Cyberkriminalac je izbrisao cjelokupnu bazu podataka rumunskog katastra i zemljišnih knjiga, nakon što je propao njegov pokušaj ucjene nadležne agencije. Napad je zaustavio čitavo tržište nekretnina u Rumuniji. O slučaju je u ponedjeljak izvijestio portal Risky Business.

Prema pisanju portala Risky Business, napadač je najprije dobio pristup Nacionalnoj agenciji za katastar i publicitet nekretnina (ANCPI), rumunskoj katastarskoj upravi. Ukradene podatke je kasnije pokušao prodati na specijaliziranim internetskim forumima, prenosi njemački medij Heise.de.

Portal Risky Business, pozivajući se na neimenovane izvore, navodi da je cyberkriminalac pomoću važećih pristupnih podataka ušao u ANCPI-jevu bazu i istražio interne sisteme. Nakon što je ucjena agencije propala, prema vlastitim navodima izbrisao je sve sisteme, uključujući i rezervne kopije. Prema portalu Cybernews, napadač se na dark webu hvalio da je manipulisao sigurnosnim kopijama ukradenih podataka kako bi spriječio njihovu obnovu.

Rumunska katastarska uprava je isprva govorila o tehničkim problemima, da bi kasnije morala priznati da je postala žrtva cyber napada. Slučaj je postao javan 14. jula. Dan kasnije, dio ukradenih ANCPI podataka pojavio se na prodaju na jednom internetskom forumu – uključujući pristupne podatke zaposlenih, interne dokumente i detalje o IT mreži agencije.

Tržište nekretnina u potpunom zastoju

Prema Risky Business, brisanje baze zaustavilo je cijelo rumunsko tržište nekretnina. Zvanične aplikacije i stranice agencije su od napada offline. Notari trenutno ne mogu ovjeravati nove transakcije, a građani ne mogu dobiti dokaze o vlasništvu niti detaljne izvode iz zemljišnih knjiga.

ANCPI je u saopćenju navela: "Trenutno se IT infrastruktura ANCPI-ja nalazi u opsežnom procesu reinstalacije i konsolidacije." Prema navodima agencije, tehnički timovi zajedno sa stručnjacima za cyber sigurnost rade na oporavku, provjeri i jačanju zaštitnih mjera, kako bi usluge mogle biti ponovo pokrenute uz maksimalnu sigurnost. Suprotno pojedinim informacijama koje kruže javnošću, ANCPI ima više sigurnosnih kopija svojih sistema, dodaje agencija – mjera koja, kako navode, osigurava redundantnost i omogućava obnovu podataka u slučaju cyber sigurnosnih incidenata.

Ko stoji iza napada

Cybersigurnosna firma je u međuvremenu otkrila identitet kriminalca iza napada. Ukradeni podaci objavljeni su putem naloga pod imenom "ByteToBreach". Taj nalog je početkom ove godine navodno već upao u švedski portal e-uprave, a moguće i u brojne državne registre u istočnoj Evropi, uključujući Slovačku, Ukrajinu, Poljsku i Litvaniju. Cybersigurnosna kompanija KELA smatra da se iza "ByteToBreach" krije kriminalac Zakaria Mahdjoub iz Orana u Alžiru. Prema Risky Business, stručnjaci ga opisuju kao tehnički vještog cyberkriminalca koji prodaje osjetljive globalne podatke aviokompanija, banaka i vlad