Sažetak: Haker pod nadimkom ByteToBreach navodno je ušao u rumunski katastar, izvezao podatke i obrisao zapise nakon neuspelog pokušaja iznude. Incident je privremeno zaustavio izdavanje izvadaka, overe prodaja i registraciju hipoteka, blokirajući mnoge transakcije. ANCPI tvrdi da radi na reinstalaciji sistema i da postoje rezervne kopije, dok istraga i obnova podataka traju. Napadač je preko Signala izrazio izvinjenje, ali tvrdnja da "ne prodaje ove podatke" ne umanjuje potrebu za oprezom.
Hakovan rumunski katastar: ByteToBreach navodno izbrisao podatke — haos na tržištu nekretnina
Credit: Colossal Order
Haker koji koristi nadimak ByteToBreach navodno je provalio u bazu podataka rumunskog katastra (ANCPI), izvezao poverljive zapise i, nakon neuspelog pokušaja iznude, obrisao deo informacija sa serverskih lokacija, javljaju izvori bliski sajtu Risky Business.
Prema izvorima, napadač je ušao u sistem koristeći validne pristupne podatke, što je omogućilo eksfiltraciju podataka pre nego što su neki zapisi izbrisani. Imena i obim ukradenih podataka još uvek se proveravaju, a na forumima su objave koje navode da je deo podataka ponuđen na prodaju.
Posledice za tržište nekretnina
Incident je već doveo do velikih smetnji u svakodnevnom radu: notari ne mogu da izdaju izvatke iz zemljišnih knjiga, ne vrše overu prodaja niti evidentiranje hipoteka, što je praktično zaustavilo brojne transakcije nekretnina. Situacija je posebno osetljiva jer se sve ovo događa nedelju-dve pre planiranog povećanja PDV-a na novogradnju sa 9% na 21%.
Reakcija ANCPI
Credit: skaman306 via Getty Images
Državna Agencija za Katastar i Promet Nekretnina (ANCPI) izdala je saopštenje, prevedeno mašinski, da je IT infrastruktura u procesu sveobuhvatne reinstalacije i konsolidacije. Agencija ističe da je imala više lokacija za čuvanje rezervnih kopija kako bi se obezbedila redundancija i mogućnost povraćaja podataka u slučaju sajber-incidenata.
U posebnom saopštenju ANCPI navodi da "tehničke i pravne baze podataka institucije nisu pogođene", ali nadležni jasno ne potvrđuju da li su svi izbrisani zapisi kompletno vraćeni. Istraga i proces vraćanja podataka su u toku.
Izjava osobe koja tvrdi da je napadač
Portal Euronews Romania navodi da je razgovarao sa osobom koja tvrdi da je ByteToBreach preko aplikacije Signal. Navodni napadač je, prema izveštaju, rekao: "Izvinjavam se zbog problema koje sam prouzrokovao građanima i IT timu koji sada vredno radi u ANCPI." Na pitanje da li će podaci biti prodavani, izvorno navodno odgovoreno: "Ne prodajem ove podatke bilo kome." Takva izjava ne pruža potpunu sigurnost i ne menja potrebu za zvaničnim proverama i praćenjem eventualnog curenja podataka.
Šta sada?
Notari, građani i kupci nekretnina treba da prate zvanična saopštenja ANCPI i obavesti lokalnih službi. Ako imate aktivne postupke kupoprodaje, savetuje se kontakt sa notarom ili advokatom radi procene rizika i mogućih privremenih rešenja. Institucije za zaštitu podataka i policija verovatno će sprovoditi dalje istrage.
Napomena: Informacije o opsegu krađe i o tome da li su podaci trajno izgubljeni još uvek se proveravaju; neke tvrdnje su zasnovane na izvorima i izjavama koje čekaju zvaničnu potvrdu.
Pomozite nam da budemo bolji.
