Un deținut încarcerat pentru fraude informatice la Penitenciarul din Târgu Jiu a reușit o spargere de securitate fără precedent, intrând în baza de date a închisorii pentru a-și modifica pedeapsa și a obține beneficii. Bărbatul a exploatat o vulnerabilitate a sistemului, folosind un infochioșc pentru a se loga cu contul de administrator al unui polițist care nu își actualizase parola. Incidentul, petrecut în urmă cu aproximativ trei săptămâni, a fost descoperit întâmplător de o angajată a penitenciarului.
Potrivit informațiilor, deținutul ar fi obținut datele de acces în timpul unui transfer temporar la Spitalul Penitenciar Dej, unde a observat user-ul și parola unui polițist cu drepturi depline de modificare în sistemul informatic al Administrației Naționale a Penitenciarelor (ANP). Reîntors la Târgu Jiu, acesta a folosit un infochioșc destinat deținuților pentru a accesa interfața aplicației, reușind să își acorde zile libere, să opereze cumpărături fără ca sumele să fie retrase din cont și să transfere bani din conturile altor deținuți.
Situația a ieșit la iveală după ce o polițistă de la compartimentul economic a observat că, deși se făceau cumpărături în conturile mai multor deținuți, soldurile acestora rămâneau neschimbate. Descoperirea a declanșat o alertă internă și a scos la lumină amploarea breșei de securitate, care ar fi putut avea consecințe mult mai grave, precum eliberări eronate. Ironia situației este că deținutul se afla aproape de eliberarea condiționată, însă acum riscă o nouă condamnare.
Sindicatul Național al Polițiștilor de Penitenciare (SNPP) a fost cel care a atras public atenția asupra gravității situației, acuzând că mai mulți deținuți, inclusiv unul care se autodeclară membru al rețelei Anonymous, și-au creat conturi de administrator cu „acces total în sistemul informatic”. Sindicaliștii susțin că aceștia au avut luni la dispoziție pentru a studia sistemul, putând modifica orice, de la pedepse și drepturi, până la mobilitatea deținuților. Mai mult, aceștia afirmă că deținuții intenționau să cloneze întreaga aplicație pentru a o vinde pe o sumă enormă.
Mai mult, sindicaliștii îl acuză direct pe directorul general al ANP, Geo Bogdan Burcu, că a încercat să mușamalizeze incidentul, manifestând o „relaxare și pasivitate incredibile” și menținând tăcerea timp de peste trei săptămâni. Potrivit SNPP, această atitudine a expus celelalte unități penitenciare la riscuri majore și a întârziat luarea unor măsuri de verificare la nivel național. Sindicatul susține că detaliile au ieșit la iveală doar după insistențele unui director de unitate, care ulterior ar fi fost demis.
În replică, Administrația Națională a Penitenciarelor a comunicat că a deschis o anchetă internă imediat după semnalarea incidentului și a înștiințat organele competente. ANP a precizat că este vorba despre un caz izolat și că au fost luate măsuri pentru remedierea situației și stabilirea persoanelor implicate. Instituția a subliniat că la nivelul sistemului penitenciar nu au mai fost înregistrate evenimente similare.
Ministrul Justiției, Radu Marinescu, a intervenit în acest caz, declarând că va lua „toate măsurile necesare” pentru a afla adevărul și a-i sancționa pe cei vinovați. Acesta a negat acuzațiile de mușamalizare, explicând că lipsa comunicării publice s-a datorat anchetei penale în curs, care are un regim nepublic. Ministrul a asigurat că breșa de securitate a fost oprită imediat, iar ANP a acționat prompt pentru securizarea sistemului și culegerea probelor, adăugând că este nevoie de investiții în digitalizare pentru a moderniza sistemul penitenciar.
În prezent, o anchetă penală este în curs de desfășurare, fiind sesizate atât Poliția, cât și Directoratul Național de Securitate Cibernetică (DNSC) pentru a analiza integritatea programului informatic. În paralel, Corpul de Control al ANP desfășoară o anchetă internă. Toate persoanele implicate, inclusiv din rândul personalului, sunt verificate, ministrul Justiției promițând „toleranță zero” pentru orice manifestare ilicită din cadrul penitenciarelor.
