Rumunija nije platila otkup, haker izbrisao katastar
Nakon što nije dobio otkup, neimenovani haker izbrisao je kompletnu bazu zemljišnih knjiga Rumunije.
Portal Cybernews.com navodi da je haker najprije upao u sistem rumunske katastarske agencije, Nacionalne agencije za katastar i oglašavanje nekretnina (ANCPI), a zatim na jednom hakerskom forumu objavio poruku: „[RO] Rumunijo, dobićeš po zadnjici! [ANCPI]“
U narednoj objavi naveo je da, osim podataka rumunskih građana iz različitih baza prikupljenih preko mreža ANCPI-ja, posjeduje i kopiju GitLab servera sa izvornim kodom svih njihovih sistema, poput Eterre i RENNS-a, kao i verziju svog malog ransomware programa.
Paralizovano tržište nekretnina
ANCPI je u početku tvrdio da ima tehničke poteškoće, ali je kasnije morao da prizna da je bio meta sajber napada. U ovom trenutku niko ne može da pristupi sistemima te institucije.
Pošto pokušaj iznude nije uspio, haker, koji je, kako se čini, u sistem ušao koristeći važeće korisničke podatke za pristup, izbrisao je sve podatke do kojih je došao, uključujući interne dokumente, pristupne podatke zaposlenih i, naravno, podatke iz zemljišnih knjiga.
Kako navodi Risky Business, napad je praktično zaustavio cjelokupno rumunsko tržište nekretnina.
Javni bilježnici ne mogu da evidentiraju nove transakcije, dok građani ne mogu da dobiju dokaz o vlasništvu niti detaljne izvode iz zemljišnih knjiga. Rumunija pritom nije malo tržište, jer se u toj zemlji godišnje proda između 150.000 i 170.000 stambenih nekretnina.
Haker, koji na dark webu koristi nadimak ByteToBreach i koji je ranije ove godine provalio i u švedski portal elektronske uprave, u međuvremenu je doksovan, odnosno njegov identitet je javno otkriven.
Jedna javna bilježnica, Ana Stan, napisala je na internetu:
„Ja sam javna bilježnica. Od utorka, odnosno već nedjelju dana, ne mogu da izdam izvod iz zemljišnih knjiga, ne mogu da ovjerim kupoprodaju niti da upišem hipoteku.“
Na dark webu haker se takođe pohvalio da je počeo da prepisuje ukradene podatke preko bezbjednosnih kopija kako bi spriječio njihovu obnovu.
Ipak, rumunske vlasti uspjele su makar da ponovo osposobe internet stranicu ANCPI-ja i objave obavještenje da od početka obnavljaju kompletnu mrežnu infrastrukturu agencije. Čini se da ANCPI raspolaže offline rezervnom kopijom izbrisanih podataka.
ANCPI: Podatke selimo u oblak
Na internet stranici ANCPI-ja objavljeno je sljedeće saopštenje:
Nacionalna agencija za katastar i zemljišne knjige (ANCPI) obavještava javnost da, prema svim dosadašnjim provjerama, tehničke i pravne baze podataka institucije nijesu bile pogođene incidentom.
Trenutno je započet proces migracije aplikacija ANCPI-ja u Državni oblak (Government Cloud), a operaciju koordinira Posebna telekomunikaciona služba (STS). Procjenjuje se da će taj proces biti završen u srijedu, 22. jula.
Nakon završetka migracije, nadležne institucije sprovešće provjeru aplikacija i podataka i sačiniti izvještaj o stanju sistema i eventualnim dodatnim mjerama koje će biti potrebno preduzeti. U zavisnosti od zaključaka tog izvještaja, ANCPI će moći da objavi procijenjeni rok za ponovno uspostavljanje rada aplikacija. Njihovo puštanje u rad odvijaće se postepeno, u skladu sa operativnim prioritetima.
Stručnjaci ANCPI-ja, zajedno sa stručnjacima nadležnih institucija, ulažu sve napore kako bi što prije završili sanaciju i ponovo pokrenuli usluge na bezbjedan način.
ANCPI takođe upozorava da informacije koje se pojavljuju u javnosti o navodnim posljedicama sajber napada ne potiču iz zvaničnih izvora i ne odražavaju stvarno stanje niti trenutnu fazu istrage. Širenje neprovjerenih informacija može izazvati zabunu i narušiti povjerenje javnosti u državne institucije.
U slučaju sajber bezbjednosnog incidenta, glavni cilj je zaštita integriteta podataka i uklanjanje svih utvrđenih ranjivosti. U takvim situacijama neophodno je izolovati pogođene sisteme i otkloniti svaki bezbjednosni propust prije ponovnog uspostavljanja rada, kako bi se spriječili dodatni rizici.
Iako je ta mjera privremeno dovela do nedostupnosti usluga i određenih poteškoća za korisnike, bila je neophodna kako bi se obezbijedila zaštita podataka i ponovno pokretanje sistema u potpuno sigurnim uslovima.
ANCPI će i dalje redovno obavještavati javnost o razvoju situacije i preporučuje građanima, institucionalnim partnerima i predstavnicima medija da koriste isključivo informacije objavljene putem zvaničnih komunikacionih kanala institucije.