17.416 instituții, o alertă critică. După blocajul e‑Terra, România nu-și mai permite încă o surpriză digitală
Directoratul Național de Securitate Cibernetică a notificat 17.416 entități publice în legătură cu două vulnerabilități PHP critice, cunoscute public sub numele PHP2Shell, care pot permite în anumite condiții executarea de cod de la distanță fără autentificare. Asta NU înseamnă că 17.416 instituții au fost sparte.
Dar România are un precedent prea recent ca să trateze alerta ca pe o formalitate. În iulie, atacul ransomware asupra ANCPI a scos din funcțiune e‑Terra și alte sisteme, a blocat operațiuni cadastrale și a afectat tranzacții, credite și activitatea notarială. Întrebarea legitimă de azi este simplă: câte sisteme au fost verificate, câte au fost actualizate și ce se întâmplă dacă un serviciu public esențial cade din nou?
1. Ce este PHP2Shell și de ce alerta este serioasă
Pe 21 octombrie, proiectul PHP a publicat actualizări de securitate pentru două vulnerabilități critice: CVE‑2026‑109618 și CVE‑2026‑109619. Echipa PHP spune explicit că acestea pot permite remote code execution fără autentificare și recomandă actualizarea imediată la versiunile corectate.
În limbaj normal, asta înseamnă că un server vulnerabil și expus poate, în anumite configurații, ajunge să execute instrucțiuni trimise de un atacator înainte ca utilizatorul să se autentifice. Consecințele pot merge de la modificarea unui site până la accesarea unor aplicații și date, în funcție de drepturile procesului și de arhitectura sistemului.
PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35. PHP precizează că nu există o mitigare completă care să înlocuiască actualizarea.
2. 17.416 notificați nu înseamnă 17.416 compromiși
Aceasta este diferența care trebuie păstrată. Potrivit informațiilor furnizate de Guvern și DNSC presei, notificările au ajuns la instituții civile din educație, sănătate, administrație locală, finanțe, transport, energie, utilități, comunicații, asistență socială, agenții și companii de stat.
Unele instituții au anunțat că au aplicat rapid actualizările. Altele au scos temporar site-uri din funcțiune pentru mentenanță și securizare. Situațiile nu pot fi extrapolate automat de la o instituție la alta.
3. De ce precedentul ANCPI schimbă tonul discuției
Pe 14 iulie 2026, toate sistemele informatice gestionate de Agenția Națională de Cadastru și Publicitate Imobiliară, inclusiv e‑mailul și aplicația e‑Terra, au devenit nefuncționale. ANCPI a descris incidentul drept cea mai amplă întrerupere tehnică din istoria instituției.
Guvernul a anunțat ulterior că investigația tehnică a confirmat un atac de tip ransomware: o parte din infrastructura de virtualizare care găzduia aplicațiile a fost criptată și ștearsă. Autoritățile au subliniat însă că baza centrală a cadastrului, care conține evidența proprietăților și a drepturilor reale, nu a fost afectată și că nu existau dovezi că atacatorii au accesat acele date.
Impactul operațional a fost însă real. Extrasele de carte funciară și intabulările au devenit indisponibile, iar actorii pieței au raportat blocaje în autentificarea actelor, credite ipotecare, recepții cadastrale și alte operațiuni care depind de infrastructura ANCPI.
La aproape două săptămâni de la atac, Guvernul spunea încă că nu poate anunța data exactă a repornirii e‑Terra, în timp ce echipele reconstruiau infrastructura și pregăteau migrarea în cloudul guvernamental. Tocmai această experiență face ca alerta de astăzi să nu poată fi tratată doar ca un mesaj tehnic între administratori de servere.
4. Cetățenii merită să știe nu doar că există o alertă, ci și ce s-a reparat
Într-o infrastructură publică matură, securitatea nu înseamnă doar trimiterea unei notificări. Înseamnă inventarierea sistemelor, actualizarea lor, verificarea jurnalelor, separarea rețelelor, copii de siguranță testate, planuri de continuitate și comunicare rapidă atunci când un serviciu devine indisponibil.
