Hacker wipes Romania's land registry database

Хакер проник в румынское агентство кадастра и недвижимости (ANCPI), используя законные учетные данные, проложил внутренние системы и полностью стер их вместе с резервными копиями после неудачной попытки вымогательства. В результате неделю «застрял» весь рынок недвижимости: официальные приложения и сайты недоступны, нотариусы не могут фиксировать сделки, граждане не получают подтверждение прав собственности. Скомпрометированные сведения, включая данные сотрудников и схему информационных технологий, разместил в открытом доступе известный трейдер под ником ByteToBreach, который ранее взломал шведский портал электронного правительства и множество других целей.

Инцидент стал публичным 14 июля, когда хакер начал удалять данные, а 17 июля на известном форуме киберпреступности выставили в продажу украденные файлы, среди которых были учетные данные сотрудников и детали сети. После инцидента сайт агентства восстановлен, а официальные лица объявили о полном переоснащении сети, полагаясь на offline‑копию, которая спасла данные от полного исчезновения. Хакер был идентифицирован как Закария Махджуб из Орана, Алжир, что упрощает работу румынских правоохранительных органов. Этот случай вошел в ряд атак на земельные реестры Польши, Словакии, Греции, Марокко, России и Украины, подтверждая рост киберугроз к таким критическим инфраструктурам.

Комментарии (329)

Хакерская атака раскрыла критическую уязвимость централизованных цифровых реестров: отсутствие изолированных, неизменяемых офлайн-резервных копий и слабая аутентификация могут парализовать систему собственности. Восстановление возможно только через бумажные архивы и офлайн-документы — как в Румынии после наводнения 1982 года или при пожаре в Южной Корее, где без них восстановление заняло бы годы. Резервные копии в той же сети, что и продакшн-система, — не резервы. Надёжные копии должны быть офлайн, извлекаться по принципу pull и неизменяемыми на уровне хранилища, как в корпоративных массивах, чтобы противостоять ransomware и целенаправленному удалению. Плохие пароли и отсутствие двухфакторной аутентификации — основная причина проникновения, а не сложность атаки, что указывает на системную халатность в ИТ-безопасности. Удаление всей базы данных — недопустимая операция в критической инфраструктуре; оно должно быть технически заблокировано. Цифровизация без сохранения бумажных копий — опасная практика. Исторически бумага была основным доказательством собственности; её наличие позволяет реконструировать данные после полной потери цифровой базы. В Румынии большинство граждан хранят бумажные свидетельства — это спасло ситуацию. В Австралии по системе Торренса бумажные документы — лишь архивы, а истинный источник — централизованная база, что делает её уязвимой. Децентрализованные модели, как в Великобритании с хранением deed у нотариусов, устойчивее к одиночной точке отказа. Блокчейн не решает проблему компрометации учётных данных и не защищает от внутренних угроз. Более опасен сценарий не удаления, а подмены данных — фальшивые записи делают восстановление невозможным без внешних источников. Полный отказ от бумаги устраняет проверенные веками резервные механизмы и делает общество уязвимым к одному сбою. Коррупция в закупках ИТ-контрактов — системная причина инцидентов в Румынии, а не техническая несостоятельность. Использование государственного облака для восстановления — временная мера; настоящая устойчивость требует архитектуры с изолированными, неизменяемыми резервами.