Atacul ransomware care a vizat recent ANCPI - Agentia Nationala de Cadastru si Publicitate Imobiliara a demonstrat cat de rapid se poate propaga un blocaj IT in intreaga economie. Cum functioneaza, in practica, protectia oferita de o asigurare cyber si care este rolul brokerului in primele ore de dupa incident pentru a reduce impactul financiar?
Totodata, in cazul concret al ANCPI, cine a resimtit cel mai puternic unda de soc si ce sanse reale exista pentru recuperarea pierderilor? Ne-a oferit detalii amanuntite Alexandra Elena DURBACA, CEO si specialist in asigurari cyber la LEADER Team Broker, intr-un interviu exclusiv pentru 1asig.ro:
XPRIMM: Pe 14 iulie 2026, ANCPI a constatat un acces neautorizat in infrastructura sa informatica. Investigatia tehnica a confirmat ulterior ca a fost vorba despre un atac ransomware. Cat de periculos este un astfel de atac pentru continuitatea unei afaceri si cum ne protejeaza, concret, o asigurare cyber?
Alexandra DURBACA: Atacul ransomware asupra infrastructurii ANCPI, identificat la 14 iulie 2026, reprezinta un exemplu relevant al modului in care un incident cibernetic poate depasi rapid zona tehnica si poate deveni o amenintare directa pentru continuitatea activitatii economice. Din perspectiva mea ca specialist in cyber insurance, un atac ransomware nu trebuie privit doar ca o problema IT, ci ca un risc operational major, capabil sa afecteze intregul lant de business. O polita de asigurare cyber nu elimina riscul unui atac, insa poate oferi companiei resursele necesare pentru a reactiona rapid, a limita pierderile si a reveni la normal intr-un timp cat mai scurt.
Un atac ransomware nu inseamna doar criptarea unor fisiere. In practica, el poate bloca aplicatiile, bazele de date, sistemele de autentificare, comunicatiile si accesul angajatilor la instrumentele de lucru. Atacurile de tip ransomware nu mai sunt doar o posibilitate teoretica sau un subiect de stiri, ci reprezinta, in 2026, cea mai rapida si persistenta categorie de criminalitate cibernetica la nivel global. Conform datelor statistice pe care le avem de la Lloyd’s of London: ransomware-ul este implicat in aproximativ 83% din intruziunile cibernetice grave din Uniunea Europeana, devenind vectorul principal pentru exfiltrarea datelor si paralizarea activitatii.
Pentru o companie dependenta de sisteme informatice, consecintele pot include:
- intreruperea activitatii;
- pierderea veniturilor;
- costuri de recuperare si reconstructie a datelor;
- investigatii criminalistice;
- obligatii de notificare;
- reclamatii din partea clientilor si partenerilor si pierderi financiare ale lor;
afectarea reputatiei; - costuri suplimentare pentru mentinerea operatiunilor.
O polita cyber bine structurata intervine pe mai multe niveluri. In primul rand, exista acces la o linie de raspuns la incidente si la un claims manager care coordoneaza reactia initiala care se numeste Cyber incident response. In functie de acoperirile selectate, polita poate include:
- consultanta si coordonare 24/7;
- investigatii IT si criminalistica digitala;
- identificarea sursei si amplorii atacului;
- izolarea si eliminarea malware-ului;
- recuperarea datelor si aplicatiilor;
- costuri de reconstructie a sistemelor;
- pierderi de venit si costuri suplimentare de functionare;
- costuri de comunicare de criza;
- costuri juridice si de notificare;
- raspundere fata de terti;
- acoperire pentru extorcare cibernetica, inclusiv ransomware, in conditiile legii si ale politei.
Important: asigurarea cyber nu inlocuieste masurile de securitate si nu garanteaza ca un atac nu va avea loc. Rolul ei este sa reduca impactul financiar si operational atunci cand preventia nu a fost suficienta.
XPRIMM: Atacul cibernetic asupra ANCPI/e-Terra a blocat temporar tranzactiile imobiliare, creditarea hipotecara si activitatea multor birouri notariale sau dezvoltatori. Cum ne-ar ajuta brokerul si asiguratorul imediat dupa ce ne-am confrunta cu o astfel de situatie pentru a limita pierderile?
