Σε μια από τις σοβαρότερες κυβερνοεπιθέσεις που έχουν καταγραφεί κατά δημόσιας υποδομής στην Ευρωπαϊκή Ένωση, ένας αυτόνομος χάκερ κατάφερε να παραλύσει πλήρως την αγορά ακινήτων της Ρουμανίας, διαγράφοντας τις κεντρικές βάσεις δεδομένων του εθνικού κτηματολογίου της χώρας.
Το περιστατικό, το οποίο εκδηλώθηκε στις 15 Ιουλίου 2026, έπληξε την Εθνική Υπηρεσία Κτηματολογίου και Χαρτογράφησης της Ρουμανίας (ANCPI) και την κεντρική πλατφόρμα e-Terra, καθιστώντας ακατόρθωτη την έκδοση πιστοποιητικών ιδιοκτησίας, την εγγραφή υποθηκών και την ολοκλήρωση οποιασδήποτε αγοραπωλησίας στη χώρα.
Το χρονικό της εισβολής και η διαγραφή των δεδομένων
Σύμφωνα με αναφορές διεθνών οίκων κυβερνοασφάλειας (όπως η KELA) και επιβεβαιώσεις από τις ρουμανικές αρχές:
- Η Πρόσβαση: Ο εισβολέας, ο οποίος κινείται στο Dark Web με το ψευδώνυμο ByteToBreach, απέκτησε πρόσβαση στα συστήματα της ANCPI χρησιμοποιώντας υποκλαπέντα αυθεντικά διαπιστευτήρια (stolen credentials) υπαλλήλων.
- Ο Εκβιασμός: Αφού χαρτογράφησε το εσωτερικό δίκτυο, απέσπασε ευαίσθητα δεδομένα, εσωτερικά έγγραφα και τον πηγαίο κώδικα της πλατφόρμας e-Terra, ζητώντας λύτρα για να μην τα δημοσιοποιήσει.
- Η Καταστροφή: Όταν η διοίκηση της ANCPI αρνήθηκε να ενδώσει στον εκβιασμό, ο χάκερ εξαπέλυσε κακόβουλο λογισμικό (ransomware) και προχώρησε στη διαγραφή των κεντρικών βάσεων δεδομένων και των συνδεδεμένων online αντιγράφων ασφαλείας.
Στη συνέχεια, ο ByteToBreach ανάρτησε τμήμα των κλεμμένων δεδομένων προς πώληση σε εγκληματικά φόρουμ του σκοτεινού διαδικτύου.
Παράλυση στην κτηματαγορά και το «αγκάθι» του ΦΠΑ
Η χρονική στιγμή της επίθεσης αποδείχθηκε καταστροφική για την οικονομία της χώρας. Στη Ρουμανία πραγματοποιούνται ετησίως 150.000 έως 170.000 μεταβιβάσεις ακινήτων, οι οποίες αυτή τη στιγμή βρίσκονται στον «πάγο», καθώς οι συμβολαιογράφοι αδυνατούν να επαληθεύσουν τους τίτλους ιδιοκτησίας.
Το μεγαλύτερο πρόβλημα εστιάζεται στη φορολογική προθεσμία της 1ης Αυγούστου 2026:
- Από την 1η Αυγούστου, ο συντελεστής ΦΠΑ για την αγορά νέων κατοικιών στη Ρουμανία αυξάνεται από το 9% στο 21%.
- Χιλιάδες αγοραστές που είχαν προγραμματίσει να υπογράψουν τα οριστικά συμβόλαια εντός Ιουλίου για να προλάβουν τον χαμηλό συντελεστή, βρίσκονται πλέον αντιμέτωποι με επιπλέον επιβάρυνση έως και €14.000 ανά ακίνητο.
Επιπλέον, το πάγωμα των διαδικασιών προκαλεί αλυσιδωτές παρενέργειες στην έκδοση στεγαστικών δανείων από τις τράπεζες και στην αδειοδότηση νέων κατασκευαστικών έργων.
Η διαδικασία αποκατάστασης
Η ANCPI και η Εθνική Διεύθυνση Κυβερνοασφάλειας της Ρουμανίας (DNSC) ανακοίνωσαν ότι τα πρωτογενή δεδομένα ιδιοκτησίας των πολιτών δεν έχουν χαθεί οριστικά, καθώς η υπηρεσία διατηρούσε πλήρη offline (cold) backups σε απομονωμένες τοποθεσίες.
Ωστόσο, η διαδικασία ολικής ανακατασκευής του δικτύου και η μεταφορά των εφαρμογών στο κυβερνητικό cloud απαιτεί μέρες δοκιμών ασφαλείας, με την επαναφορά των υπηρεσιών να γίνεται σταδιακά.
Το περιστατικό φέρνει στο προσκήνιο τις σοβαρές ελλείψεις στις υποδομές κυβερνοασφάλειας του δημοσίου τομέα. Όπως αποκαλύφθηκε, ενώ η ANCPI έχει επενδύσει πάνω από €135 εκατομμύρια για την ψηφιοποίηση των υπηρεσιών της τα τελευταία 20 χρόνια, μόλις το 0,2% αυτού του ποσού (περίπου €305.000) είχε διατεθεί για την προστασία και την ασφάλεια των συστημάτων της, καθιστώντας την έναν εύκολο στόχο.
