Meghackelték a román földhivatalt és ellopták az adatokat

Kedden, július 14-én kibertámadás érte az Országos Kataszteri és Ingatlan-nyilvántartási Ügynökséget (ANCPI) — ez az intézmény kezeli az egész ország ingatlan- és telekkönyvi adatait.

A támadás az intézmény történetének legnagyobb szolgáltatáskiesését okozta: kedd óta az összes rendszer, köztük az e-Terra nevű kataszteri és telekkönyvi alkalmazás, valamint az ügynökség hivatalos e-mail-címei is működésképtelenek. A támadó, aki az interneten a ByteToBreach néven ismert, és a román hatóságok szerint algériai származású, egy izraeli kiberbiztonsági cég, a Kela úgy jellemzi, mint egy technikailag felkészült kiberbűnözőt, aki világszerte árul érzékeny adatokat légitársaságoktól, bankoktól és kormányoktól — az érintett országok között Ukrajna, Ciprus, Lengyelország, Chile, az USA, Üzbegisztán és Kazahsztán is szerepel. Az Euronews szerint egy algériai hekkercsoport vállalta magára a támadást, amely feltehetően nem állami szereplőként, hanem tisztán anyagi célból cselekszik.

A legaggasztóbb rész: a hekker az egyik közzétett képernyőképen azt írja, elkezdte törölni az elérhető biztonsági mentéseket (backupokat) — vagyis azokat a másolatokat, amelyekből egy adatvesztést helyre lehetne állítani. Az ellopott adatokat július 15-én hirdették meg eladásra egy szivárogtató oldalon, a hirdetés címe pedig egy gúnyos fenyegetés: „Elnáspángolják a fenekedet, Románia! [ANCPI]". A hekker azt állítja, az e-Terra forráskódját is árulja, és a HotNewsnak azt üzente, „nem adja el akárkinek". Az időzítés különösen rossz: sok vevőnek augusztus 1-je előtt kellene lezárnia az ingatlanügyletét, hogy még a korábbi, kedvezőbb adózás vonatkozzon rá — a kataszteri rendszer bénulása ezt ellehetetleníti. Az ANCPI hivatalosan azt állítja, hogy a rendszerei által kezelt adatbázisok „biztonságban vannak, és nem sérültek", de ezt a hekker közlései erősen megkérdőjelezik.

A háttér sem szívderítő

A Public Record oknyomozása szerint az ANCPI 2019-ben és 2023-ban is kötött kiberbiztonsági keretszerződést, összesen közel 2,5 millió lej értékben, ugyanazzal a céggel, az IT About IT SRL-vel. A friss szerződés ellenére a rendszer elesett — a Public Record szerint a szerződés nem is tartalmazott érdemi kitételt arról, hogyan kellene visszaállítani az adatokat, ha egy támadás mégis átjut a védelmen, és backup-rendszerre sem utalt. Ez sem elszigetelt eset: tavaly decemberben az Országos Vízügyi Hatóságot (ANAR) érte kibertámadás, amelyben mintegy ezer fájl sérült, és a Mediafax szerint most az Európai Beruházási és Projektügyi Minisztérium egyik közbeszerzési alkalmazását is támadás blokkolta.

Ugar