A.D: Primul obiectiv este limitarea extinderii incidentului si restabilirea cat mai rapida a activitatii companiei.
Polita de asigurare cyber disponibila prin Leader Team Broker nu prevede fransiza pentru serviciile de Cyber Incident Response, spre deosebire de ofertele unor alti jucatori din piata. In cazul unui incident, asiguratul beneficiaza de sprijinul unei echipe internationale de specialisti in gestionarea daunelor si incidentelor cibernetice, disponibila 24/7 si coordonata de asigurator, furnizator specializat in asigurari cyber si partener al pietei Lloyd’s.
Interventia poate include:
- identificarea si izolarea cauzei incidentului;
- limitarea propagarii atacului;
- investigatii criminalistice si analiza tehnica;
- recuperarea si restaurarea sistemelor si datelor;
- gestionarea comunicarii si a obligatiilor de notificare;
- asistenta juridica si de relatii publice;
- coordonarea specialistilor necesari pentru reluarea activitatii.
In plus, polita noastra include accesul gratuit la o aplicatie specializata de management al riscului cibernetic. Aceasta poate alerta compania cu privire la vulnerabilitati critice identificate in infrastructura sa si ofera instrumente precum scanarea aprofundata a sistemelor si monitorizarea dark web. Astfel, vulnerabilitatile pot fi descoperite si remediate inainte de a fi exploatate de atacatori.
Asiguratorul de la Lloyd’s cu care lucram are peste doua decenii de experienta in asigurarea riscurilor cibernetice la nivel international, iar solutiile sale sunt utilizate de peste 100.000 de companii din intreaga lume. Acest nivel de specializare este esential deoarece, in cazul unui atac cibernetic, accesul rapid la experti poate face diferenta dintre o intrerupere temporara si o afectare severa a continuitatii afacerii.
Intr-un astfel de caz, recomandarea noastra este ca asiguratul sa:
- activeze imediat linia de raspuns la incidente prevazuta in polita (Cyber incident response);
- nu stearga si sa nu modifice probele informatice;
- izoleze sistemele afectate, conform indicatiilor specialistilor;
- nu negocieze si nu plateasca o rascumparare fara acordul prealabil al asiguratorului si fara verificarea implicatiilor legale;
- informeze autoritatile competente, atunci cand este necesar;
- pastreze evidenta tuturor costurilor si a perioadelor de indisponibilitate.
Brokerul are rolul de a facilita comunicarea dintre client, asigurator, claims manager si furnizorii specializati din panelul de interventie. Asiguratorul va coordona, in functie de polita:
- experti IT si criminalistica digitala;
- consultanti pentru raspuns la incident;
- avocati specializati in protectia datelor;
- specialisti in comunicare de criza;
- experti pentru calculul pierderilor;
- specialisti in negocierea unei cereri de extorcare.
In plus, o polita cu acoperire pentru intreruperea activitatii poate suporta pierderea de venit si costurile suplimentare necesare pentru continuitate: personal temporar, ore suplimentare, furnizori alternativi sau echipamente temporare.
XPRIMM: Care este, concret, procedura de despagubire dupa un atac cibernetic?
A.D: Procedura de despagubire poate fi sintetizata astfel: asiguratul trebuie sa notifice cat mai rapid claims managerul sau linia dedicata interventiei in caz de incident, intrucat o intarziere nejustificata poate afecta recuperarea pierderilor. Pe politele de Cyber de la Leader Team Broker, notificarea se realizeaza rapid si simplu, prin aplicatia CFC Response, disponibila asiguratilor. Prin intermediul acesteia, incidentul este transmis catre echipa specializata de interventie, disponibila 24/7, care poate incepe evaluarea situatiei si coordonarea masurilor necesare pentru limitarea pierderilor.
In etapa initiala, asiguratorul va solicita informatii despre momentul si natura incidentului, modul in care a fost identificat, sistemele si datele afectate, persoanele sau entitatile prejudiciate si o estimare preliminara a pierderii. Ulterior, este activata echipa de interventie, care poate include specialisti IT, experti in criminalistica digitala, avocati, consultanti in relatii publice si alti furnizori necesari pentru limitarea efectelor atacului. In primele 72 de ore, conditiile politei pot permite acordarea suportului initial, insa costurile ulterioare trebuie, de regula, aprobate in prealabil de claims manager.
