Il mondo FQ

Hacker cancella l’intero catasto rumeno: il mercato immobiliare è paralizzato

Nessuna compravendita immobiliare possibile. Il responsabile potrebbe essere l'hacker algerino ByteToBreach, noto per aver venduto dati sottratti a governi, banche e compagnie aeree
Hacker cancella l’intero catasto rumeno: il mercato immobiliare è paralizzato
Icona dei commenti Commenti

Un hacker sta tenendo in ostaggio l’Agenzia nazionale del catasto in Romania, bloccando l’intero sistema di compravendita immobiliare del Paese. Quando il governo non ha ceduto al suo ricatto e ha rifiutato di pagarlo, l’hacker ha cancellato l’intero sistema di applicazioni, il registro immobiliare online, le credenziali di tutti i dipendenti e tutti i documenti del catasto.

Le autorità rumene, impegnate dallo scorso 14 luglio per proteggere e ripristinare l’accesso ai server, rassicurano che i dati sulle proprietà non sono stati compromessi, mentre è in corso la migrazione dell’applicazione dell’Ancpi verso il cloud governativo romeno. Una volta conclusa, un audit indipendente del Centro nazionale di cyberintelligence stabilirà l’eventuale necessità di ulteriori misure di sicurezza. Andrei Avadanei, esperto romeno di cybersicurezza, ha definito l’episodio “il più grave incidente di cybersicurezza nella breve storia della digitalizzazione della pubblica amministrazione romena”, sottolineando che riguarda un’infrastruttura critica per la sicurezza nazionale.

La stampa rumena riporta che il responsabile potrebbe essere un hacker algerino conosciuto con lo pseudonimo di ByteToBreach, già noto per aver venduto dati sottratti a governi, banche e compagnie aeree in Svezia, Slovacchia, Ucraina, Polonia e Lituania. Su alcuni forum del dark web, come riportato da Tgcom24, l’hacker ha scritto: “Oltre ai dati dei cittadini rumeni, provenienti da vari database raccolti attraverso le reti dell’agenzia delle entrate rumena, nel pacchetto c’è anche una copia dei server contenente il codice sorgente di tutti i loro sistemi, come Eterra o RENNS, nonché una versione del mio piccolo programma ransomware”.

Il quotidiano finanziario rumeno Ziarul Financiar ha spiegato che il catasto utilizza solo lo 0,2% del suo budget per la difesa informativa e ha definito l’incidente “il risultato di un modello in cui la difesa informatica è trattata come un’appendice”. L’agenzia KELA, inoltre, ha sottolineato che i sistemi operativi utilizzati erano obsoleti e contenevano vulnerabilità già note, che hanno semplificato il lavoro all’hacker. Il direttore della Direzione nazionale per la cybersicurezza (Dnsc), Dan Cimpean, pensa che l’attacco abbia una motivazione economica e che ByteToBreach sia un “initial access broker“, cioè un intermediario specializzato nel compromettere sistemi scarsamente protetti per poi venderne l’accesso ad altri criminali informatici.

“Non si è trattato di un attacco particolarmente complesso”, ha riconosciuto, aggiungendo però che la quantità di dati sottratti è piuttosto limitata. L’attacco, comunque, sta paralizzando moltissimi cittadini e aziende che non possono concludere le transazioni concordate, e arriva in un momento delicato per il mercato immobiliare: dal primo agosto, infatti, una riforma fiscale alzerà l’Iva sulla compravendita di case dal 9% al 21%.

Gentile lettore, la pubblicazione dei commenti è sospesa dalle 20 alle 9, i commenti per ogni articolo saranno chiusi dopo 72 ore, il massimo di caratteri consentito per ogni messaggio è di 1.500 e ogni utente può postare al massimo 150 commenti alla settimana. Abbiamo deciso di impostare questi limiti per migliorare la qualità del dibattito. È necessario attenersi Termini e Condizioni di utilizzo del sito (in particolare punti 3 e 5): evitare gli insulti, le accuse senza fondamento e mantenersi in tema con la discussione. I commenti saranno pubblicati dopo essere stati letti e approvati, ad eccezione di quelli pubblicati dagli utenti in white list (vedere il punto 3 della nostra policy). Infine non è consentito accedere al servizio tramite account multipli. Vi preghiamo di segnalare eventuali problemi tecnici al nostro supporto tecnico La Redazione