Curiosul mail transmis de vicepremierul Oana Gheorghiu: A provocat rumoare în sistem

Vicepremierul Oana Gheorghiu a transmis un mail, către mai multe instituții, după atacul cibernetic asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI). Deși nu are atribuții în acest sens, Oana Gheorghiu a cerut tuturor instituțiilor, inclusiv celor care nu îi sunt în subordine, să procedeze de urgență, în termen de 15 zile, la implementarea recomandărilor din ghidurile de bune practici puse la dispoziție de STS și DNSC. Mesajul Oanei Gheorghiu a provocat rumoare în sistem, mai ales că nu este prima oară când vicepremierul își arogă atribuții și trimite mailuri către diverse instituții, inclusiv mesaje prin care promova interesele unei firme private.

Mail-ul transmis de vicepremierul Oana Gheorghiu

”La data de 14 iulie 2026, infrastructura informatică a Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a fost ținta unui atac cibernetic care a afectat sistemul național de cadastru și carte funciară (e-Terra), perturbând grav, pentru mai multe zile, activitatea de publicitate imobiliară la nivel național.

Acest incident se înscrie într-un context mai larg de expunere a sistemelor informatice din administrația publică la riscuri cibernetice. Acest eveniment confirmă, încă o dată, necesitatea implementării urgente, la nivelul fiecărei instituții, a măsurilor de securitate cibernetică recomandate. În acest context, vă supunem atenției două aspecte pe care le considerăm prioritare pentru siguranța informatică a instituției pe care o conduceți. 

1. Implementarea recomandărilor din ghidurile de bune practici puse la dispoziție de STS și DNSC Serviciul de Telecomunicații Speciale (STS) și Directoratul Național de Securitate Cibernetică (DNSC) au elaborat și pus la dispoziția instituțiilor publice două documente de referință, anexate prezentei:

•„Recomandări de securitate cibernetică aplicabile instituțiilor din administrația publică" (STS);

• „Ghid de securitate cibernetică destinat conducerii instituțiilor și autorităților publice" (DNSC).Pentru consolidarea securității informatice a instituției pe care o conduceți, vă adresez solicitarea de a dispune imediat verificarea gradului de implementare a măsurilor recomandate în cele două documente la nivelul instituției dumneavoastră. Nerespectarea acestor recomandări expune instituția, precum și datele și serviciile publice pe care aceasta le administrează, unor riscuri majore de securitate, cu posibile consecințe operaționale, financiare și juridice.

 2. Conformarea la Legea nr. 124/2025 și înrolarea în sistemul de securitate cibernetică al DNSCVă reamintesc totodată de necesitatea conformării la prevederile Legii nr. 124/2025 pentru aprobarea Ordonanței de urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. În acest sens, în măsura în care aceste acțiuni nu au fost deja întreprinse la nivelul instituției dumneavoastră, să dispuneți următoarele:

• identificarea și înregistrarea instituției în registrul entităților esențiale/importante ținut de DNSC, respectiv înrolarea în sistemul de securitate cibernetică administrat de Directoratul Național de Securitate Cibernetică;

• desemnarea responsabilului NIS/responsabilului cu securitatea rețelelor și sistemelor informatice la nivelul instituției;

• transmiterea către DNSC a autoevaluării anuale a nivelului de maturitate a măsurilor de gestionare a riscurilor de securitate cibernetică, precum și asigurarea instruirii membrilor organelor de conducere și a personalului. Vă solicit ca acțiunile de mai sus să fie inițiate sau, după caz, finalizate în termen de 15 zile calendaristice de la data prezentei, iar stadiul implementării să fie comunicat DNSC prin canalele indicate mai jos. Neconformarea la aceste obligații legale poate atrage sancțiunile prevăzute de actele normative în vigoare și, după caz, personală a conducerii pentru neîndeplinirea obligațiilor de guvernanță a riscului cibernetic. Pentru sprijin tehnic în implementarea recomandărilor sau în procedura de înregistrare, instituția dumneavoastră poate consulta ghidurile anexate prezentei, care includ inclusiv datele de contact directe ale echipelor tehnice, sau poate contacta în mod direct:

• Directoratul Național de Securitate Cibernetică: nis@dnsc.ro.

• Serviciul de Telecomunicații Speciale (STS): office@sts.ro. 

Vă mulțumesc pentru colaborare și pentru atenția acordată acestui subiect de importanță strategică pentru securitatea națională și continuitatea serviciilor publice. 

Cu deosebită considerație,

Cabinetul Viceprim-ministrului Oana Gheorghiu”, se arată în mailul transmis de Oana Gheorghiu.

Instituțiilor li se solicită să pună de urgență în aplicare măsurile

”Vă solicit ca acțiunile de mai sus să fie inițiate sau, după caz, finalizate în termen de 15 zile calendaristice de la data prezentei, iar stadiul implementării să fie comunicat DNSC prin canalele indicate mai jos.”, mai arată Oana Gheorghiu.

Nicăieri în atribuțiile Oanei Gheorghiu nu intră prevenirea atacurilor cibernetice

”În Monitorul Oficial, Partea I nr. 1065 din 19 noiembrie 2025 a fost publicată Decizia nr. 520/2025 privind stabilirea atribuțiilor doamnei Oana-Clara Gheorghiu, viceprim-ministru.

Începând cu data intrării în vigoare a prezentei decizii, în scopul asigurării îndeplinirii priorităţilor majore din Programul de guvernare, Oana-Clara Gheorghiu, viceprim-ministru, coordonează procesul de elaborare şi avizează proiectele de acte normative elaborate în domeniul reformei statului şi eficientizării activităţii instituţiilor publice.

Oana-Clara Gheorghiu, viceprim-ministru, avizează proiectele de acte normative cu impact bugetar elaborate de următoarele ministere:

a) Ministerul Investiţiilor şi Proiectelor Europene;

b) Ministerul Educaţiei şi Cercetării.

Oana-Clara Gheorghiu, viceprim-ministru, asigură informarea permanentă a prim-ministrului în legătură cu aplicarea prevederilor stabilite prin prezenta decizie.”, se arată în decizia din Monitorul Oficial.

Oana Gheorghiu, mailuri prin care promova interesele unei firme private

Oana Gheorghiu este acuzată de fostul șef al Autorității pentru Digitalizarea României (ADR), Dragoș Vlad, că a trimis de pe adresa de e-mail de vicepremier, doua mesaje către șefii ADR și Serviciului de Telecomunicații Speciale (STS), prin care îi întreba dacă sunt interesați de produsele grupului german Schwarz, care deține și Kaufland.

„În contextul întâlnirilor exploratorii desfășurate la finalul lunii ianuarie 2026, la nivel guvernamental, cu reprezentanți ai grupului Schwarz (Schwarz Digits), (…) vă rog să ne comunicați dacă, din perspectiva STS, au fost identificate potențiale soluții, servicii sau capacități de interes”, scria Gheorghiu într-un email către ADR.

Ulterior, ea a observat greșeala și a retrimis un mail nou, în care își cerea scuze, deoarece a luat textul copy/paste din mesajul transmis către STS.