Кибератака срещу румънската Национална агенция по кадастър и имотна реклама (ANCPI) доведе до сериозно прекъсване на работата на институцията и блокира ключови електронни услуги, свързани с кадастъра и имотния регистър. Инцидентът е започнал на 14 юли, а към 27 юли системата e-Terra и останалите основни информационни услуги на агенцията все още не са възстановени.

По данни на румънското правителство на 14 юли ANCPI е установила неоторизиран достъп до информационната си инфраструктура. Последвалото техническо разследване, извършено с участието на Националната дирекция за киберсигурност (DNSC), е потвърдило, че става дума за ransomware атака. При нея нападателите са криптирали и изтрили част от инфраструктурата за виртуализация, на която са били разположени приложенията на агенцията. Засегнатата инфраструктура е била изолирана, за да бъде ограничено разпространението на атаката.

Според официалната информация централната база данни на кадастралната система не е била засегната. Именно в нея се съхранява информацията за имотите и вещните права. Румънското правителство посочва, че към момента няма доказателства атакуващите да са получили достъп до тези данни и че целостта на кадастралната и имотната информация е потвърдена. ANCPI също съобщи, че при извършените проверки техническите и юридическите бази данни на институцията не са били засегнати.

Въпреки че самите данни за собствеността са запазени, последствията за работата на институцията са значителни. Приложението e-Terra, чрез което се извършват основни кадастрални и имотни процедури, остава недостъпно. Поради това не могат да се регистрират нови заявления за услуги по кадастъра и вписванията, както и да се обработват вече подадени заявления.

Това създава сериозни затруднения за нотариуси, граждани, адвокати и други професионалисти, които разчитат на системата при сделки с недвижими имоти. Без нормалното функциониране на електронните услуги се затрудняват процедурите по вписване на сделки, ипотеки и други промени в имотния регистър.

Към момента не може да се посочи точен срок за пълното възстановяване на системата. Според актуалната информация на румънското правителство първоначалният график е бил удължен заради необходимостта от допълнителни проверки за сигурност. Екипи на ANCPI, заедно със специалисти от Специалната телекомуникационна служба (STS) и Cyberint, работят по цялостното възстановяване на инфраструктурата и прехвърлянето на приложението e-Terra към правителствения облак.

Властите посочват, че системата няма да бъде пусната прибързано, докато не приключат необходимите тестове за сигурност. Към 27 юли все още няма обявени конкретни дата и час за възстановяване на услугите. Целта е системата да бъде върната в експлоатация възможно най-бързо, но без риск за сигурността и коректността на данните.

Случаят има отражение и върху пазара на недвижими имоти в Румъния. Продължителната недостъпност на кадастралните услуги затруднява приключването на сделки и идва в чувствителен момент за сектора заради предстоящите от 1 август промени в данъчното облагане на новите жилища. Правителството отбелязва, че при липса на законодателна промяна някои купувачи могат да бъдат засегнати от промяната на ДДС от 9% на 21%.

Кибератаката срещу ANCPI показва колко важна е устойчивостта на цифровата инфраструктура за нормалното функциониране на държавните услуги. В случая информацията за собствеността е запазена, но временното спиране на системите е достатъчно, за да затрудни цял процес, който зависи от електронния достъп до кадастрални и имотни данни.

Случаят е показателен и за България, където все повече административни услуги преминават в дигитална среда. Надеждната защита на информационните системи, наличието на резервни копия и възможността за бързо възстановяване при киберинцидент вече са не просто технически въпроси, а важна част от сигурността и непрекъсваемостта на публичните услуги.

Разследването на атаката в Румъния продължава, а институциите ще трябва да изяснят всички обстоятелства около проникването и да гарантират, че системите са достатъчно защитени, преди да бъдат напълно възстановени.