Хакер изтри румънския поземлен регистър, пазарът на недвижими имоти е блокиран
Кибератака срещу румънския кадастър ANCPI блокира пазара на имоти в страната. Хакерът ByteToBreach е изтрил бази данни след отказ за плащане на откуп.
Кибератака срещу румънската национална агенция за кадастър ANCPI предизвика безпрецедентна криза на имотния пазар. Нападател е получил достъп до системите на институцията чрез валидни идентификационни данни. След като агенцията отказала да плати откуп, хакерът е изтрил ключови бази данни. Кибератаката срещу ANCPI доведе до почти пълен застой на имотния пазар в цяла Румъния. Това се случи след неуспешен опит за изнудване от страна на престъпника.
Според изданието за сигурност Cybernews, хакерът е влязъл в системите с реални данни за достъп. Той е успял да открадне вътрешни документи и идентификационни данни на служители. След отказа на агенцията да изпълни исканията му, той е изтрил откраднатата база данни. Услугите на ANCPI остават недостъпни за потребителите от 14 юли насам. Това блокира работата на хиляди специалисти в сектора.
Нотариусите в цялата страна вече не могат да регистрират нови сделки с имоти. Гражданите нямат възможност да получават официални доказателства за собственост или извлечения. Продажбите не могат да бъдат удостоверявани по законен път в момента. Ипотеките също не могат да бъдат регистрирани в електронната система на кадастъра. Между 150 000 и 170 000 жилищни имота се продават в Румъния всяка година.
Ситуацията е изключително критична заради предстоящи данъчни промени в страната. Покупките на нови жилища в момента ползват облекчена ставка от 9 процента ДДС. От 1 август ДДС ставката за нови жилища се повишава от 9 на 21 процента. Много купувачи и продавачи са планирали да приключат сделките си преди този краен срок. Сега тези финансови планове са под сериозна заплаха заради блокираната система.
Първоначално от ANCPI съобщиха само за технически проблеми в своята мрежа. По-късно агенцията официално призна за кибератака. Тя нарече случая
инцидент с киберсигурността
. Институцията твърди, че разполага с офлайн резервни копия на данните на няколко места. Тези копия трябва да позволят пълното възстановяване на изтритата информация в близко бъдеще.
ANCPI официално заяви на 20 юли, че техническите и юридическите бази данни не са засегнати. Ведомството подчерта, че публичната информация за тежките последствия не е официална. Според тях тя не отразява реалното състояние на текущото разследване. Екипи на агенцията работят денонощно със специалисти от DNSC, STS и SRI. Те се опитват да възстановят всички засегнати приложения във възможно най-кратки срокове.
Въпреки тези уверения, на 15 юли откраднати данни бяха обявени за продажба в интернет. ANCPI обаче няма индикации за извлечени лични данни на граждани. Липсва и информация за откраднати детайли от договори за покупко-продажба. Институцията е подложена на сериозни критики за нивото на своята ИТ сигурност. Агенцията е инвестирала едва 0,2% от бюджета си за дигитализация в киберсигурност.
За последните 20 години държавата е похарчила 135 милиона евро за дигитализация на кадастъра. Едва около 305 000 евро от тях са били отделени за защита на информацията. Националният орган за киберсигурност DNSC е предупреждавал за уязвимости в миналото. Директорът Дан Кимпян призна, че атаката не е била особено сложна. Тя е могла да бъде предотвратена с по-строги мерки за защита.
Атаката се приписва на акаунт в тъмната мрежа с името ByteToBreach. Твърди се, че той е атакувал шведски държавен портал по-рано тази година. Фирмата за сигурност KELA свързва този акаунт с лице от град Оран, Алжир. Този киберпрестъпник продава чувствителни данни от авиокомпании, банки и правителства. ByteToBreach е заподозрян за подобни атаки в Словакия, Украйна, Полша и Литва.
