A hatóságok bénáznak, a kalóz bocsánatot kért
Amint arról beszámoltunk, jelentős kibertámadás érte a Román Országos Kataszteri és Ingatlan-nyilvántartási Ügynökséget (ANCPI), amelynek következtében az intézmény informatikai rendszereinek nagy része napok óta működésképtelen. A július 13-án történt incidens miatt a romániai ingatlan-nyilvántartási szolgáltatások gyakorlatilag leálltak, ami komoly fennakadásokat okoz mind a lakosság, mind az ingatlanszektor számára. A támadásért felelős számítógépes kalózzal a Euronews állt szóba, aki elmondta: egy 2021 óta ismert biztonsági rést kihasználva tudott betörni a rendszerbe. A hacker tagadja, hogy tízmillió eurót követelne, szerinte az az összeg pofátlanság lenne.
A támadás következtében elérhetetlenné vált az e-Terra kataszteri és telekkönyvi rendszer, az intézmény elektronikus levelezése, valamint számos egyéb informatikai szolgáltatás. Emiatt az országos kataszteri hivatal jelenleg csak korlátozottan, vagy egyáltalán nem képes ellátni alapvető feladatait.
A román Euronews beszámolója szerint a szerkesztőség üzenetküldő alkalmazáson kapcsolatba lépett azzal a hackerrel, aki magát ByteToBreach néven azonosítja, és aki magára vállalta a támadást. A támadó elnézést kért a román állampolgároktól az okozott kellemetlenségekért, ugyanakkor kijelentette, hogy kizárólag anyagi haszonszerzés motiválta.
„Sajnálom a problémákat, amelyeket az állampolgároknak és az ANCPI informatikai csapatának okoztam, akik most keményen dolgoznak a helyreállításon” – írta a hacker. Egyúttal azt is állította, hogy nem áll szándékában bárkinek értékesíteni a megszerzett adatokat. Piaci források szerint jelenleg tárgyalások is folyhatnak a román állam és a támadó között az elveszett vagy titkosított adatok visszaszerzéséről, ezt azonban hivatalosan nem erősítették meg.
Kapcsolódó
ByteToBreach azt is közölte, hogy a támadást egy már 2021 óta ismert biztonsági rés kihasználásával hajtotta végre, ami újra ráirányítja a figyelmet az állami informatikai rendszerek korszerűsítésének és folyamatos biztonsági frissítésének fontosságára.
Az ügyben megszólalt Dan Cîmpean, a Román Nemzeti Kiberbiztonsági Igazgatóság (DNSC) vezetője is. Elmondása szerint a ByteToBreach néven ismert támadó pénzügyi haszonszerzésre törekvő kiberbűnöző, akit feltételezések szerint algériai származásúként tartanak számon. A szakember szerint a hacker az úgynevezett „initial access broker” kategóriába tartozik, vagyis olyan szereplő, aki informatikai rendszerekhez szerez jogosulatlan hozzáférést, adatokat szivárogtat ki, majd azokat zsarolás céljából használja fel.
A történtek ismét rávilágítanak arra, hogy a kritikus állami infrastruktúrák milyen mértékben függnek a biztonságosan működő informatikai rendszerektől. Amíg a helyreállítás nem fejeződik be, Románia országos kataszteri szolgáltatása továbbra sem működik teljeskörűen, ami az ingatlan-ügyletek, tulajdonjogi bejegyzések és számos közigazgatási eljárás lebonyolítását is jelentősen megnehezíti.
Internetes bejegyzések százai vannak az eset kapcsán, az emberek azt is kifogásolják, hogy a hatóságok bocsánatkérés helyett titkolóznak, felróják, hogy még a kalózban is volt annyi tisztesség, hogy az embereknek azt mondja: elnézést a kellemetlenségért.
(Nyitókép: Pixabay)
CSAK SAJÁT
