gik|iewicz

Atak na rumuński rejestr gruntów ANCPI sparaliżył cały system e-Terra 14 lipca 2026 roku. Haker operujący pod pseudonimem ByteToBreach najpierw wykradł dane, potem zażądał okupu. Gdy instytucja odmówiła zapłaty, sprawca wymazał całą bazę danych kraju.

TL;DR: 14 lipca 2026 roku rumuńska Agencja Krajowa ds. Katastru i Reklamy Nieruchomości (ANCPI) padła ofiarą cyberataku. Haker ByteToBreach włamał się do systemu e-Terra, wykradł dane obywateli oraz kod źródłowy, a następnie wystawił je na sprzedaż na dark webie. Gdy próba szantażu nie powiodła się, sprawca fizycznie wymazał całą bazę rejestru gruntów. Przypadek ten pokazuje, dlaczego Backblaze przestał tworzyć kopii zapasowych Twoich danych w niektórych kontekstach biznesowych.

Jak haker włamał się do systemu rejestru gruntów ANCPI?

Atak na rumuński rejestr gruntów rozpoczął się od kompromitacji poświadczeń logowania. Sprawca użył wykradzionych danych uwierzytelniających, aby uzyskać bezpośredni dostęp do infrastruktury systemu e-Terra. Następnie haker wykorzystał te uprawnienia do eksfiltracji wrażliwych informacji z serwerów agencji. To klasyczny wektor ataku.

Zgodnie z analizą Rescana, incydent ten miał miejsce 14 lipca 2026 roku i doprowadził do całkowitego zniszczenia bazy danych kraju. Sprawca najpierw skopiował informacje, a potem usunął oryginalne pliki. Raport wskazuje wyraźnie, że sprawcą był pojedynczy podmiot posługujący się aliasem ByteToBreach. Metoda opierała się wyłącznie na wykradzionych poświadczeniach.

Ponadto technika ta nie wymagała zaawansowanego oprogramowania ransomware w fazie początkowej. Zamiast szyfrować dyski w miejscu, atakujący po prostu zalogował się do systemu. W rezultacie uzyskał pełną kontrolę nad środowiskiem administracyjnym całego rejestru.

Dlaczego baza danych rumuńskiego katastru została całkowicie wymazana?

Całkowite usunięcie bazy danych rumuńskiego katastru nastąpiło po nieudanej próbie szantażu finansowego. Haker zażądał okupu za zwrócenie skradzionych informacji oraz przywrócenie dostępu do systemu. Gdy władze ANCPI odmówiły zapłaty, sprawca wymazał wszystkie dane w ramach zemsty. To brutalna lekcja bezpieczeństwa.

Cyberataki na infrastrukturę krytyczną ewoluowały. Zamiast jedynie szyfrować dane, współcześni przestępcy stosują taktykę wymazywania. Na przykład ten incydent pokazuje, że hakerzy wolą trwale niszczyć infrastrukturę. Choć początkowo użyto ransomware, ostatecznie sprawca usunął pliki całkowicie. Raporty potwierdzają, że infrastruktura IT ANCPI jest w trakcie całkowitej reinstalacji. Proces ten trwa od wielu dni.

Agencja oficjalnie przyznała, że system e-Terra pozostaje nieosiągalny dla notariuszy i obywateli. Przerwa w działaniu generuje ogromne opóźnienia w obrocie nieruchomościami w całym kraju. Z tego powodu rząd rumuński musi teraz odbudować rejestr z dostępnych kopii zapasowych oraz dokumentów papierowych.

Jakie dane wykradł i wystawił na sprzedaż ByteToBreach?

Haker ByteToBreach wykradł z systemu ANCPI wrażliwe dane obywateli oraz kod źródłowy aplikacji e-Terra. Informacje te zostały natychmiast wystawione na sprzedaż na forach dark web. Sprawca udostępnił próbki bazy danych, aby udowodnić autentyczność swojego żądania.

Zgodnie z informacjami Dark Web Informer, skradzione pliki zawierają szczegółowe rejestry własności ziemskich, dane osobowe obywateli oraz pełny kod źródłowy platformy. Atakujący twierdzi, że eksfiltracja objęła całą bazę danych. To ujawnienie stanowi potężne zagrożenie dla prywatności. Podobnie jak przy wyciekach opisanych w artykule Canvas niedostępne w związku z groźbą wycieku danych szkół ze strony ShinyHunters, dane mogą posłużyć do kolejnych ataków socjotechnicznych.

