Кибератака напълно парализира пазара на недвижими имоти в Румъния

Хакер проби системата на румънската кадастрална агенция и изтри цялата база данни на имотния регистър в страната след неуспешен опит за изнудване, съобщи Risky Business News. 

Кибератаката напълно парализира пазара на недвижими имоти в Румъния, тъй като официалните приложения и уебсайтове са извън линия вече седмица. Нотариусите не могат да регистрират нови сделки, а гражданите нямат възможност да получат удостоверения за собственост или подробни кадастрални извлечения.

В резултат на инцидента спряха да работят и сървърите за електронна поща на Националната агенция по кадастър и имотна регистрация (Agenția Națională de Cadastru și Publicitate Imobiliară - ANCPI).

Източници съобщиха пред изданието "Risky Business", че хакерът е проникнал, използвайки валидни потребителски данни за достъп, картографирал е вътрешните системи и е изтрил базите данни и техните архивни копия, след като не е успял да изнуди агенцията.

Инцидентът стана публично известен на 14 юли, когато хакерът започна да трие данни. Ден по-късно част от откраднатите данни на ANCPI бяха обявени за продажба в известен хакерски форум.

Първоначално официaлният пpaвитeлcтвeн caйт обяви cпиpaнe нa ИT cиcтeмитe пopaди "тexничecĸи пpoблeми". По-късно АNСРІ призна, че е жертва на мощна ĸибepaтaĸa.

Публикуваната информация включваше данни за достъп на служители, вътрешни документи и подробности за ИТ мрежата на агенцията.

След атаката официалните власти възстановиха уебсайта и публикуваха съобщение, с което обявиха, че изграждат наново цялата мрежа на агенцията от нулата. Въпреки твърденията на хакера, че е изтрил резервните копия, изглежда агенцията е разполагала с офлайн архив - в противен случай ситуацията в Румъния през следващите месеци щеше да стане изключително тежка.

Откраднатите даннибяха публикувани онлайн от профил с името ByteToBreach. Това е известен хакер, който по-рано тази година проби и шведския портал за електронно управление, както и редица други правителствени агенции и водещи компании през последната година.

През миналия декември компанията за киберсигурност KELA публикува профил на ByteToBreach, в който загатна, че той може да се намира в Алжир. След атаката срещу ANCPI обаче компанията актуализира публикацията си и разкри личните му данни и реалната му самоличност, посочвайки, че зад профила стои Закария Махджуб от град Оран, Алжир.

Това без съмнение ще улесни изключително много работата на румънските правоприлагащи органи. Румъния се присъединява към Полша, Словакия, Гърция, Мароко, Русия и Украйна в списъка на страните, чиито имотни регистри бяха обект на хакерски атаки през последните три години.