Romanya Ulusal Kadastro ve Arazi Kayıt Ajansı (ANCPI), bir hackerın sistemlerinden birine yetkisiz erişim sağladığı, ajansı şantaj etmeye çalıştığı ve talep karşılanmadığında bir arazi sicil veritabanını sildiği iddiasının ardından bir siber saldırıyı araştırıyor. Olay, mülk kayıtlarına erişimi geçici olarak kesintiye uğrattı ve kurum, soruşturmacılar ihlalın tam kapsamını belirlemek için çalışırken etkilenen veritabanını yedeklemelerden geri yüklemek zorunda kaldı.
Rumen yetkililerinin yayımladığı bilgilere göre, saldırgan daha önce bilinmeyen bir yazılım açığını kullanmadı. Bunun yerine, soruşturmacılar bu müdahalenin, etkilenen sisteme erişim sağlayan ele salınmış giriş bilgileriyle gerçekleştirildiğine inanıyor. Ağa girdikten sonra, hacker ajansla iletişime geçip veritabanını korumak karşılığında para talep etti. Yetkililer, ne kadar para talep edildiğini veya ilk talebin ötesinde herhangi bir iletişim olup olmadığını açıklamadı.
İddia edilen şantaj girişimi başarısız olunca, saldırgan veritabanını sildi ve arazi sicil bilgileri geçici olarak erişilemez hale geldi. ANCPI, etkilenen sistemin kamu kurumları, noterler, haritacılar, işletmeler ve mülk sahipleri tarafından kullanılan kadart ve mülkiyet kayıtlarını içerdiğini belirtti. Silme verilere erişimi kesintiye uğratmış olsa da, ajans yedek kopyaların yöneticilerin bilgileri geri kazanmasına ve kalıcı veri kaybı olmadan normal işlemleri yeniden başlatmasına olanak sağladığını belirtti.
Yetkililer, saldırganın veritabanını silmeden önce herhangi bir bilgiyi kopyalayıp kopyalamadığını veya sızdırıp sızdırmadığını belirtmedi. Araştırmacılar şu anda sistem kayıtlarını, kimlik doğrulama kayıtlarını ve diğer dijital kanıtları inceleyerek ele geçirilen kimlik bilgileri kullanıldıktan sonra tam olarak hangi işlemlerin yapıldığını belirlemeye çalışıyor. Yetkililer ayrıca saldırının sorumlusunu kimse tanımlamadı veya saldırının tek başına bir hacker tarafından mı yoksa daha büyük bir suç grubu tarafından mı gerçekleştirildiğini belirtmedi.
Soruşturma devam ediyor ve Romanya yetkilileri, adli tıp çalışmaları devam ederken ihlalla ilgili bazı teknik detayları açıkladı. ANCPI, olayı ilgili yetkililere bildirdiğini ve soruşturmaya iş birliği yaptığını söyledi. Ajans ayrıca saldırı sonrası güvenlik prosedürlerini gözden geçiriyor, ancak ek sistemlerin etkilenip etkilenmediğini veya olayla ilgili herhangi bir tutuklama yapılıp yapılmadığını açıklamadı.