L’Agenzia Nazionale per il Cadastro e la Registrazione Fondiaria (ANCPI) della Romania sta indagando su un attacco informatico dopo che un hacker avrebbe ottenuto accesso non autorizzato a uno dei suoi sistemi, tentato di estorcere l’agenzia e successivamente cancellato un database del registro immobiliare quando la richiesta non è stata soddisfatta. L’incidente ha temporaneamente interrotto l’accesso ai registri della proprietà, costringendo l’agenzia a ripristinare il database interessato dai backup mentre gli investigatori lavoravano per determinare l’intera portata della violazione.
Secondo le informazioni rilasciate dalle autorità rumene, l’attaccante non ha sfruttato una vulnerabilità software precedentemente sconosciuta. Invece, gli investigatori ritengono che l’intrusione sia stata effettuata utilizzando credenziali di accesso compromesse che fornivano accesso al sistema interessato. Una volta all’interno della rete, l’hacker avrebbe contattato l’agenzia chiedendo denaro in cambio di lasciare il database intatto. I funzionari non hanno rivelato quanto somma di denaro sia stata richiesta né se siano avvenute comunicazioni oltre la richiesta iniziale.
Dopo che il presunto tentativo di estorsione fallì, l’attaccante cancellò il database, rendendo temporaneamente inaccessibili le informazioni sul registro immobiliare. L’ANCPI ha affermato che il sistema interessato contiene registri catastali e di proprietà immobiliari utilizzati da istituzioni pubbliche, notai, geometri, imprese e proprietari. Sebbene la cancellazione abbia interrotto l’accesso ai dati, l’agenzia ha dichiarato che le copie di backup permettevano agli amministratori di recuperare le informazioni e ripristinare le normali operazioni senza perdite permanenti dei dati.
Le autorità non hanno dichiarato se l’aggressore abbia copiato o esfiltrato alcuna informazione prima di cancellare il database. Gli investigatori stanno attualmente esaminando i log di sistema, i record di autenticazione e altre prove digitali per determinare esattamente quali azioni siano state effettuate dopo l’uso delle credenziali compromesse. Le autorità non hanno nemmeno identificato la persona responsabile dell’intrusione né indicato se l’attacco sia stato compiuto da un hacker solitario o da un gruppo criminale più ampio.
L’indagine è ancora in corso e le autorità rumene hanno rilasciato alcuni dettagli tecnici sulla violazione mentre prosegue il lavoro forense. L’ANCPI ha dichiarato di aver segnalato l’incidente alle autorità competenti e di collaborare con l’indagine. L’agenzia sta anche rivedendo le proprie procedure di sicurezza dopo l’attacco, ma non ha annunciato se ulteriori sistemi siano stati interessati o se siano stati effettuati arresti in relazione all’incidente.