Incident de securitate informatică la Penitenciarul Târgu Jiu
Un deținut din cadrul Penitenciarului Târgu Jiu a reușit să genereze o disfuncționalitate în sistemul informatic, având parte de ajutor din partea unui angajat al Administrației Naționale a Penitenciarelor (ANP). Un polițist a facilitat accesul deținutului oferindu-i credențialele necesare pentru logarea în sistem.
Conform verificărilor efectuate de Direcția Inspecție Penitenciară, accesul neautorizat a fost posibil dintr-o serie de motive, printre care:
- neîndeplinirea normelor de securitate legate de conturile de utilizator, inclusiv comunicarea credențialelor de conectare de către un polițist;
- atribuuirea unor roluri necorespunzătoare pentru un anumit cont de utilizator asociat unui polițist;
- oferirea nejustificată de drepturi pentru anumite roluri, precum și utilizarea unui cont comun pentru logare;
- amplasarea inadecvată a stațiilor de lucru, afectând astfel supravegherea deținuților;
- neglijența în îndeplinirea atribuțiilor de către personalul din sectorul operativ și coordonatorul IT al penitenciarului.
De asemenea, incidentul a fost raportat cu întârziere, ceea ce a influențat timpul de reacție inițial al autorităților competente.
Măsuri luate în urma incidentului
ANP a decis să sesizeze comisiile de disciplină în legătură cu polițiștii de penitenciare care dețin funcții de conducere sau execuție, având în vedere faptele reținute care pot constitui abateri disciplinare. În plus, în sfera administrativă, se vor elabora acte normative interne care să reglementeze drepturile fiecărui cont de utilizator al aplicației informatice, precum și procedura de alocare a rolurilor specifice utilizatorilor.
În ceea ce privește răspunderea penală, documentele referitoare la incident au fost transmise Serviciului de Combatere a Criminalității Organizate Gorj, o unitate specializată în investigarea cazurilor de acest tip.
De asemenea, s-a dispus înlocuirea directorului unității și a directorului adjunct pentru siguranța deținerii și regimul penitenciar, din cauza tardivității raportării incidentului. Cercetările sunt în continuare în desfășurare.