A romániai telekkönyvi hivatal (ANCPI) informatikai rendszere ellen elkövetett kibertámadás jelentős fennakadásokat okozott az országos földhivatali ügyintézésben. Az Országos Kiberbiztonsági Igazgatóság jelentése szerint a behatolás egy régóta ismert, de kijavítatlan biztonsági résen keresztül történt, ami rávilágít a kritikus infrastruktúrák védelmének hiányosságaira. A támadás következtében az e-Terra telekkönyvi alkalmazás és a hivatal levelezése is leállt, megbénítva az ingatlanügyleteket.
A hekkerek július 10-én jutottak be az ANCPI rendszerébe, ám a hivatal csak négy nappal később fedezte fel a behatolást. Kezdetben technikai problémaként kommunikálták az esetet, és csak másnap ismerték el, hogy kibertámadás történt. A támadók több mint 86 órán keresztül észrevétlenül mozogtak a hálózaton, ez idő alatt adatokat és biztonsági másolatokat töröltek, valamint a szervereken lévő fájlok egy részét zsarolóvírussal titkosították.
A behatolás pontos időpontját utólag is csak a támadó által közzétett képernyőképek alapján tudták meghatározni, mivel a hivatal nem rögzítette központilag a szerverein zajló eseményeket. A vizsgálatot végző szakemberek munkáját tovább nehezítette, hogy a hekkerek több szervert is töröltek, ezzel megsemmisítve a digitális nyomokat. A támadást a ByteToBreach néven ismert hekker vagy hekkercsoport vállalta magára, akik pénzt követeltek az adatok helyreállításáért, és azok nyilvánosságra hozatalával fenyegetőztek.
A támadók az OpenAM nevű, felhasználói azonosításra és hozzáférés-kezelésre használt program egy rendkívül elavult változatán keresztül hatoltak be a rendszerbe. Egy olyan kritikus sérülékenységet használtak ki, amelyet már 2021 óta ismertek, és amelyet egy időben elvégzett frissítéssel könnyedén ki lehetett volna javítani. A kiberbiztonsági szolgálat már korábban figyelmeztette a hivatalt a rendszereket érintő sebezhetőségekre, de a szükséges javítások elmaradtak.
A bejutás után a hekkerek felhasználói fiókokhoz kapcsolódó adatokat szereztek, majd továbbhaladtak az intézmény belső hálózatában. Ezt a folyamatot nagymértékben segítette, hogy a telekkönyvi hivatal több rendszerében ugyanazokat a rendszergazdai jelszavakat használták. Emellett a hálózat egyes részeit sem választották el megfelelően egymástól, így egyetlen szerver feltörése után más rendszerekhez is hozzáférhettek a támadók.
Az incidens rávilágít a kritikus állami rendszerek elavult informatikai infrastruktúrájának és a hiányos kiberbiztonsági protokollok súlyos kockázataira. Az, hogy egy öt éve ismert biztonsági rést nem javítottak ki, valamint a gyenge jelszókezelési gyakorlatok és a hálózati szegmentáció hiánya jelentős mértékben hozzájárult a támadás sikeréhez. A központi naplózás hiánya és a bizonyítékok megsemmisítése ellehetetlenítette az események teljes rekonstrukcióját, ami a jövőbeni védekezés szempontjából is aggályos.
A támadás közvetlen következményeként Romániában gyakorlatilag leállt a földhivatali ügyintézés. Az e-Terra alkalmazás elérhetetlenné válása miatt a közjegyzők sem tudták lezárni a telekkönyvi műveletekhez kötött ingatlanügyleteket, ami jelentős gazdasági károkat és bizonytalanságot okozott. Az eset felhívja a figyelmet az állami szervek felelősségére a polgárok adatainak és a kritikus szolgáltatások zavartalan működésének biztosításában.
Az e-Terra alkalmazást végül augusztus 11-én, csaknem egy hónappal a leállás után kezdték fokozatosan újraindítani. A hosszas leállás és az adatvesztés kockázata komoly bizalmi válságot okozhat az állami szolgáltatások iránt. A ByteToBreach néven tevékenykedő hekker vagy csoport korábban a Magyar Államkincstár mezőgazdasági és vidékfejlesztési informatikai hálózatát ért augusztusi támadásnál is felbukkant, ami regionális kiberbiztonsági fenyegetésre utalhat.
Az eset egyértelműen jelzi, hogy a rendszeres frissítések, a szigorú jelszókezelési szabályok, a hálózati szegmentáció és a folyamatos kiberbiztonsági auditok elengedhetetlenek a hasonló támadások megelőzéséhez. A romániai telekkönyvi hivatal elleni támadás súlyos tanulságokkal szolgálhat minden olyan intézmény számára, amely kritikus adatokat kezel és alapvető szolgáltatásokat nyújt a polgároknak.
📰 Forrás: Telex — Eredeti cikk elolvasása