Breșă de securitate în penitenciare: Un deținut a hackerit sistemul

Deținutul-hacker a accesat sistemul modificând pedepse, acordând drepturi și vizite intime, potrivit Sindicatului Național al Polițiștilor de Penitenciare (SNPP).

O nouă criză lovește sistemul penitenciar românesc, după ce Sindicatul Național al Polițiștilor de Penitenciare (SNPP) a denunțat o breșă majoră de securitate în unitățile de detenție din țară. Într-un comunicat recent, organizația sindicală acuză conducerea Administrației Naționale a Penitenciarelor (ANP) că este preocupată de dispute interne și acuzații de hărțuire, în loc să se concentreze pe siguranța instituțiilor aflate în subordine.

„În timp ce comisarul șef Geo Bogdan Burcu este ocupat cu hărțuirea sexuală a polițistelor de penitenciare, din poziții de top management pentru care a zgâriat și mușcat ca să le ocupe, deținuții au preluat total controlul sistemului și au decis în locul nostru o perioadă îndelungată de timp, influențând pedepse și drepturi”, se arată în comunicatul sindicatului.

”Situația a fost descoperită întâmplător prin vigilența unei polițiste de penitenciare care a observat inadvertente în conturi (sume de bani/cumpărături) și a dat alarma. Cu toate acestea Directorul General ANP, Geo Bogdan Burcu, a manifestat o relaxare și pasivitate incredibile sau mai degrabă a încercat să pună batista pe țambal și să țină situația la sertar cu măsuri discrete de corecție pe viitor, fără să avertizeze unitățile și să ia masuri de verificare a tuturor datelor care puteau fi modificate. Încă nu se cunoaște exact magnitudinea “alterărilor de date”, deținuții afirmând că aveau în intenție să cloneze întreaga aplicație și să o vândă pe o sumă enormă. Nu au avut nicio opreliște în a obține și transmite in exterior date de securitate, aspecte care țin de siguranță penitenciarelor, filmări de la anumite intervenții și așa mai departe.”, transmite sindicatul.

Breșe informatice și vulnerabilități în supraveghere

Sindicaliștii avertizează că breșa de securitate la care fac referire nu este una singulară, ci face parte dintr-un lanț de vulnerabilități apărute în sistemul penitenciar. Printre acestea s-ar afla:

• deficiențe ale sistemelor de monitorizare video,

• scurgeri de date sensibile privind personalul și deținuții,

• lipsa controalelor interne privind accesul la infrastructura informatică,

• și lipsa unui plan coerent de prevenire a incidentelor de securitate.

SNPP susține că aceste deficiențe pot duce la evadări, violențe între deținuți sau scurgeri de informații confidențiale, iar vina ar aparține managementului central al ANP.

Exemplu dat de sindicat:

• În data de 10.07.2025 deținutul X a fost transferat de la Penitenciarul Timișoara la Penitenciarul Târgu Jiu.
• În data de 08.08.2025  X începe să se logheze la Tg-Jiu de pe terminalul infochiosc utilizând datele de acces aparținând unui cadru de la Spital Dej.
• Începând cu această dată deținutul se loghează aproape zilnic utilizând atât terminalul infochiosc cât și tableta.
• Acesta începe prin a-și acorda roluri de securitate care să-i permită accesarea diverselor meniuri din cadrul aplicației IMSweb precum și efectuarea de alterări ale datelor deja înregistrate.
• În primă fază se observă o activitate crescută pe zona de alocare drepturi de acces, dar și activități de accesare a unor site-uri cu conținut destinat adulților (pornografie).
• Inițial X accesează date precum ocuparea pe camere, mișcare deținuți, permisii dar începând cu data de 14.08.2025 acesta începe să acceseze și sa altereze datele referitoare la fisa contabila a persoanelor private de libertate.

Reacții așteptate din partea Ministerului Justiției

Sindicatul solicită public Ministerului Justiției să intervină și să verifice acuzațiile. „Este inacceptabil ca o instituție-cheie în sistemul de siguranță națională să funcționeze într-o asemenea manieră. Directorul general al ANP trebuie să răspundă pentru lipsa de control și pentru abuzurile semnalate”, transmite SNPP.

Comments

comentarii