Komoly kibert\u00e1mad\u00e1s \u00e9rt egy rom\u00e1niai \u00fcgyn\u00f6ks\u00e9get, amib\u0151l jelen \u00e1ll\u00e1s szerint a hivatal j\u00f6tt ki rosszabbul.<\/p>\n\n\n\n
Bet\u00f6rt egy hacker Rom\u00e1nia ingatlan-nyilv\u00e1ntart\u00e1si hivatal\u00e1hoz (ANCPI), majd amikor nem kapta meg a k\u00f6vetel\u00e9seit, d\u00fch\u00e9ben egyszer\u0171en t\u00f6r\u00f6lte a komplett adatb\u00e1zist \u2013 \u00edrja a Cybernews<\/a>.<\/p>\n\n\n\n A t\u00e1mad\u00f3 el\u0151sz\u00f6r behatolt az ANCPI rendszereibe, majd egy hackerf\u00f3rumon fenyegette meg a szervezetet, nem t\u00fal irodalmi st\u00edlusban. \u00dczenet\u00e9ben elmondta: a rom\u00e1n \u00e1llampolg\u00e1rok adatai mellett GitLab-szerverek m\u00e1solatai is szerepelnek a gy\u0171jt\u00f6tt adatok k\u00f6z\u00f6tt, nem is besz\u00e9lve a rendszerek forr\u00e1sk\u00f3dj\u00e1r\u00f3l.<\/p>\n\n\n\n A zs\u00e1km\u00e1nyolt adatokat titkos\u00edtotta, \u00edgy a szervezet nem f\u00e9rt hozz\u00e1 azokhoz, ami a ransomware (zsarol\u00f3v\u00edrusos) t\u00e1mad\u00e1sok bev\u00e1lt m\u00f3dszere.<\/p>\n\n\n\n Az ANCPI kezdetben technikai probl\u00e9m\u00e1kra hivatkozott a rendszerle\u00e1ll\u00e1sok okak\u00e9nt, v\u00e9g\u00fcl azonban beismerte, hogy kibert\u00e1mad\u00e1s \u00e1ll a h\u00e1tt\u00e9rben. V\u00e9g\u00fcl nem fizettek a hackernek, aki t\u00f6r\u00f6lte a szerverekr\u0151l az \u00f6sszes adatot, amihez csak hozz\u00e1f\u00e9rt. \u00cdgy k\u00e1mforr\u00e1 v\u00e1ltak a bels\u0151 dokumentumok, az alkalmazottak bel\u00e9p\u00e9si adatai, valamint f\u00f6ldhivatali dokument\u00e1ci\u00f3k is.<\/p>\n\n\n\n A t\u00e1mad\u00e1s l\u00e9nyeg\u00e9ben megb\u00e9n\u00edtotta az ingatlanpiac m\u0171k\u00f6d\u00e9s\u00e9t Rom\u00e1nia-szerte, mivel a jegyz\u0151k nem tudnak \u00faj \u00fcgyleteket bejegyezni, az emberek pedig nem tudnak hozz\u00e1f\u00e9rni a tulajdonjogot igazol\u00f3 dokumentumokhoz vagy nyilv\u00e1ntart\u00e1sokhoz.<\/p>\n\n\n\n A hat\u00f3s\u00e1gok a jelek szerint helyre\u00e1ll\u00edtott\u00e1k az ANCPI weboldal\u00e1t, \u00e9s k\u00f6zz\u00e9tettek azon egy \u00fczenetet, amelyben az \u00e1ll, hogy az \u00fcgyn\u00f6ks\u00e9g teljes h\u00e1l\u00f3zat\u00e1t \u00fajra\u00e9p\u00edtik. Null\u00e1r\u00f3l. J\u00f3 h\u00edr azonban, hogy az adatokr\u00f3l volt egy m\u00e1solat, \u00edgy ha lassan is, de id\u0151vel val\u00f3sz\u00edn\u0171leg minden helyre\u00e1ll majd.<\/p>\n\n\n\n Tov\u00e1bb a cikkre:<\/mark> hvg.hu<\/a><\/p>\n\n\n\n Egy biztons\u00e1gi c\u00e9g m\u00e1r leleplezte a kibert\u00e1mad\u00e1s m\u00f6g\u00f6tt \u00e1ll\u00f3 b\u0171n\u00f6z\u0151t.<\/p>\n\n\n\n F\u0151bb tanuls\u00e1gok:<\/p>\n\n\n\n A hackerek nagyon d\u00fch\u00f6sek tudnak lenni, ha nem \u00e9rik el a c\u00e9ljukat. Ez t\u00f6rt\u00e9nt Rom\u00e1ni\u00e1ban is, amikor egy b\u0171n\u00f6z\u0151 egy sikertelen zsarol\u00e1si k\u00eds\u00e9rlet ut\u00e1n t\u00f6r\u00f6lte az orsz\u00e1g teljes f\u00f6ldhivatali adatb\u00e1zis\u00e1t. A rossz kiberbiztons\u00e1g sem seg\u00edtett.