Hackerek nyara: a brassói adóhivatalt is feltörték

Július 13-án feltörték Románia teljes ingatlan-nyilvántartási rendszerét, az ellopott adatokat feketepiacra vitték, és a biztonsági mentések törlésével fenyegettek. Egy héttel később trójai vírussal támadták meg a brassói adóhivatal szerverét. A román állam informatikai védelme egyelőre a „lekapcsoljuk a szervert és megvárjuk, amíg elmúlik" stratégiánál tart.

A Brassói Polgármesteri Hivatal bejelentette, hogy trójai típusú malware támadta meg a városi adóhivatal szerverét. A szerver lekapcsolva, a rendszer vizsgálat alatt, az adóhivatal online szolgáltatásai elérhetetlenek. Az önkormányzat nem közölt részleteket arról, hogy ki áll a támadás mögött, hogy érték-e adatveszteségek, vagy hogy illetéktelenek hozzáfértek-e az adófizetők adataihoz - ezt a vizsgálat dönti el majd, valamikor.

Alig egy héttel ezelőtt, július 13-án ismeretlen támadók behatoltak a Román Országos Kataszteri és Ingatlan-nyilvántartási Ügynökség, az ANCPI rendszereibe. Az incidens következtében a romániai ingatlan-nyilvántartási szolgáltatások gyakorlatilag leálltak, ami komoly fennakadásokat okozott mind a lakosság, mind az ingatlanszektor számára. Az ANCPI saját közlése szerint történetének „legsúlyosabb műszaki incidensével" néz szembe - az intézmény honlapjai napokig nem működtek, az ellopott adatokat pedig július 15-én értékesítésre kínálták az interneten. A feltörés különösen kényes pillanatban érkezett: az e-Terra telekkönyvi alkalmazás leállása miatt sem állampolgárok, sem közjegyzők és ügyvédek nem érhették el a szolgáltatást, ingatlan-adásvételt nem lehetett bonyolítani - miközben sokan szerették volna még július vége előtt lezárni a tranzakciót, mert augusztus 1-től 9 százalékról 21 százalékra nő az új lakások áfája. Vagyis a támadás időzítése - ha nem is volt politikai, hanem egyszerűen opportunista - maximális gazdasági és társadalmi kárt okozott.

A 2026 első felében bejelentett kiberbiztonsági incidensek 42 százalékát telefonos csalások tették ki - derül ki a Román Nemzeti Kiberbiztonsági Igazgatóság statisztikájából, de a súlyos infrastrukturális támadások, amelyek állami rendszereket bénítanak meg, más kategória. Ezek nem véletlenszerű kriminális akciók - Oana Țoiu külügyminiszter bejelentette, hogy Románia oroszbarát hackerek célpontjává vált, akik több mint 8800 kulcsfontosságú ponton támadták meg a legfontosabb intézményeket. Nyolcezernégyszáz pont. Nem egy hivatal, nem egy szerver - egy szisztematikus, kiterjedt kampány.

Az orosz hibrid hadviselés doktrínája szerint a kritikus infrastruktúra elleni kibertámadásoknak kettős célja van: azonnali gazdasági károkozás és hosszú távú bizalomvesztés az állami intézményekkel szemben. Az ANCPI-támadás az előbbit teljesítette - tízezer ingatlant érintő tranzakció akadt el, vásárlók veszíthetnek pénzt, közjegyzők és ügyvédek károsultak. A brassói adóhivatal elleni támadás az utóbbit erősíti: az adófizetők nem tudják, hogy az adataik biztonságban vannak-e, az önkormányzat nem tud válaszolni, a bizalom erodálódik.

Mindezeket nagyon jól tudjuk, tudják az illetékesek is, a kérdés az, hogy a tudás mikor válik cselekvéssé, ami egyelőre annyiból áll, hogy lekapcsoljuk a szervert, aztán majd meglátjuk.

Forrás: G4Media