Atac ransomware la ANP: transferuri, telefonie și vizite, oprite

Administrația Națională a Penitenciarelor (ANP) a anunțat miercuri, 29 iulie 2026, că a fost vizată de un atac cibernetic de tip ransomware care a afectat mai multe stații de lucru și servere ale instituției. Atacul a paralizat o serie de servicii esențiale, forțând suspendarea telefoniei pentru deținuți, a portalului de programare a vizitelor și a transferurilor între penitenciare.

Ce servicii au fost oprite

Potrivit comunicatului oficial al ANP, sistemele afectate și oprite preventiv includ:

• telefonia pentru persoanele private de libertate
• portalul de programare a vizitelor
• conexiunile VPN între locații
• site-ul oficial anp.gov.ro
• platforma IMS Web
• sistemul Infokiosk

Transferurile deținuților între unități au fost suspendate, cu excepția situațiilor urgente, relatează Digi24. Înfățișările la tribunal programate pentru miercuri se desfășoară conform planificării, însă viitoarele audieri vor fi organizate prin videoconferință, ca măsură de precauție.

Suspendarea telefoniei și a portalului de vizite afectează direct familiile deținuților, care nu pot lua legătura cu rudele din penitenciare și nu pot programa întâlnirile. ANP coordonează rețeaua națională de penitenciare și case de arest preventiv, cu zeci de mii de persoane private de libertate.

Răspunsul ANP și DNSC

ANP a comunicat că echipa IT a contactat imediat Directoratul Național de Securitate Cibernetică: „DNSC a intervenit cu celeritate pentru limitarea impactului acestui atac, fiind izolate fizic toate echipamentele”, conform comunicatului oficial transmis de instituție. Specialiștii celor două entități lucrează la restabilirea serviciilor afectate.

ANP a depus totodată plângere penală la Direcția de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT), după cum transmite Digi24.

Al doilea atac major la o instituție de stat în două săptămâni

Incidentul survine la aproximativ două săptămâni după atacul cibernetic care a paralizat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI), eveniment care a blocat tranzacțiile imobiliare și a creat probleme grave pentru mii de cumpărători de locuințe. În acel caz, datele au fost extrase și scoase la vânzare pe forumuri ale hackerilor.

Seria de atacuri ransomware ridică îngrijorări privind securitatea cibernetică a instituțiilor publice românești. Ransomware-ul este un tip de program malițios prin care atacatorii criptează datele victimei și solicită o răscumpărare, de regulă în criptomonede, în schimbul cheii de decriptare. Instituțiile de stat reprezintă ținte atractive din cauza datelor sensibile pe care le gestionează — în cazul ANP, dosare ale deținuților, date personale și evidențe judiciare.

Autoritățile române nu au precizat dacă au fost accesate sau extrase date sensibile în urma atacului. Ancheta continuă la DIICOT.