Ciudățenia acestei situații nu se oprește aici, pentru că hacker ul a dat presei unele declarații din care reiese că ar fi „un hacker bun” – nu vrea să vândă datele cetățenilor și dă sfaturi instituțiilor statului, cum ar fi creșterea investițiilor în sistemele de cyber security. Și statul român a angajat hackeri buni în ultimii ani, dar nici aceștia nu au reușit să preîntâmpine situația de la ANCPI sau să-l prindă pe cel care a creat-o.
Ancheta actuală vizează firma de IT care a câștigat de mai multe ori licitația pentru securitate cibernetică lansată de ANCPI, dar are contracte și cu alte instituții, deținând un fel de monopol pe această piață. Patronul firmei este fratele unuia dintre „clienții” mai vechi ai Direcției Naționale Anticorupție. România plătește sume foarte mari pe cyber security, de mulți ani, dar situația actuală arată că atribuirea contractelor a avut probleme grave.
Firma care a câștigat acest contract cu ANCPI, încă din anul 2019, apoi în 2023, având o reactualizare a contractului chiar anul acesta, în luna aprilie, este acum anchetată, în urma situației create de atacul hackerului, dar mai gestionează și alte sisteme importante ale instituțiilor statului, printre care se numără Apele Române – unde a fost un atac similar, anul trecut, dar nu s-a ajuns la un scandal precum cel actual, de la ANCPI. Alte instituții sunt Poșta Română și Casa Națională de Asigurări de Sănătate. Firma se numește „About IT”, iar patronul acesteia este Ovidiu Berdilă, al cărui frate, Horațiu Berdilă, este anchetat de DNA pentru un prejudiciu de 18 milioane de euro, într-un dosar de corupție.
Acesta a fost chemat în judecată de Agenția Națională de Administrare Fiscală (ANAF), în 2022. Afaceristul Horaţiu Bruno Berdilă fusese implicat și în dosarele lui Vasile Blaga și Gheorghe Ștefan (Pinalti) și a încheiat, în 2019, un acord de recunoaştere a vinovăţiei cu DNA, acceptând să primească o condamnare de 2 ani şi 8 luni închisoare cu suspendare pentru evaziune fiscală şi să achite un prejudiciu de peste 18 milioane lei. În același timp, fratele lui a câștigat mai multe contracte pentru cyber security cu statul.
Acum este anchetat și Ovidiu Raoul Berdilă, după atacul cibernetic asupra ANCPI din 15 iulie, sistemul e-Terra a devenit nefuncțional. ANCPI a organizat licitații pentru a cumpăra servicii de securitate cibernetică în 2019 și 2023 – ambele fiind câștigate de „About IT”, cea de-a doua fiind și singura firmă care a participat, dacă ținem cont de faptul că cealaltă era neeligibilă. Contractul din 2019 a fost în valoare de 950.
000 lei și al doilea a fost de 1,5 milioane de lei. În acest context, ancheta ar trebui să vizeze inclusiv caietele de sarcini pentru aceste licitații, tocmai pentru că era vorba despre a cumpăra soluții de securitate de importanță națională, a cărei eficiență este critică – așa cum se specifică și în caietele de sarcini, iar firma câștigătoare urma să actualizeze soluția de securitate folosită anterior, care fusese produsă de Bitdefender – firmă la care a lucrat chiar patronul „About IT”. În acest scandal legat de ANCPI se pot pune întrebări și în legătură cu sistemul național de securitate cibernetică – același care nu-l poate identifica pe hackerul de la Cadastru, nici măcar după ce acesta a-nceput să dea interviuri presei.
Instituțiile statului român se laudă, de mai mulți ani, că angajează inclusiv hackeri buni, care ar trebui să reușească să preîntâmpine astfel de situații. A fi hacker bun pare o contradicție în termeni, însă cele mai cunoscute companii apelează la aceste talente de pe piața forței de muncă, pentru a-și rezolva problemele de securitate cibernetică. În timp ce hackerul își câștigă banii amenințând instituții și companii, hackerul bun își câștigă banii cinstit, descoperind vulnerabilitățile companiilor.
Astfel, el este expert în același tip de atacuri cibernetice, deci le poate anticipa și le poate elimina, protejându-i pe cei care sunt țintele hackerilor.