Romanya'nın tapu ve kadastro hizmetlerini yürüten Ulusal Kadastro Ajansı'na (ANCPI) yönelik bir siber saldırı, ülkedeki gayrimenkul piyasasını neredeyse tamamen durma noktasına getirdi. Güvenlik haber sitesi Cybernews'in aktardığına göre, bir hacker ajansın sistemlerine sızdı ve fidye talebi karşılık bulmayınca tüm tapu kayıtlarını sildi.
Cybernews'in haberine göre saldırgan, sisteme geçerli kullanıcı bilgileriyle giriş yaptı. ANCPI'nin fidye talebini reddetmesi üzerine hacker, daha önce ele geçirdiği tüm verileri sildi. Bu veriler arasında iç yazışmalar, çalışanların kimlik bilgileri ve tapu kayıtları yer alıyor.
Rumen basınına göre ANCPI'nin hizmetleri 14 Temmuz'dan bu yana kullanılamıyor. Noterler yeni satış işlemlerini tescil ettiremezken, vatandaşlar mülkiyet belgesi veya tapu kaydı alamıyor. Bu durum, ülkedeki tüm gayrimenkul işlemlerini fiilen durdurdu: satışlar onaylanamıyor, ipotekler tescil edilemiyor. Romanya'da her yıl 150 bin ile 170 bin arasında konut satışı gerçekleşiyor.
Yeni konut alımları şu anda yüzde 9 indirimli KDV oranına tabi. Ancak 1 Ağustos'tan itibaren bu oran yüzde 21'e yükselecek. Bu nedenle birçok satış işleminin son tarihten önce tamamlanması planlanmıştı.
ANCPI, saldırıyı önce teknik bir sorun olarak açıkladı, ardından siber saldırı olduğunu kabul ederek durumu 'siber güvenlik olayı' olarak nitelendirdi. Ajans, silinen verilerin kurtarılmasını sağlayacak çevrimdışı yedek kopyalarının farklı yerlerde saklandığını duyurdu. Bununla birlikte, saldırının sonuçlarına ilişkin kamuoyunda dolaşan bazı bilgilerin resmi kaynaklardan gelmediği vurgulandı. Ajans, sistemlerin yeniden çalışır hale getirilmesi için çalışmaların sürdüğünü belirtti.
ANCPI, siber güvenlik konusundaki yaklaşımı nedeniyle eleştirilerin hedefinde. Cybernews'e göre ajans, son 20 yılda dijitalleşmeye yaklaşık 135 milyon avro yatırım yaptı ancak bunun sadece yüzde 0,2'sini, yani yaklaşık 305 bin avroyu siber güvenliğe ayırdı. Romanya Ulusal Siber Güvenlik Kurumu (DNSC), daha önce ANCPI'yi güvenlik açıkları konusunda uyardıklarını söyledi. ANCPI Genel Müdürü Dan Chîmpean ise saldırının çok karmaşık olmadığını ve önlenebileceğini itiraf etti.
Cybernews, saldırının sorumlusu olarak 'ByteToBreach' adlı bir dark web hesabını gösteriyor. Bu hesabın daha önce bu yıl İsveç'in e-devlet portalına sızdığı iddia ediliyor. Güvenlik firması KELA, hesabı Cezayir'in Oran kentinde bulunan, teknik olarak yetenekli ve havayolları, bankalar ile hükümetlerden hassas veriler satan bir siber suçlu olarak tanımlıyor. ByteToBreach'in Slovakya, Ukrayna, Polonya ve Litvanya'daki devlet kayıtlarına yönelik saldırılardan da şüpheleniliyor.
