi dobândit acces la un registru cadastral național ar putea primi materia primă a unei asemenea analize fără să o mai colecteze legal, parcelă cu parcelă și instituție cu instituție.
Să construim un scenariu. Nu o acuzație și nici o profeție, ci un scenariu care trebuie luat în calcul într-o investigație serioasă.
O entitate economică sau o rețea de investitori intră în posesia unei copii suficient de cuprinzătoare a datelor cadastrale. Nu încearcă să modifice direct cărțile funciare. O asemenea operațiune ar lăsa urme și ar putea fi descoperită. În schimb, datele sunt curățate, standardizate și corelate cu informații publice sau cumpărate din alte surse.
Sunt selectate proprietățile aflate în litigiu, terenurile cu moștenitori multipli, imobilele executate, parcelele cu geometrie incertă, proprietățile deținute de persoane în vârstă, terenurile fără construcții situate lângă viitoare drumuri și utilități, precum și locuințele din zone în care chiriile cresc.
Achizițiile nu sunt făcute de o singură companie. Sunt distribuite între zeci sau sute de societăți cu răspundere limitată, fonduri, intermediari și persoane afiliate. Fiecare entitate cumpără aparent puțin. Privite separat, tranzacțiile nu atrag atenția. Privite geospațial și reunite după beneficiarul real, ele pot arăta formarea unor portofolii uriașe.
Unele litigii pot fi cumpărate sau finanțate. Un coproprietar poate fi convins să-și vândă cota. Un creditor poate cesiona o creanță. Un teren aparent lipsit de valoare poate fi achiziționat înainte ca publicul să afle traseul unei infrastructuri sau viitoarea dezvoltare urbanistică. O locuință poate fi cumpărată, retrasă din piața destinată proprietarilor individuali și transformată într-un activ destinat închirierii.
După câțiva ani, persoanele fizice constată că nu mai concurează între ele pentru achiziționarea unei locuințe. Concurează cu portofolii corporative construite pe baza unei cunoașteri mult mai profunde a pieței, a vulnerabilităților juridice și a distribuției proprietății.
Nu este necesar ca acest scenariu să se producă la nivelul întregii țări. Este suficient să fie aplicat în marile orașe, în zonele turistice, în jurul viitoarelor coridoare de transport, pe terenurile cu resurse naturale ori în localitățile unde proprietatea este fragmentată și evidențele juridice sunt neclare.
Datele cadastrale furate nu trebuie nici măcar să fie perfecte. Ele pot reprezenta punctul de plecare pentru verificări ulterioare și pentru construirea unei baze comerciale mai precise. Valoarea lor nu constă numai în adevărul pe care îl conțin, ci și în capacitatea de a orienta investigația către persoanele, proprietățile și teritoriile care merită urmărite.
Există și un scenariu de securitate națională. Corelarea datelor cadastrale cu alte surse poate indica amplasamentul și structura proprietăților aparținând unor instituții publice, companii strategice, unități administrative și persoane care exercită funcții importante. Nu toate aceste informații sunt secrete luate separat. Puterea lor apare prin agregare.
O bază de date poate transforma mii de informații aparent banale într-o hartă strategică a statului.
În acest punct, ipoteza unui simplu hacker interesat exclusiv de bani nu poate fi nici acceptată automat, nici respinsă fără probe. Atacatorul poate fi autorul integral al operațiunii, intermediarul unei rețele criminale, furnizorul unor informații comandate ori persoana folosită pentru a crea aparența unei infracțiuni comune. În spatele unei identități anonime pot exista alte persoane, companii, grupări infracționale sau actori statali.
Nu avem dovada că serviciile de informații românești sau străine, o oligarhie imobiliară ori anumite corporații s-ar afla în spatele atacului. Tocmai de aceea este necesară o investigație care să poată exclude credibil aceste ipoteze. Absența dovezilor publice nu trebuie transformată nici în acuzație, dar nici în certificat de nevinovăție acordat înaintea cercetării.