<\/p>\n\n\n\n El\u0151sz\u00f6r a hacker felt\u00f6rte Rom\u00e1nia kataszteri hivatal\u00e1nak, a Nemzeti Kataszteri \u00e9s Ingatlanhirdet\u00e9si \u00dcgyn\u00f6ks\u00e9gnek (ANCPI) a rendszer\u00e9t, egy hackerf\u00f3rumon ezt posztolva: \u201e[RO] Megfenekelnek, Rom\u00e1nia! [ANCPI]\u201d<\/p>\n\n\n\n \u201eA rom\u00e1n \u00e1llampolg\u00e1rok adatai mellett, melyeket az ANCPI h\u00e1l\u00f3zatain kereszt\u00fcl gy\u0171jt\u00f6ttek \u00f6ssze k\u00fcl\u00f6nb\u00f6z\u0151 adatb\u00e1zisokb\u00f3l, l\u00e9tezik a GitLab szerverek egy m\u00e1solata is, amely tartalmazza az \u00f6sszes rendszer\u00fck forr\u00e1sk\u00f3dj\u00e1t, p\u00e9ld\u00e1ul az Eterra-t, a RENNS-t, valamint az \u00e9n kis zsarol\u00f3v\u00edrus-programom egy verzi\u00f3j\u00e1t\u201d \u2013 folytatta a bejelent\u00e9s.<\/p>\n\n\n\n Az ingatlanpiac mozdulatlanul \u00e1ll!<\/p>\n\n\n\n Tov\u00e1bb a cikkre:<\/mark> cybernews.com<\/a> (Gintaras Radauskas)<\/p>\n\n\n\n Egy hete el\u00e9rhetetlenek a rom\u00e1niai Orsz\u00e1gos Kataszteri \u00e9s F\u00f6ldnyilv\u00e1ntart\u00e1si \u00dcgyn\u00f6ks\u00e9g (ANCPI) szolg\u00e1ltat\u00e1sai, miut\u00e1n m\u00falt kedden egy hekker zsarol\u00f3v\u00edrusos t\u00e1mad\u00e1st int\u00e9zett az \u00fcgyn\u00f6ks\u00e9g rendszere ellen. A ByteToBreach n\u00e9ven tev\u00e9kenyked\u0151 t\u00e1mad\u00f3 egy hekkerf\u00f3rumon sz\u00e1molt be a zsarol\u00f3v\u00edrusos t\u00e1mad\u00e1sr\u00f3l, ami a jelek szerint annyira komoly k\u00e1rokat okozott a rendszerben, hogy az ANCPI az\u00f3ta sem volt k\u00e9pes helyre\u00e1ll\u00edtani a megfelel\u0151 m\u0171k\u00f6d\u00e9st, \u00edgy az orsz\u00e1gban egy hete gyakorlatilag nem lehet f\u00f6ldhivatali \u00fcgyeket int\u00e9zni. A hekker a rom\u00e1n Euronewsnak<\/a> azt \u00edrta, a p\u00e9nzszerz\u00e9s motiv\u00e1lta, emellett eln\u00e9z\u00e9st k\u00e9rt az \u00fcgyn\u00f6ks\u00e9gt\u0151l \u00e9s a rom\u00e1n emberekt\u0151l.<\/p>\n\n\n\n Az ANCPI m\u00falt kedden sz\u00e1molt be arr\u00f3l<\/a>, hogy a rendszereik nem m\u0171k\u00f6dnek, \u00e9s az \u00fcgyn\u00f6ks\u00e9g t\u00f6rt\u00e9net\u00e9nek legnagyobb kibert\u00e1mad\u00e1s\u00e1val n\u00e9znek szembe. A k\u00f6vetkez\u0151 napokban kider\u00fclt, hogy ez bizony\u00e1ra t\u00e9nyleg \u00edgy van, mert nem siker\u00fclt helyre\u00e1ll\u00edtani a szolg\u00e1ltat\u00e1sokat<\/a>. Dan C\u00eempean, a rom\u00e1n kiberv\u00e9delmi int\u00e9zet vezet\u0151je szombaton nyilatkozott a rom\u00e1n G4Medi\u00e1nak<\/a>, \u0151 akkor azt mondta, hogy a rendelkez\u00e9sre \u00e1ll\u00f3 inform\u00e1ci\u00f3k szerint a t\u00e1mad\u00e1snak haszonszerz\u00e9s lehetett a c\u00e9lja, \u00e9s nem volt t\u00fal szofisztik\u00e1lt \u2013 a hekker kor\u00e1bban kisziv\u00e1rgott bel\u00e9p\u00e9si adatokat \u00e9s az \u00fcgyn\u00f6ks\u00e9g sz\u00e1m\u00e1ra ismert szoftveres s\u00e9r\u00fcl\u00e9kenys\u00e9geket haszn\u00e1lt ki.