Mimo to rumuńskie władze początkowo zaprzeczały wyciekowi informacji. Dopiero publikacja próbek na dark web wymusiła oficjalne potwierdzenie faktu kompromitacji systemu. Oto co dokładnie znalazło się w pakiecie na sprzedaż:

• Pełny kod źródłowy platformy e-Terra.
• Bazy danych zawierające historyczne zapisy własności.
• Dokumenty identyfikacyjne powiązane z nieruchomościami.
• Skany podpisów cyfrowych notariuszy i urzędników.
• Konfiguracje sieciowe infrastruktury państwowej ANCPI.
• Wewnętrzna korespondencja pracowników agencji.
• Logi systemowe ujawniające luki w oprogramowaniu.
• Kopie zapasowe wygenerowane przed atakiem ransomware.

Jakie są skutki ataku na rumuński system e-Terra?

Skutki ataku na rumuński system e-Terra obejmują całkowite paraliżowanie obrotu nieruchomościami oraz utratę zaufania obywateli do cyfryzacji państwa. Wszystkie transakcje hipoteczne, podziały działek i rejestracja nowych budynków zostały wstrzymane na czas nieokreślony. To najgorszy scenariusz dla infrastruktury krytycznej.

Portal afaceri.news informuje, że po ataku paraliżującym haker wystawił skradzione dane na sprzedaż na dark web. Naród stoi w obliczu ogromnego kryzysu administracyjnego. Notariusze nie mogą weryfikować stanu prawnego działek. Banki wstrzymują udzielanie kredytów hipotecznych z powodu braku dostępu do oficjalnych rejestrów długów.

Z kolei obywatele tracą możliwość szybkiego udowodnienia własności swoich domów i mieszkań. Rumuńskie ministerstwo musi teraz wdrożyć procedury awaryjne oparte na dokumentacji papierowej. Koszty przywrócenia systemu do życia mogą osiągnąć dziesiątki milionów euro. Poniższa tabela przedstawia obszary najbardziej dotknięte incydentem.

Jak władze Rumunii reagują na kryzys i przywracają system e-Terra?

Rumuńska infrastruktura IT ANCPI przechodzi obecnie całkowitą reinstalację, która trwa od około tygodnia. Władze państwowe oficjalnie potwierdziły, że system e-Terra pozostaje nieosiągalny dla notariuszy oraz obywateli. Proces odbudowy opiera się na dostępnych kopiach zapasowych oraz archiwalnej dokumentacji papierowej. To bardzo powolne działanie.

Zgodnie z raportami analityków ds. cyberbezpieczeństwa, rumuńskie władze oświadczyły, że infrastruktura IT ANCPI jest w trakcie kompleksowej reinstalacji i konsolidacji. System pozostaje offline od około tygodnia. To oznacza całkowity paraliż administracyjny dla urzędów i obywateli.

Ponadto agencja początkowo zaprzeczała jakiejkolwiek kompromitacji swoich serwerów. Dopiero gdy haker opublikował próbki skradzionych danych na dark webie, ANCPI oficjalnie przyznała się do skali zniszczeń. Wobec tego rząd musiał wdrożyć awaryjne procedury ręczne.

Dlaczego haker ByteToBreach przeprosił rumuńskich informatyków?

Sprawca ataku na rumuński rejestr gruntów publicznie przeprosił rumuńskich informatyków za spowodowany chaos. Haker ByteToBreach w wywiadzie stwierdził również, że nie sprzeda skradzionych danych „komukolwiek”. To nietypowy ruch ze strony cyberprzestępcy.

Portal Euronews informuje, że haker atakujący serwery ANCPI przeprosił rumuńskich specjalistów IT w wyłącznościowym wywiadzie. Sprawca wyznał, że nie sprzeda tych danych osobom trzecim. Przeprosiny skierowano jednak do informatyków, a nie do obywateli.

Co więcej, sprawca zasugerował, że jego celem było uświadomienie władzom fatalnego stanu zabezpieczeń państwowych serwerów. Mimo to działania hakeria doprowadziły do trwałego wymazania bazy danych. Zatem motywacje atakującego pozostają wątpliwe i niejasne.

Czego ten incydent uczy organizacje korzystające z baz danych?

Całkowite zniszczenie bazy danych rumuńskiego katastru uświadamia bezwzględną konieczność stosowania strategii kopii zapasowych. Organizacje zarządzające infrastrukturą krytyczną muszą przechowywać dane w lokalizacjach odciętych od głównej sieci. Atak wymazujący po prostu nie powinien mieć dostępu do archiwów. To podstawowa zasada cyberbezpieczeństwa.

