Feketepiacra kerülhettek a romániai telekkönyvi adatok a Public Record szerint

Három napja elérhetetlenek a romániai telekkönyvi hivatal (ANCPI) digitális szolgáltatásai egy kibertámadás miatt, a hacker pedig online árulja a megszerzett adatokat és a másolatok törlésével fenyeget, írta a Public Record.

A telekkönyvi hivatal eleinte technikai problémáról számolt be, majd elismerte, hogy kibertámadás áldozata lett. Az intézmény e-mail-fiókjai elérhetetlenné váltak, az e-Terra nevű telekkönyvi alkalmazás pedig nem működik, így nem lehet módosításokat végezni a telekkönyvekben, sem az egyszerű állampolgárok, sem a közjegyzők és ügyvédek nem érhetik el szolgáltatást, így nem lehet ingatlan-adásvételt bonyolítani. A Digi24.ro korábban arról írt, hogy ez aggasztja a lakásvásárlókat, ugyanis sokan szeretnék még július vége előtt lezárni a tranzakciót, mert augusztus 1-től 9 százalékról 21 százalékra nő az új lakások áfája.

A Public Record szerint a megszerzett telekkönyvi adatok az online feketepiacon kötöttek ki, a hirdetés címe pedig az, hogy „Kapsz a fenekedre, Románia! [ANCPI]”. A hirdetésben a lap szerint az is szerepel, hogy a román állampolgárok különböző adatbázisokból származó személyes adatai mellett a birtokukban van a telekkönyvi hivatal összes digitális rendszerének a forráskódja. A hacker olyan képernyőmentéseket is közzétett, amelyeken azzal fenyegetőzik, hogy már elkezdte törölni a telekkönyvi rendszer másolatát, amely szükséges az adatok helyreállításához, írta a Public Record.

Az izraeli Kela kiberbiztonsági cég blogján úgy mutatja be a román kataszteri hivatalt feltörő hackert, mint kimondottan intézményekre, légitársaságokra, bankokra, kormányokra szakosodott, ezek adataival kereskedő kiberbűnözőt. Azt írják, Ukrajna, Ciprus, Lengyelország, Chile, az Amerikai Egyesült Államok, Üzbegisztán, Kazahsztán intézményeit támadta eddig.

A Public Record annak is utánanézett, hogy az ANCPI 2019-ben közel 950 ezer lej, 2023-ban pedig közel 1,5 millió lej értékű szerződést kötött kiberbiztonsági szolgáltatásokra az IT About IT céggel, amit 2026 tavaszán hosszabbítottak meg utoljára. Az érdekes az, hogy míg a közbeszerzési eljáráson meghirdetett szolgáltatások között a technikai asszisztencia is szerepel, konkrétan az is, hogy évente legalább egyszer felméri az esetleges kibertámadások elleni védelem állapotát, az IT About IT cég tulajdonosa mégis azt nyilatkozta a Public Recordnak, hogy csak licenszek forgalmazásával foglalkoznak és a kibertámadásban a cégnek nincs felelőssége.

Az IT About IT a decemberben szintén kibertámadás áldozatává vált Román Országos Vízügyi Igazgatósággal is szerződéses viszonyban állt, egy másik cég, a Smart Control pedig szintén mindkét állami intézménynek nyújtott szolgáltatásokat, többek között adattároló rendszereket, hálózati berendezéseket és biztonsági megoldásokat, hívta fel még a figyelmet a Public Record. Az IT About IT és a Smart Control képviselői a lap megkeresésére azt válaszolták, hogy ők csak felszerelést szállítottak a két intézménynek és a kibertámadásokról nem értesítették őket.

Az ANCPI péntek délután azt közölte, hogy a digitális szolgáltatásai továbbra is elérhetetlenek, és az incidens kivizsgálása, illetve a rendszer helyreállítási munkálatai folyamatban vannak.