*Pușcăriașii și-au modificat pedepsele, au făcut cumpărături online și și-au acordat vizite intime*
Breșă uriașă de securitate în penitenciare în timp ce directorul general ANP este ocupat cu hărțuirile, acuză membrii Sindicatului Național al Polițiștilor de Penitenciare (SNPP). Aceștia spun că deținuții au reușit să acceseze sistemul informatic folosit de ANP, modificând pedepse, acordând drepturi și vizite intime, fapt ce ar fi ținut la secret de conducerea instituției de peste trei săptămâni.
„În timp de comisarul șef Geo Bogdan Burcu este ocupat cu hărțuirea sexuală a polițistelor de penitenciare, din pozițiile de top management pentru care a zgâriat și mușcat ca să le ocupe, deținuții au preluat total controlul sistemului și au decis în locul nostru o perioadă destul de lungă de timp, influențând pedepse și drepturi! Din păcate dezastrul în care Poliția Penitenciară se află acum, sub conducerea unui fost ofițer de contrainformații, alunecos, grobian și hărțuitor, obsedat de putere și speriat de subordonații care au opinii, altele decât ale lui, era previzibil, încă din momentul în care a fost numit la vârful ANP”, au scris pe site-ul sindicatului cei de la SNPP.
Deținuții (dintre care cel puțin unul – autodeclarat cu nume de cod în rețeaua Anonymous) și-au făcut conturi de admin cu acces TOTAL în sistemul informatic al Poliției Penitenciare, conturi care au fost furnizate inițial personalului, dar nu au fost verificate și retrase ulterior. În plus, deținuții au avut enorm de mult timp la dispoziție pentru a-și face și alte conturi și a studia sistemul informatic. Din acele conturi au avut acces total la absolut orice, nu să vadă, ci și să modifice, adică să influențeze pedepse, drepturi, mobilități deținuți și în general… orice au avut ei chef, informează SNPP.
Situația a fost descoperită întâmplător, prin vigilența unei polițiste de penitenciare care a observat inadvertențe în conturi (sume de bani/cumpărături) și a dat alarma. Cu toate acestea, directorul general al ANP, Geo Bogdan Burcu „a manifestat o relaxare și pasivitate incredibile, sau mai degrabă a încercat să pună batista pe țambal și să țină situația la sertar cu măsuri discrete de corecție pe viitor, fără să avertizeze unitățile și să ia masuri de verificare a tuturor datelor care puteau fi modificate”, mai acuză sindicaliștii.
Aceștia spun că încă nu se cunoaște exact magnitudinea “alterărilor de date”, deținuții afirmând că aveau în intenție să cloneze întreaga aplicație și să o vândă pe o sumă enormă. În plus, arestații nu ar fi avut nicio opreliște în a obține și transmite in exterior date de securitate, aspecte care țin de siguranță a penitenciarelor, filmări de la anumite intervenții, etc.
„ANP a menținut o liniște totală timp de peste trei săptămâni, expunând unitățile unor alte posibile atacuri, sau efectelor unor modificări deja operate, dar nedescoperite, care puteau genera liberări eronate.
În continuare ANP încearcă să mențină la secret incidentul ale cărui detalii au transpirat însă parțial în sistem după o videoconferință în care s-a încercat un simplu marcaj simbolic al situației (cu o plasare a răspunderii pe unități și pe sectorul operativ), dar în care s-au furnizat o serie de informații la insistențele unui director de unitate care a și fost „decapitat” în ziua următoare.
La insistențele colegilor dornici să afle ce s-a întâmplat și să preîntâmpine situații similare, ne asumăm noi ca sindicat informarea pe care trebuia să o transmită ANP în urmă cu aproape o lună. Nu vedem o altă opțiune pentru a ne asigura că se înțelege exact situația astfel încât să poată fi luate masuri eficiente de contracarare”, susțin cei de la Sindicatul Polițiștilor de Penitenciare.
Situația de fapt (prezentată de reprezentanții SNPP)
În data de 10.07.2025 deținutul X a fost transferat de la Penitenciarul Timișoara la Penitenciarul Târgu Jiu.
În data de 08.08.2025 X începe să se logheze la Tg-Jiu de pe terminalul infochiosc utilizând datele de acces aparținând unui cadru de la Spital Dej.
Începând cu această dată deținutul se loghează aproape zilnic utilizând atât terminalul infochiosc cât și tableta.
Acesta începe prin a-și acorda roluri de securitate care să-i permită accesarea diverselor meniuri din cadrul aplicației IMSweb precum și efectuarea de alterări ale datelor deja înregistrate.
În primă fază se observă o activitate crescută pe zona de alocare drepturi de acces, dar și activități de accesare a unor site-uri cu conținut destinat adulților (pornografie).
Inițial X accesează date precum ocuparea pe camere, mișcare deținuți, permisii dar începând cu data de 14.08.2025 acesta începe să acceseze și să altereze datele referitoare la fișa contabilă a persoanelor private de libertate.