Raport Rescana wskazuje, że całkowite zniszczenie bazy danych nastąpiło 14 lipca 2026 roku z powodu ataku opartego na poświadczeniach. Incydent ten podkreśla konieczność wdrożenia uwierzytelniania wieloskładnikowego. Brak MFA umożliwił sprawcy swobodny dostęp do środowiska.

Zatem instytucje finansowe oraz państwowe muszą natychmiast zaktualizować swoje procedury uwierzytelniania. Podobnie jak w przypadku LiteLLM Supply Chain Attack, luka w jednym komponencie niszczy całą infrastrukturę. Poniżej znajduje się lista najważniejszych wniosków bezpieczeństwa z tego incydentu:

• Wdrożenie uwierzytelniania wieloskładnikowego dla wszystkich kont administracyjnych.
• Przechowywanie kopii zapasowych w trybie offline, niedostępnym dla sieci lokalnej.
• Regularne testowanie procedur przywracania danych po awarii.
• Monitorowanie nietypowych logowań do systemów bazodanowych.
• Segregacja uprawnień w środowisku IT, aby ograniczyć możliwości pojedynczego konta.
• Szyfrowanie wrażliwych danych przechowywanych na serwerach państwowych.
• Wdrożenie systemów detekcji anomalii w ruchu sieciowym.

Jakie długoterminowe konsekwencje dla rynku nieruchomości przyniósł atak?

Długoterminowe skutki ataku na rumuński kataster obejmują głęboki kryzys zaufania do państwowej cyfryzacji oraz wstrzymanie obrotu nieruchomościami na miesiące. To paraliż całego rynku.

Obywatele tracą możliwość szybkiego udowodnienia własności swoich domów i mieszkań.

Choć władze obiecują szybkie przywrócenie usług, odbudowa zaufania obywateli zajmie znacznie więcej czasu. Z tego powodu rumuńskie ministerstwo musi teraz wdrożyć procedury awaryjne oparte na dokumentacji papierowej. Zatem cyfryzacja państwa wymaga całkowitej zmiany podejścia do bezpieczeństwa.

Często zadawane pytania

Kiedy system e-Terra rumuńskiego katastru zostanie przywrócony do działania?

Rumuńskie władze oficjalnie oświadczyły, że infrastruktura IT ANCPI jest w trakcie kompleksowej reinstalacji i pozostaje offline od około tygodnia (Rescana) – dokładna data przywrócenia usług nie została podana.

Jakie konkretnie dane wykradł haker ByteToBreach z serwerów ANCPI?

Haker wystawił na sprzedaż pełny kod źródłowy platformy e-Terra, bazy danych zawierające historyczne zapisy własności oraz dokumenty identyfikacyjne powiązane z nieruchomościami (Dark Web Informer).

Dlaczego sprawca zdecydował się na całkowite wymazanie bazy danych rejestru gruntów?

Sprawca najpierw zażądał okupu za skradzione informacje, a gdy władze ANCPI odmówiły zapłaty, haker całkowicie usunął oryginalne pliki w ramach zemsty (Rescana).

Czy haker ByteToBreach sprzedał skradzione dane obywateli Rumunii na dark webie?

W wywiadzie dla Euronews sprawca oświadczył, że nie sprzeda skradzionych danych „komukolwiek” oraz publicznie przeprosił rumuńskich informatyków za spowodowany chaos administracyjny.

Podsumowanie

Atak na rumuński rejestr gruntów to brutalne ostrzeżenie dla każdej organizacji zarządzającej infrastrukturą krytyczną. Po pierwsze, atak oparty na wykradzionych poświadczeniach logowania może całkowicie zniszczyć państwowy system informatyczny w kilka godzin. Po drugie, brak odizolowanych kopii zapasowych offline oznacza ryzyko trwałej utraty danych. Po trzecie, instytucje państwowe muszą natychmiast wdrożyć uwierzytelnianie wieloskładnikowe. Po czwarte, władze początkowo zaprzeczały wyciekowi, co pogorszyło sytuację. Po piąte, koszty przywracania infrastruktury z dokumentów papierowych drastycznie przekraczają koszty wdrożenia odpowiednich zabezpieczeń. Zabezpiecz własne dane i przeanalizuj, dlaczego Backblaze przestał tworzyć kopie zapasowe Twoich danych, zanim Twoja organizacja stanie się kolejną ofiarą wymazania baz danych.