Haker izbrisao podatke iz zemljišnih knjiga Rumunije

Građani Rumunije trenutno ne mogu da dobiju izvod iz zemljišnih knjiga niti da dokažu vlasništvo nad nekretninama, dok su kupoprodaje praktično zaustavljene, a razlog je sajber napad na Nacionalnu agenciju za katastar i oglašavanje nekretnina (ANCPI), nakon kojeg je haker obrisao bazu zemljišnih knjiga.

Haker je najpre upao u sistem rumunske katastarske agencije ANCPI, a zatim na jednom hakerskom forumu objavio poruku: „[RO] Rumunijo, dobićeš po zadnjici! [ANCPI]“.

U narednoj objavi naveo je da, osim podataka rumunskih građana iz različitih baza prikupljenih preko mreža ANCPI-ja, poseduje i kopiju GitLab servera sa izvornim kodom svih njihovih sistema, poput Eterre i RENNS-a, kao i verziju svog malog ransomware programa, prenose mediji.

ANCPI je u početku tvrdio da ima tehničke poteškoće, ali je kasnije morao da prizna da je bio meta sajber napada. U ovom trenutku niko ne može da pristupi sistemima te institucije.

Pošto pokušaj iznude nije uspeo, haker, koji je, kako se čini, u sistem ušao koristeći važeće korisničke podatke za pristup, obrisao je sve podatke do kojih je došao, uključujući interne dokumente, pristupne podatke zaposlenih i podatke iz zemljišnih knjiga.

Time je praktično zaustavio celokupno rumunsko tržište nekretnina, navodi „Risky Business“.

Javni beležnici ne mogu da evidentiraju nove transakcije, dok građani ne mogu da dobiju dokaz o vlasništvu niti detaljne izvode iz zemljišnih knjiga.

Rumunija pritom nije malo tržište, jer se u toj zemlji godišnje proda između 150.000 i 170.000 stambenih nekretnina.

Vreme hakovanja nije moglo biti kritičnije – posebno za kupce. 1. avgusta 2026. godine, porez na dodatu vrednost na kupovinu novoizgrađenih stanova u Rumuniji trebalo bi da se drastično poveća sa devet na 21 odsto.

Pošto su hiljade transakcija blokirane pre ovog roka, građani se suočavaju sa ogromnim dodatnim troškovima ili gubitkom svojih depozita. Brojne kupovine novoizgrađenih stanova su planirane upravo da budu završene pre ovog datuma – što sada izgleda nemoguće.

Agencija radi na ublažavanju štete i izbegavanju panike. Suprotno tvrdnjama hakera, ANCPI tvrdi da ima sopstvene „oflajn rezervne kopije“. U saopštenju je naznačeno da se radi na obnavljanju sistema. Precizan datum za nastavak normalnog rada je potpuno nejasan.

Sumnja se da iza napada stoji haker sa pseudonimom darkneta „ByteToBreach“. Prema rečima stručnjaka za IT bezbednost, reč je o kriminalcu koji deluje iz Alžira. Smatra se „tehnički veštim sajber kriminalcem“ koji je već poznat po napadima na vladine portale.

Rumunski nacionalni direktorat za sajber bezbednost (DNSC) je ranije nekoliko puta upozorio Rumunsku nacionalnu komisiju za zaštitu podataka i slobodu informacija (ANCPI) na očigledne bezbednosne ranjivosti.

Zastareli operativni sistemi, nedostajući zaštitni zidovi i izuzetno slabe lozinke otvorili su put napadaču.

Rumunska istraživačka platforma „Public Record“ je, nakon analize procurelih podataka, otkrila koliko je to bilo lako za hakera. Prema izveštaju, haker je pronašao aktivne naloge zaposlenih u sistemu državnog katastra zemljišta koji su koristili izuzetno slabe i banalne podrazumevane lozinke kao što je „passw0rd“.