Contextul tehnic și contractual ridică alte întrebări. O investigație Public Record a identificat contracte active de mentenanță pentru aplicațiile ANCPI în valoare de peste 32 de milioane de lei și cheltuieli de aproximativ 68 de milioane de lei în ultimii opt ani. Caietul de sarcini pentru mentenanța e‑Terra prevedea monitorizarea permanentă a bazelor de date, a serverelor și a actualizărilor de securitate, intervenția în caz de incidente și testarea securității.
Dacă accesul s-a realizat, așa cum au indicat informațiile publice, prin credențiale deja compromise și vulnerabilități cunoscute, atunci trebuie stabilit cine trebuia să le descopere, cine le-a raportat, cine trebuia să le remedieze și de ce nu au fost închise la timp. Trebuie cercetat întregul lanț de răspundere, de la conducerea ANCPI și personalul tehnic până la constructorii succesivi, prestatorii de mentenanță, subcontractanți și autoritățile cu atribuții în securitatea cibernetică.
Situația financiară și capacitatea tehnică a fiecărui prestator trebuie verificate documentar. Nu este suficient să se arate cine a semnat ultimul contract. Trebuie reconstituită istoria aplicației, codului-sursă, modificărilor, accesului administratorilor, actualizărilor amânate, rapoartelor de vulnerabilitate și copiilor de siguranță.
Mai trebuie explicat de ce un atac descris de autorități drept nesofisticat a provocat o indisponibilitate de 28 de zile și a impus reconstruirea infrastructurii și mutarea aplicației în Cloudul Guvernamental. Trebuie publicat ce anume a fost criptat, ce a fost șters, ce a fost copiat și din ce surse au fost restaurate datele. Afirmația că baza centrală nu a fost afectată trebuie susținută printr-un audit independent, nu doar repetată în comunicate.
Presa are aici un rol pe care nu îl poate delega integral instituțiilor de forță. Dacă există chiar și suspiciunea rezonabilă că în spatele operațiunii s-ar putea afla interese economice sau actori instituționali, investigația jurnalistică trebuie să urmărească beneficiarii posibili, contractele IT, legăturile dintre prestatori, accesul la infrastructură și eventualele modificări ale comportamentului de pe piața imobiliară.
În următorii ani ar trebui monitorizate concentrarea proprietăților, apariția unor portofolii distribuite între firme afiliate, achizițiile repetate de imobile litigioase, terenuri executate sau parcele aflate în viitoare zone de dezvoltare. Registrul beneficiarilor reali, cartea funciară, dosarele instanțelor și tranzacțiile imobiliare ar trebui analizate geospațial pentru a identifica grupurile care cumpără coordonat, chiar dacă folosesc societăți diferite.
România are nevoie de propriul mecanism public prin care să poată afla cine cumpără, cine controlează și cine acumulează proprietatea imobiliară. Nu pentru a interzice investițiile și nici pentru a trata orice companie ca pe un inamic, ci pentru a împiedica formarea unor concentrări ascunse și folosirea unor informații obținute ilegal împotriva cetățenilor.
Repornirea e‑Terra rezolvă blocajul imediat. Nu rezolvă problema informației care ar fi putut fi copiată.
A spune că nu trebuie analizate scenarii pentru a nu alarma populația ar fi o formă de naivitate instituțională. Scenariile nu devin alarmiste prin simpla lor formulare. Devin alarmiste atunci când sunt prezentate drept certitudini fără probe. Când sunt delimitate clar, întemeiate pe capacități tehnice reale și supuse verificării, ele sunt instrumente normale de analiză a riscului.
Statul nu trebuie să demonstreze numai că a recuperat aplicația. Trebuie să demonstreze că știe ce a pierdut, cine a avut acces, ce poate face cu acele informații și cum va identifica efectele care s-ar putea produce mult după dispariția atacului din atenția publică.
Adevărata consecință a furtului cadastral s-ar putea să nu fie cea pe care am văzut-o în cele 28 de zile de blocaj. Aceea a fost doar partea zgomotoasă. Consecința profundă poate apărea încet, prin achiziții aparent legale, litigii cumpărate, societăți interpuse și proprietăți transformate într-un portofoliu pe care nimeni nu îl observă la timp.
Întrebarea nu mai este doar cine a atacat cadastrul României.
Întrebarea este cine ar putea cumpăra România folosind harta proprietăților sale.