Haker izbrisao podatke rumunskih zemljišnih knjiga, ANCPI radi na obnovi sustava

Rumunjski sustav zemljišnih knjiga suočio se s ozbiljnim kibernetičkim incidentom nakon što je nepoznati haker izbrisao kompletnu bazu podataka, što je izazvalo poremećaje u radu Nacionalne agencije za katastar i oglašavanje nekretnina (ANCPI). Prema navodima stranice Risky Business, institucija ipak posjeduje sigurnosnu kopiju podataka, pa bi sustav mogao biti obnovljen.

Risky Business navodi i da je napadač prije brisanja uspio provaliti u sustav ANCPI-ja te je na hakerskom forumu objavio poruku usmjerenu na Rumunjsku i agenciju. U kasnijim objavama tvrdio je da je preuzeo podatke rumunjskih građana iz više baza povezanih s mrežom ANCPI-ja, kao i kopiju GitLab poslužitelja s izvornim kodom sustava institucije, uključujući platforme Eterre i RENNS, te verziju vlastitog ransomware programa.

Iz ANCPI-ja su u početku priopćili da se radi o tehničkim problemima, a kasnije su potvrdili da je institucija bila meta kibernetičkog napada. Zbog posljedica napada korisnici trenutačno nemaju pristup sustavima agencije. Prema dostupnim informacijama, napadač je u sustav ušao koristeći važeće korisničke podatke, a među izbrisanim informacijama nalaze se interni dokumenti, pristupni podaci zaposlenika i baze zemljišnih knjiga.

Napad je, kako navodi Risky Business, utjecao i na rad rumunjskog tržišta nekretnina. Javni bilježnici trenutačno ne mogu unositi nove transakcije, a građani ne mogu dobiti izvode iz zemljišnih knjiga niti službene potvrde o vlasništvu. To se događa u zemlji u kojoj se godišnje proda između 150.000 i 170.000 stambenih nekretnina.

Notarka iz Rumunjske Ana Stan opisala je da od utorka ne može izdati izvod iz zemljišnih knjiga, ovjeriti kupoprodaju niti upisati hipoteku. Napad je, prema dostupnim informacijama, izveo haker koji na dark webu koristi nadimak ByteToBreach. On je ranije ove godine povezivan i s napadom na švedski portal elektronske uprave, a njegov je identitet u međuvremenu javno otkriven.

Haker se na dark webu također pohvalio da je počeo prepisivati ukradene podatke preko sigurnosnih kopija kako bi spriječio njihovu obnovu. Ipak, rumunjske vlasti uspjele su ponovno osposobiti internetsku stranicu ANCPI-ja i objaviti da rade na potpunoj obnovi mrežne infrastrukture. Prema trenutačnim informacijama, agencija raspolaže offline sigurnosnom kopijom izbrisanih podataka, što bi trebalo omogućiti vraćanje sustava u normalno funkcioniranje.