Haker izbrisao zemljišne knjige Rumunije: Tržište nekretnina potpuno blokirano

Rumunsko tržište nekretnina našlo se u ozbiljnom problemu nakon što je nepoznati haker izbrisao kompletnu bazu podataka zemljišnih knjiga u toj zemlji. Iako je napad izazvao velike poremećaje, čini se da Nacionalna agencija za katastar i oglašavanje nekretnina (ANCPI) ipak posjeduje sigurnosnu kopiju podataka, zahvaljujući kojoj bi sistem mogao biti obnovljen.

Prema navodima stranice Risky Business, haker je prethodno uspio provaliti u sistem ANCPI-ja, a nakon toga na jednom hakerskom forumu objavio poruku: "(RO) Rumunija, dobit ćeš po g****! (ANCPI)".

U kasnijim objavama tvrdio je da je preuzeo podatke rumunskih građana iz različitih baza povezanih s mrežom ANCPI-ja, ali i kopiju GitLab servera koja sadrži izvorni kod sistema ove institucije, uključujući platforme Eterre i RENNS, kao i verziju vlastitog ransomware programa.

Iz ANCPI-ja su u početku saopćili da se radi o tehničkim problemima, ali su kasnije potvrdili da je institucija bila meta kibernetičkog napada. Zbog posljedica napada korisnici trenutno nemaju pristup sistemima agencije.

Nakon što nije dobio otkupninu koju je tražio, haker je izbrisao podatke kojima je imao pristup. Prema dostupnim informacijama, u sistem je ušao koristeći važeće korisničke podatke, a među izbrisanim informacijama nalaze se interni dokumenti, pristupni podaci zaposlenika i baze zemljišnih knjiga.

Posljedice osjetilo cijelo tržište nekretnina

Napad je ozbiljno pogodio rumunsko tržište nekretnina. Kako navodi Risky Business, javni bilježnici trenutno ne mogu unositi nove transakcije, dok građani ne mogu dobiti izvode iz zemljišnih knjiga niti službene potvrde o vlasništvu.

To predstavlja veliki problem za zemlju u kojoj se godišnje proda između 150.000 i 170.000 stambenih nekretnina

Notarka u Rumuniji, Ana Stan, opisala je probleme s kojima se suočila nakon napada.

"Ja sam notarka. Od utorka (prije sedmicu dana, op. a.) ne mogu izdati izvod iz zemljišnih knjiga, ne mogu ovjeriti kupoprodaju niti upisati hipoteku", napisala je.

Haker poznat pod nadimkom ByteToBreach

Napad je, prema dostupnim informacijama, izveo haker koji na dark webu koristi nadimak ByteToBreach. On je ranije ove godine povezivan i s napadom na švedski portal elektronske uprave. Njegov identitet je u međuvremenu javno otkriven, odnosno doxxan.

Haker se na dark webu također pohvalio da je počeo prepisivati ukradene podatke preko sigurnosnih kopija kako bi spriječio njihovu obnovu.

Ipak, rumunske vlasti uspjele su ponovo osposobiti internet stranicu ANCPI-ja i objaviti da rade na potpunoj obnovi mrežne infrastrukture. Prema trenutnim informacijama, agencija raspolaže offline sigurnosnom kopijom izbrisanih podataka, što bi trebalo omogućiti vraćanje sistema u normalno funkcionisanje.