In paralel, se analizeaza acoperirile aplicabile, precum costurile de interventie si restaurare a sistemelor, cheltuielile juridice si de reglementare, costurile de notificare, pierderile de venit, raspunderea fata de terti, pierderile rezultate din fraude sau transferuri neautorizate si eventualele costuri aferente extorcarii cibernetice. Asiguratul trebuie sa documenteze prejudiciul prin situatii contabile, proiectii de vanzari, facturi, contracte, state de plata, declaratii fiscale si alte documente relevante. Daca exista suficiente dovezi ca pierderea este acoperita, pot fi efectuate plati interimare, urmand ca despagubirea finala sa fie stabilita dupa incheierea investigatiei si cuantificarea prejudiciului, in limitele politei si dupa aplicarea eventualei fransize.
Un principiu esential este ca asiguratul sa nu recunoasca raspunderea, sa nu promita plati si sa nu incheie intelegeri cu tertii fara acordul prealabil al asiguratorului, atunci cand polita impune aceasta conditie.
XPRIMM: In cazul ANCPI, cine a fost cel mai afectat si cum vor fi despagubiti cei afectati?
A.D: Intr-un incident care afecteaza o infrastructura centrala precum ANCPI/e-Terra, impactul poate fi resimtit de mai multe categorii:
- institutia si angajatii sai;
- notarii publici;
- bancile si institutiile de creditare ipotecara;
- dezvoltatorii imobiliari;
- cumparatorii si vanzatorii de imobile;
- avocatii si ceilalti profesionisti implicati in tranzactii;
- furnizorii care depind de sistem;
- persoanele ale caror date ar fi fost compromise.
Este important sa facem distinctia intre impactul economic general si despagubirea printr-o polita cyber. O polita cyber nu despagubeste automat orice persoana afectata de un incident national si nu functioneaza ca un fond public de compensare.
Din punct de vedere al unui broker de asigurari, situatia atacului cibernetic asupra ANCPI din 14 iulie 2026 este un studiu de caz relevant pentru modul in care riscurile se propaga in lant in economia moderna.
Din ce date exista in acest moment, nu exista informatii publice care sa indice faptul ca ANCPI ar fi detinut o polita de asigurare cibernetica de tip comercial.
In cazul institutiilor publice din Romania, gestionarea unor astfel de crize se face, de regula, prin mecanisme bugetare de urgenta si interventia autoritatilor de resort (precum Directoratul National de Securitate Cibernetica - DNSC).
Daca esti o companie (notariat, birou de avocatura, dezvoltator imobiliar sau banca) care a fost afectata de blocajul sistemelor ANCPI, te poti baza pe propria ta polita de asigurare cibernetica, daca aceasta a fost structurata corect.
Despagubirea depinde de:
- cine este asigurat in polita;
- daca acel asigurat a suferit o pierdere acoperita;
- existenta unei obligatii legale sau contractuale de despagubire;
- limitele, fransizele si excluderile aplicabile;
- existenta unei legaturi directe intre incident si prejudiciu.
De exemplu, o companie care a suferit o intrerupere a activitatii din cauza indisponibilitatii unui furnizor tehnologic poate beneficia de acoperirea pentru dependent business interruption, daca furnizorul si evenimentul se incadreaza in definitiile si conditiile politei. Pentru aceasta poate fi necesara o confirmare scrisa din partea furnizorului privind cauza si durata intreruperii.
Nu trebuie sa astepti ca ANCPI sa aiba asigurare pentru a-ti recupera propriile pierderi. Iata cum intervine o polita Cyber in acest scenariu:
Clauza de " Business Interruption" (BI) / Dependent Business Interruption: Aceasta este cea mai importanta componenta in acest caz. O polita cyber completa acopera nu doar atacurile directe asupra sistemelor tale, ci si intreruperea activitatii cauzata de esecul unui furnizor de servicii tert (Third-Party Provider). Daca sistemul tau a fost blocat pentru ca platforma e-Terra a ANCPI nu a functionat, polita ta poate acoperi pierderea de venit (profitul operational pierdut) din perioada in care nu ai putut procesa tranzactii.
