Кибератака срещу поземления регистър блокира имотния пазар в Румъния
Мащабна кибератака срещу румънския поземлен регистър ANCPI блокира сделките с имоти в страната. Научете как пробивът застрашава хиляди купувачи преди вдигането на ДДС.
Румънският пазар на недвижими имоти е в състояние на пълен застой след мащабна кибератака. Обект на нападението стана Националната агенция за кадастър и имотна регистрация (ANCPI). Пробивът доведе до парализиране на сделките в цялата съседна държава. Информационната система e-Terra е напълно недостъпна от 14 юли, което прекъсна работата на нотариусите. Гражданите не могат да получават извлечения от поземления регистър или официални доказателства за собственост.
Според информация от специализираното издание Cybernews, хакерът е проникнал в системите чрез валидни идентификационни данни. Нападателят първоначално е направил неуспешен опит за изнудване на държавната институция. След като агенцията е отказала да плати откуп, той твърди, че е изтрил цялата база данни. Откраднатата информация включва вътрешни документи и лични данни на служители. ANCPI обаче съобщи на 20 юли, че нейните бази данни всъщност не са били засегнати от атаката, предава romania-insider.com. Институцията подчерта, че разполага с резервни копия на информацията.
Напрежението сред купувачите и продавачите в Румъния нараства заради предстоящи законодателни промени в данъчната сфера. От 1 август ставката на ДДС за покупка на нови жилища се повишава драстично от 9 на 21 процента. Хиляди сделки бяха планирани за приключване именно преди този краен срок. Сега тези трансакции са под сериозен риск заради техническия колапс. Годишно в Румъния се продават между 150 000 и 170 000 жилищни имота. Сривът на системата прави невъзможно удостоверяването на продажби и регистрацията на нови ипотеки към банките.
Агенцията ANCPI е изправена пред тежки критики относно своята стратегия за ИТ сигурност. През последните две десетилетия институцията е инвестирала около 135 милиона евро в процеси по дигитализация. Парадоксално е, че едва 305 000 евро или 0,2% от тези средства са били вложени в киберзащита. Националният орган за киберсигурност (DNSC) потвърди, че е издавал многократни предупреждения за системни уязвимости. Директорът на ANCPI Дан Кимпян призна, че самото нападение не е било с особено висока сложност. Според него инцидентът е могъл да бъде предотвратен с по-добри предпазни мерки.
Извършителят на атаката се идентифицира с псевдонима ByteToBreach в тъмната мрежа. Фирмата за сигурност KELA свързва този акаунт с лице, базирано в град Оран, Алжир. Хакерите твърдят, че мотивацията им е била изцяло финансова, съобщава rfi.fr. Същият субект се свързва с предишни пробиви в правителствени регистри на Словакия, Украйна, Полша и Литва. Въпреки заплахите на хакера, румънските власти отричат да има индикации за източване на лични данни от договори за покупко-продажба.
В момента текат активни дейности по пълното възстановяване на дигиталните услуги на ANCPI. Агенцията използва офлайн резервни копия, съхранявани на различни физически локации, за да възстанови изтритата информация. Институцията призова гражданите да се доверяват само на официални източници за хода на разследването. Много от разпространяваната информация в публичното пространство не отразява реалния мащаб на последствията. Въпреки усилията, пазарът на имоти остава в несигурност, докато достъпът до e-Terra не бъде напълно нормализиран.