După episodul ANCPI, transparența este la fel de importantă ca patch-ul. Dacă statul cere cetățeanului să își mute tot mai multe relații cu administrația online, statul trebuie să poată explica și cum protejează acele servicii și ce alternative există când ele nu funcționează.
- Câte dintre cele 17.416 instituții notificate au confirmat finalizarea actualizării?
- Câte sisteme au fost scoase temporar offline ca măsură preventivă?
- Au fost identificați indicatori de compromitere în instituțiile verificate?
- Există un tablou centralizat al serviciilor publice critice care depind de PHP și al stadiului de remediere?
- Ce planuri de continuitate există pentru servicii precum cadastru, sănătate, educație, taxe și utilități?
- Ce obligații de informare vor fi aplicate dacă se confirmă acces neautorizat la date personale?
- Ce lecții concrete au fost implementate după incidentul ANCPI și cine verifică implementarea lor?
5. Securitatea înseamnă și să poți continua să funcționezi
Un site oprit preventiv pentru câteva ore poate fi semnul unei reacții responsabile. Un serviciu esențial care nu are alternativă și rămâne indisponibil zile sau săptămâni devine însă o problemă de administrație, economie și încredere publică.
Instituțiile nu trebuie criticate pentru faptul că instalează actualizări sau își opresc temporar platformele. Dimpotrivă. Întrebarea este dacă există proceduri de rezervă și dacă cetățeanul știe unde se duce, ce document primește și cum își exercită drepturile cât timp sistemul digital nu funcționează.
6. Ce poate face cetățeanul — și ce NU poate rezolva cetățeanul
PHP2Shell este în primul rând o problemă a administratorilor de servere, nu ceva ce utilizatorul obișnuit poate „repara” pe telefon sau laptop. Cetățenii pot însă reduce riscurile secundare: să nu refolosească parole, să activeze autentificarea în doi pași unde este disponibilă și să fie foarte atenți la mesaje care invocă „incidentul informatic” pentru a cere parole, coduri sau date bancare.
După incidentul ANCPI, Guvernul a recomandat utilizatorilor platformei ePay să își schimbe parola, mai ales dacă o folosiseră și în alte servicii, și să trateze cu prudență mesajele sau apelurile care solicită date personale ori financiare.
7. Nu cerem panică. Cerem răspunsuri măsurabile
România nu este singura țară care folosește PHP și nici singura confruntată cu vulnerabilități critice. Dar cele 17.416 de notificări și experiența recentă a cadastrului oferă un motiv legitim pentru un standard mai ridicat de transparență.
Publicul nu are nevoie de formule liniștitoare fără cifre și nici de panică. Are nevoie să știe câte sisteme au fost actualizate, dacă s-au găsit incidente, ce servicii pot funcționa în regim de avarie și cine răspunde pentru continuitate.
Digitalizarea statului nu poate însemna doar mutarea ghișeului pe Internet. Trebuie să însemne și securitate, redundanță și obligația de a nu lăsa cetățeanul blocat în fața unui ecran care spune „serviciu indisponibil”.
Surse publice consultate
- PHP Project – Security advisory: Critical remote code execution vulnerabilities, update now
- Digi24 / News.ro – 17.416 instituții publice notificate; reacția Guvernului și declarațiile DNSC
- DNSC – alertă publică privind PHP2Shell, CVSS 9.2 și actualizarea imediată
- ANCPI / AGERPRES – comunicatul despre atacul cibernetic și întreruperea e‑Terra
- Guvern / AGERPRES – confirmarea atacului ransomware, infrastructura afectată și baza centrală declarată necompromisă
- AGERPRES – efectele economice în lanț ale blocajului ANCPI
Notă de transparență: toate imaginile locale incluse în articol sunt ilustrații editoriale generate cu inteligență artificială și marcate „FOTO AI - SpyMediaNews.ro”. Ele nu reprezintă fotografii documentare ale unor atacuri în desfășurare și nu demonstrează compromiterea instituțiilor ilustrate. Numărul de 17.416 reprezintă entități publice notificate, nu entități confirmate ca fiind atacate sau compromise.