XPRIMM: Ce trebuie sa demonstrezi pentru a primi despagubiri:
A.D:
- Dovada pierderii financiare: Trebuie sa prezinti situatii contabile clare care sa arate veniturile realizate in perioade similare anterior atacului si declinul direct corelat cu indisponibilitatea platformei e-Terra.
-Analiza cauzalitatii: Trebuie sa demonstrezi ca blocajul activitatii tale a fost cauzat direct de imposibilitatea accesarii sistemului ANCPI, nu de alte probleme interne.
-Respectarea conditiilor de asigurare: Asiguratorul va verifica daca polita ta include acoperirea pentru "System Failure" sau "Dependent Business Interruption" (nu toate politele de baza includ acest lucru automat; este o extensie critica pentru companii dependente de infrastructuri externe).
-Procedura de compensare: Imediat ce realizezi impactul, trebuie sa notifici brokerul si asiguratorul. Echipa de claims va analiza daca incidentul extern (atacul asupra ANCPI) se incadreaza in definitia de "eveniment asigurat" din contractul tau. Despagubirea va acoperi marja de profit pierduta si, in anumite cazuri, costurile administrative suplimentare (ore suplimentare platite angajatilor pentru a recupera lucrul dupa repornirea sistemelor).
In ceea ce priveste incidentul ANCPI, nu putem afirma in lipsa informatiilor oficiale si a politelor concrete cine va fi despagubit sau in ce cuantum. Acest lucru poate fi stabilit numai dupa finalizarea investigatiilor si analiza responsabilitatilor juridice si contractuale.
XPRIMM: Daca atacatorii extrag date confidentiale din baza unei companii, acopera asigurarea cyber amenzile GDPR, costurile de notificare si daunele cerute de clienti?
A.D: In principiu, o polita cyber poate include cele trei categorii, dar cu limite si conditii distincte.
Costurile de notificare
Acestea pot include:
- redactarea notificarilor;
- transmiterea scrisorilor sau e-mailurilor;
- publicarea unor notificari alternative;
- servicii de call-center;
- traduceri;
- servicii de monitorizare a identitatii sau a creditului;
- servicii de remediere a furtului de identitate.
Notificarile si costurile asociate trebuie, de regula, coordonate si aprobate in prealabil de asigurator pentru a se asigura respectarea cerintelor legale si alegerea unei solutii proportionale si eficiente.
Daunele si pretentiile clientilor
Acoperirea de raspundere pentru securitatea retelei si confidentialitate poate raspunde pentru sumele pe care asiguratul este obligat legal sa le plateasca in urma unor reclamatii privind:
- accesul neautorizat la date;
- divulgarea datelor cu caracter personal;
- incalcarea obligatiilor de confidentialitate;
- transmiterea de malware;
- utilizarea sistemelor intr-un atac de tip denial-of-service;
- neindeplinirea obligatiei de notificare in timp util.
Acoperirea poate include si costurile de aparare, investigatie si solutionare a reclamatiilor, in conditiile politei.
Amenzile de la diverse autoritati
Polita analizata prevede o sectiune pentru amenzi, penalitati si costuri de investigatie de reglementare, atunci cand acestea rezulta direct dintr-un eveniment cibernetic. Totusi, orice amenda este despagubibila numai in masura in care legislatia aplicabila permite asigurarea ei. Amenzile penale, punitive sau cele care sunt neasigurabile prin lege raman excluse.
Prin urmare, raspunsul corect nu este „orice amenda GDPR este acoperita”, ci: costurile juridice, investigatiile, notificarile si raspunderea fata de terti pot fi acoperite, iar amenzile pot fi acoperite doar daca sunt asigurabile legal si daca sunt prevazute in polita
XPRIMM: Evenimentul de la Cadastru reaminteste cat de vulnerabile pot fi infrastructurile critice. Ce conditii minime de securitate cibernetica impun astazi asiguratorii (de la autentificarea in doi pasi si backup-uri izolate la politici NIS 2/DORA) inainte de a accepta preluarea in asigurare a unei companii?