Modificările au constat fie în alterarea sumelor din tranzacții, crearea de tranzacții noi, ori ștergerea sumelor reprezentând cumpărături, fapt ce a dus la alterarea soldurilor fișelor de evidență a situației financiare a deținutilor, permițându-le acestora să beneficieze de importante sume de bani în mod fraudulos.
A existat o situație punctuală în care un deținut a efectuat cumpărături online de aproape 10.000 lei într-o singură lună utilizând sume obținute fraudulos prin alterarea datelor din fișele de evidență a situației financiare.
Se înregistrează de asemenea accesări ale secțiunilor precum credite, calcul perioadă sentință, evenimente negative, numere de telefon permise, evaluări, reintegrare socială, cumpărături, date de identitate deținuți (nume, prenume, adresă, stare civilă, religie, etc.).
Pe parcursul activității ilicite deținutul Y a utilizat mai multe conturi, incluzând pe cel ale cărui date de logare proveneau de la Penit. Sp. Dej, cât și create de acesta pe baza accesului pe care și l-a conferit prin alterarea datelor din aplicația informatică.
În data de 18.09.2025, urmare a verificărilor periodice cu privire la corectitudinea situației financiare, agentul CEC ppl din cadrul serviciului Financiar-Contabilitate al Penitenciarului Târgu Jiu a sesizat anumite erori și neconcordanțe în ceea ce privește înregistrările privind sumele de bani primite prin mandat poștal, vizită ori reprezentând cumpărături online la o serie de deținuți (4-5) printre care și deținutul X.
La o analiză mai amănunțită acestea prezentau un oarecare tipar (sume intrate alterate prin adaugarea unui „0” ex. de la 150 lei la 1.500 lei). Agentul a anunțat imediat personalul de specialitate informatică, directorul unității și DASDRP. Ulterior, după ce a fost informat responsabilul IMSweb din cadrul ANP, acesta a confirmat suspiciunea unor activități informatice ilicite.
În data de 18.09.2025, ulterior confirmării activității ilicite, personalul de specialitate informatică din cadrul Penitenciarului Târgu Jiu a retras tastaturile cu care erau echipate infochioscurile puse la dispoziția deținuților atât de pe secțiile de deținere din cadrul unității cât și de la GAZ (un fel de fermă proprie a penitenciarului, nota red.).
Modificările efectuate prin alterarea datelor din aplicația IMSweb au vizat un nr. important de persoane private de libertate (aprox. 15 la o primă evaluare), încarcerați la Penitenciarul Târgu Jiu cât și în alte unități.
Referitor la incidentul produs, în săptămânile anterior depistării activității ilicite au existat informări verbale transmise pe cale ierarhică de catre cel puțin doi supraveghetori și un șef de tură, care aveau în mod neoficial informații de la detinuți cu privire la potențiale utilizări frauduloase ale sistemelor informatice (accesări de site-uri pentru adulți, modificări de sume în fișele contabile).
Mai mult decât atât, se pare că o persoană aparținătoare a informat conducerea unității cu aproximativ o săptămână înainte de depistarea incidentului despre aceste accesări ilegale, personalul informatic făcând anumite verificări în acest sens.
Ar mai fi de adăugat că după verificarea de la Tg-Jiu s-a făcut o verificare și la Spitalul Dej, iar deținutul din acea unitate a afirmat ca modalitatea respectivă de intrare în sistem e chiar simplistă. Apoi a făcut o demonstrație în care a arătat cum intră în sistem doar cu mouse-ul, fără tastatura! Apoi a afirmat că face demonstrație și cum se loghează de pe tabletă. Luni, 6 octombrie, de față cu cei de la IT și supraveghetor a schimbat limba de la imprimanta din secretariatul unității în timp ce el opera de pe tableta din sectorul de deținere și totodată a dovedit că poate vedea contul de pe care intrau și parola!
Răspunsul ANP
„Ca urmare a semnalării unui posibil incident informatic în cadrul unei unități subordonate, au fost dispuse imediat măsurile legale necesare pentru izolarea și remedierea situației semnalate, cu înștiințarea de îndată a organelor a abilitate. În paralel, se efectuează verificări prin intermediul structurilor de specialitate, în vederea stabilirii cauzelor care au condus la producerea evenimentului, precum și a tuturor persoanelor implicate. Până la acest moment, la nivelul sistemului administrației penitenciare, așadar, la nivelul întregii țări, nu au fost înregistrate evenimente similare”, a transmis Administrația Națională a Penitenciarelor.
În loc de concluzie
Din informațiile de SNPP, rezultă că deținuții au stat logați în sistem peste 300 de ore și au operat în realitate mii de alterări de date!
În concluzie, spun sindicaliștii, Poliția Penitenciară este un sistem complex, în general bine organizat dar și total vulnerabil în fața hackerilor, iar prin acoperirea unor situații de acest tip, prin privarea de informații complete care ar fi trebuit transmise în timp real specialiștilor și managerilor din unități, actualul director general al ANP nu face decât să vulnerabilizeze grav o instituție de forță din sistemul de apărare și mai ales personalul care va fi tras la răspundere pentru ceva de care nu a știut că este posibil din punct de vedere tehnic.
