Stao promet nekretnina u Bukureštu i celoj Rumuniji (AP Photo)
Sajbernapad na rumunsku Nacionalnu agenciju za katastar i zemljišne knjige - ANCPI onesposobio je 14. jula centralnu informatičku infrastrukturu te institucije, uključujući sistem e-Terra. Zbog prekida rada građani nisu mogli da dobiju izvode iz zemljišnih knjiga, dok su notarima onemogućeni overa kupoprodajnih ugovora, upis hipoteka i evidentiranje drugih promena na nepokretnostima.
Rumunske vlasti potvrdile su da je reč o sajbernapadu, koji je ANCPI opisao kao najozbiljniji tehnički incident u istoriji institucije. Isključeni su javni servisi, interne aplikacije i službena elektronska pošta, a sistemi su izolovani kako bi stručnjaci proverili njihovo stanje i uklonili ranjivosti pre ponovnog pokretanja.
ANCPI je u poslednjem saopštenju naveo da, prema do tada završenim proverama, ključne tehničke i pravne baze podataka, u kojima se nalaze podaci o parcelama, vlasnicima, hipotekama i drugim pravima, nisu pogođene. Aplikacije i podaci prebacuju se u rumunski državni klaud, posle čega bi trebalo da uslede dodatne provere i postepeno vraćanje servisa. Agencija još nije objavila tačan datum pune normalizacije rada, dok se završetak migracije podataka očekuje danas. Sajt rumunskog katastra i dalje nije aktivan i sadrži samo obaveštenje o ovom hakerskom napadu.
Samo objašnjenje o napadu: Naslovna strana zvaničnog sajta nacionalnog katastra Rumunije (Screenshot)
Drugačiju verziju objavio je specijalizovani portal Risky Business, pozivajući se na neimenovane izvore upoznate sa incidentom. Prema tim navodima, napadač je ušao u sistem koristeći važeće pristupne podatke, pregledao internu mrežu, a zatim, posle neuspelog pokušaja iznude, brisao aktivne sisteme i rezervne kopije. Portal tvrdi da je baza zemljišnih knjiga bila obrisana, ali navodi i da je institucija verovatno imala najmanje jednu kopiju koja napadaču nije bila dostupna. Ovu verziju objavio je relevantan specijalizovani medij, ali se zasniva na anonimnim izvorima i nije potvrđena zvaničnim forenzičkim izveštajem.
Rumunski istraživački portal Public Record pronašao je oglas u kojem je korisnik pod imenom ByteToBreach ponudio navodno ukradene podatke ANCPI. Na objavljenim snimcima ekrana vidi se i tvrdnja napadača da je počeo da briše dostupne rezervne kopije. To potvrđuje da je napadač tvrdio da sprovodi brisanje, ali snimci sami po sebi ne dokazuju obim štete niti gubitak kompletnog katastra.
Direktor rumunskog Nacionalnog direktorata za sajberbezbednost Dan Čimpean rekao je da su napadači sigurno izneli ograničenu količinu podataka, uključujući primere korisničkih pristupnih podataka i delove izvornog koda aplikacija. Istraga do sada nije pronašla dokaze da su ukradeni lični podaci građana ili izvodi iz zemljišnih knjiga. Prema Čimpeanu, napad je bio finansijski motivisan, izveden pomoću ranije procurelih pristupnih podataka i poznatih softverskih ranjivosti na koje su nadležni prethodno upozoravali. Njegova procena je da napad nije bio tehnički naročito složen i da je mogao biti sprečen.
Najveća neposredna posledica nije potvrđeni gubitak vlasničkih podataka, već nedostupnost sistema od kojeg zavisi tržište nekretnina. Čak i kada su podaci sačuvani, njihov višednevni prekid blokira prodaju stanova i zemljišta, stambene kredite, hipoteke i izdavanje dokumenata kojima se dokazuje vlasništvo.
Incident pokazuje i širi problem sajberbezbednosti državnih registara. Zaštita takvih sistema zavisi od redovnog zatvaranja poznatih ranjivosti, kontrole pristupnih naloga, odvajanja različitih delova mreže i rezervnih kopija koje se čuvaju van domašaja napadača. Rumunski slučaj je posebno upozorenje zato što je, prema nacionalnoj instituciji za sajberbezbednost, napadač koristio poznate slabosti i već kompromitovane pristupne podatke. Za obaranje sistema od nacionalnog značaja, po svemu sudeći, nije bila potrebna nova ili posebno sofisticirana tehnologija.