A.D: Procesul de subscriere al unei polite cyber prevede completarea unei cereri chestionar cu informatii despre companie si informatii tehnice. Asiguratorii nu analizeaza doar cifra de afaceri, ci si profilul tehnologic, datele procesate, dependenta de furnizori si nivelul controalelor de securitate.
In functie de domeniu si de nivelul de risc, pot fi solicitate despre autentificare multifactor, in special pentru accesul privilegiat si accesul remote; politici de parole si managementul conturilor; criptarea datelor sensibile, numarul de date sensibile procesate. Pentru entitatile care intra sub incidenta NIS2, asiguratorul poate solicita informatii despre guvernanta securitatii, gestionarea riscurilor, notificarea incidentelor, securitatea lantului de aprovizionare si responsabilitatile conducerii.
Pentru institutiile financiare si furnizorii relevanti, DORA poate deveni un element central al analizei, inclusiv in ceea ce priveste rezilienta operationala digitala, testarea, gestionarea furnizorilor ICT si raportarea incidentelor.
Aceste cerinte nu sunt identice pentru toate companiile. Ele trebuie corelate cu industria, dimensiunea, veniturile, expunerea la risc, tipul de date si criticitatea sistemelor.
Un asigurator poate si refuza preluarea, poate solicita masuri suplimentare, poate impune sub-limite sau poate ajusta prima si fransiza daca nivelul de securitate este insuficient.
XPRIMM: Cat de dezvoltata este piata de asigurari cyber din Romania si care este principala lectie pe care mediul de afaceri ar trebui sa o invete din acest incident?
A.D: Piata de asigurari cyber din Romania este in dezvoltare. Cererea a crescut pe fondul: atacurilor ransomware si fraudelor prin phishing si social engineering dar si a obligatiilor NIS2 si DORA.
Totusi, gradul de maturitate difera mult de la o industrie la alta. Companiile mari si organizatiile din sectoare reglementate sunt, de regula, mai familiarizate cu acest tip de asigurare. In cazul companiilor mici si mijlocii, exista inca perceptia ca polita cyber este un produs exclusiv pentru corporatii sau pentru departamentele IT. Totodata trebuie inteles faptul ca polita cyber nu este un produs scump de asigurare, preturile pornind pentru companiile mici si de la 500-600 euro/an.
Principala lectie este ca un incident cibernetic nu este doar o problema tehnica, ci una financiara, juridica si de continuitate a afacerii.
O companie poate avea antivirus si backup, dar tot sa suporte pierderi importante din cauza: indisponibilitatii sistemelor; costurilor specialistilor; obligatiilor de notificare; reclamatiilor clientilor; investigatiilor autoritatilor; fraudelor prin manipularea facturilor; intreruperii activitatii unui furnizor critic.
Din perspectiva Leader Team Broker, rolul brokerului nu este doar sa obtina o polita, ci sa ajute compania sa isi identifice expunerile, sa aleaga limitele si extensiile potrivite si sa inteleaga procedura de notificare inainte ca incidentul sa apara. Polita noastra include si instrumente de preventie, astfel incat protectia nu intervine doar dupa producerea unui atac, ci incepe din etapa de identificare si reducere a riscurilor. Prin aceste servicii orice client al Leader Team Broker va beneficia automat la includerea in polita, de o serie de servicii de preventive precum: de evaluari de vulnerabilitate, monitorizarea expunerii online, recomandari privind autentificarea multifactor, backup-urile si controlul accesului, instruirea angajatilor, simulari de phishing si sprijin pentru imbunatatirea planului de raspuns la incidente. Aceste masuri contribuie la diminuarea probabilitatii unui atac si la limitarea pierderilor, insa nu inlocuiesc acoperirea de asigurare: in cazul unui eveniment precum indisponibilitatea sistemului ANCPI/e-Terra, despagubirea se va analiza in functie de conditiile incluse in polita.
Cyber insurance nu inlocuieste securitatea cibernetica. Insa securitatea cibernetica fara un mecanism financiar si operational de transfer al riscului poate lasa compania expusa exact in momentul in care are cea mai mare nevoie de sprijin.