Ein Cyberangriff auf die rumänische Katasterbehörde hat wichtige Immobiliendienstleistungen lahmgelegt. Laut einem Bericht des IT-Sicherheitsnewsletters Risky Business soll ein Hacker in die Systeme der Nationalen Agentur für Kataster und Immobilienverlautbarung (ANCPI) eingedrungen sein und die Grundbuchdatenbank gelöscht haben, nachdem ein Erpressungsversuch gescheitert war.
Risky Business berichtete unter Berufung auf nicht näher genannte Quellen, dass der Hacker sich zunächst mit gültigen Zugangsdaten Zugang verschafft habe. Dann habe er interne Systeme kartiert und Systeme sowie Backups gelöscht. Notare konnten dem Bericht zufolge keine neuen Transaktionen eintragen, Bürger keine Eigentumsnachweise oder Grundstücksdaten abrufen, da offizielle Dienste seit Tagen offline seien.
Rettende Windtürme: Wie wir uralte Technologien gegen Hitze nutzen können
Was ist über den Hacker bekannt?
Öffentlich bekannt wurde der Vorfall laut Risky Business am 14. Juli, als der Hacker mit dem Löschen von Daten begonnen habe. Einen Tag später seien Teile der gestohlenen ANCPI-Daten in einem bekannten Hackerforum zum Verkauf angeboten worden. Die veröffentlichten Daten sollen Mitarbeiter-Zugangsdaten, interne Dokumente und Details zum IT-Netzwerk der Behörde enthalten haben.
Euronews Romania berichtete, dass der Hacker, der den Angriff für sich reklamierte, online unter dem Namen „ByteToBreach“ bekannt sei und laut rumänischen Behörden eine algerische Herkunft vermutet werde. Der Hacker gab demnach an, eine seit 2021 bestehende Sicherheitslücke ausgenutzt zu haben.
Rumänien reiht sich nach Angaben von Risky Business in eine Liste von Ländern ein, deren Kataster- oder Grundbuchbehörden in den vergangenen drei Jahren gehackt wurden – darunter Polen, die Slowakei, Griechenland, Marokko, Russland und die Ukraine.
Behörde: Technische und rechtliche Datenbanken nicht betroffen
Am Freitag erklärte ANCPI laut dem rumänischen Portal Digi24, dass die IT-Dienste der Behörde weiterhin nicht verfügbar seien. Es sei daher nicht möglich, „neue Anträge auf Aufnahme und/oder Eintragung in die Kataster- und Grundbuchdaten zu stellen sowie bereits eingegangene Anträge zu bearbeiten“, hieß es dem Bericht zufolge in einer Mitteilung.
Laut Euronews waren die Plattformen von ANCPI auch am Montag nicht erreichbar. ANCPI teilte am selben Tag mit, dass nach allen bisher durchgeführten Überprüfungen die technischen und rechtlichen Datenbanken der Behörde nicht betroffen seien.
In der Mitteilung heißt es zudem, dass „die in der Öffentlichkeit kursierenden Informationen über die angeblichen Folgen des Cyberangriffs nicht aus offiziellen Quellen stammen“ und „weder die Realität noch den aktuellen Stand der Ermittlungen widerspiegeln“.
Die Migration der ANCPI-Anwendungen in die staatliche Cloud habe bereits begonnen. Der Prozess sollte laut Mitteilung am Mittwoch, dem 22. Juli, abgeschlossen sein.
Ihre Meinung ist uns wichtig. Senden Sie uns Ihr Feedback zu diesem Artikel an: [email protected]
