După atacul paralizant, un hacker scoate la vânzare pe dark web datele furate de la Cadastru

Un atac cibernetic care a lăsat România fără acces la principalele servicii de cadastru și publicitate imobiliară a luat o turnură mai gravă: un hacker susține că a intrat în posesia unor date sensibile din sistemele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) și le-a scos la vânzare pe un site specializat în comercializarea bazelor de date compromise, conform unei investigații Public Record. Anunțul, publicat pe 15 iulie, poartă titlul “[RO] Thy arss shall be spanked, Romania ! [ANCPI]“, un mesaj de amenințare la adresa autorităților române,  însemnând “România va lua bătaie la fund!”

Potrivit anunțului atacatorului, pachetul scos la vânzare ar cuprinde atât date despre cetățenii români, cât și codul sursă al aplicațiilor folosite de instituție, inclusiv o copie a serverelor GitLab cu sursele sistemelor Eterra și RENNS. Hackerul a mai afirmat că a plasat și o versiune a unui program de tip ransomware în infrastructura vizată. Instituția a explicat public întreruperea serviciilor prin “probleme tehnice”, formulare pe care atacatorul o consideră o subestimare a realității.

Mai grav, în capturile de ecran publicate de autorul atacului, acesta susține că a început deja să șteargă backup-urile disponibile ale sistemelor compromise — copiile de siguranță menite tocmai să permită restaurarea datelor în asemenea situații. Compania israeliană de securitate cibernetică Kela a identificat atacatorul drept un infractor cibernetic experimentat, deja implicat în comercializarea de date sensibile provenite de la companii, instituții financiare și guverne din mai multe state, printre care SUA, Polonia și Ucraina, iar atacul ar fi fost revendicat de o grupare de hackeri din Algeria, suspectată de motivații pur financiare, nu de acțiuni sponsorizate de un stat.

Consecințele practice se resimt deja pe piața imobiliară: sistemele ANCPI sunt blocate din 14 iulie, iar tranzacțiile imobiliare sunt aproape oprite, agenția estimând că platforma e-Terra ar putea rămâne indisponibilă cel puțin până la finalul săptămânii, fără un termen exact pentru revenirea completă. Autoritățile nu au confirmat oficial amploarea datelor compromise sau veridicitatea susținerilor hackerului, dar impactul asupra pieței imobiliare, de la înscrierea actelor de proprietate până la validarea documentelor pentru vânzări-cumpărări, este deja resimțit de dezvoltatori, brokeri și cumpărători deopotrivă.

Vom reveni.