<\/p>\n\n\n\n A hekker a bejelent\u00e9s\u00e9ben zsarol\u00f3v\u00edrusr\u00f3l is \u00edrt, \u00e9s egyes forr\u00e1sok<\/a> szerint miut\u00e1n nem siker\u00fclt p\u00e9nzt kicsikarnia, minden \u00e1ltala megszerzett adatot t\u00f6r\u00f6lt, ez\u00e9rt is tart eddig a helyre\u00e1ll\u00edt\u00e1s. Ezt n\u00e9mileg \u00e1rnyalja, hogy C\u00eempean szombaton azt mondta, nem tal\u00e1ltak arra utal\u00f3 jeleket, hogy szem\u00e9lyes adatokat vagy dokumentumokat szedtek volna ki a rendszerb\u0151l. A rom\u00e1n Euronewsnak siker\u00fclt besz\u00e9lnie is az \u00e1ll\u00edt\u00f3lagos hekkerrel, aki ugyan elmondta, hogy val\u00f3ban p\u00e9nzt akart keresni a t\u00e1mad\u00e1ssal, de sajn\u00e1lja, hogy kellemetlens\u00e9get okozott az ANCPI munkat\u00e1rsainak \u00e9s a rom\u00e1n embereknek, \u00e9s azt a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban kering\u0151, 10 milli\u00f3 eur\u00f3s v\u00e1lts\u00e1gd\u00edjat is kamunak nevezte, szerinte \u00e9rtelmes ember nem k\u00e9r ennyit.<\/p>\n\n\n\n Azt is hozz\u00e1tette, hogy nem adja el csak \u00fagy b\u00e1rkinek az \u00e1ltala megszerzett adatokat, a t\u00e1rgyal\u00e1s csak az \u00e9rintett felekre tartozik. Az ANCPI oldal\u00e1n<\/a> a cikk \u00edr\u00e1sakor m\u00e9g mindig csak egy \u00fczenet olvashat\u00f3 a t\u00e1mad\u00e1sr\u00f3l, ebben azt \u00edg\u00e9rik, hogy szerd\u00e1ra \u00e1llhat vissza a szolg\u00e1ltat\u00e1s. Ebben a k\u00f6zlem\u00e9nyben arr\u00f3l is \u00edr az \u00fcgyn\u00f6ks\u00e9g, hogy a t\u00e1mad\u00e1s \u00e1ll\u00edt\u00f3lagos k\u00f6vetkezm\u00e9nyei, amikr\u0151l az interneten olvasni lehet, t\u00f6bbnyire nem hivatalos forr\u00e1sb\u00f3l sz\u00e1rmaznak, \u00e9s nem egyeznek meg a jelenleg rendelkez\u00e9sre \u00e1ll\u00f3 inform\u00e1ci\u00f3kkal, de azt egyel\u0151re nem tudni, hogy ez pontosan mit jelent. Az mindenesetre biztos, hogy a rom\u00e1n k\u00f6zjegyz\u0151k m\u00falt kedd \u00f3ta semmilyen \u00fcgyletet nem tudnak elint\u00e9zni<\/a>, ami a f\u00f6ldhivatali rendszerhez kapcsol\u00f3dik.<\/p>\n\n\n\n Tov\u00e1bb a cikkre:<\/mark> transtelex.ro<\/a> (Flachner Bal\u00e1zs)<\/p>\n\n\n\n H\u00e1rom napja el\u00e9rhetetlenek a rom\u00e1niai telekk\u00f6nyvi hivatal (ANCPI) digit\u00e1lis szolg\u00e1ltat\u00e1sai egy kibert\u00e1mad\u00e1s miatt, a hacker pedig online \u00e1rulja a megszerzett adatokat \u00e9s a m\u00e1solatok t\u00f6rl\u00e9s\u00e9vel fenyeget, \u00edrta a Public Record<\/a>.<\/p>\n\n\n\n A telekk\u00f6nyvi hivatal eleinte technikai probl\u00e9m\u00e1r\u00f3l sz\u00e1molt be, majd elismerte, hogy kibert\u00e1mad\u00e1s \u00e1ldozata lett. Az int\u00e9zm\u00e9ny e-mail-fi\u00f3kjai el\u00e9rhetetlenn\u00e9 v\u00e1ltak, az e-Terra nev\u0171 telekk\u00f6nyvi alkalmaz\u00e1s pedig nem m\u0171k\u00f6dik, \u00edgy nem lehet m\u00f3dos\u00edt\u00e1sokat v\u00e9gezni a telekk\u00f6nyvekben, sem az egyszer\u0171 \u00e1llampolg\u00e1rok, sem a k\u00f6zjegyz\u0151k \u00e9s \u00fcgyv\u00e9dek nem \u00e9rhetik el szolg\u00e1ltat\u00e1st, \u00edgy nem lehet ingatlan-ad\u00e1sv\u00e9telt bonyol\u00edtani. A Digi24.ro<\/a> kor\u00e1bban arr\u00f3l \u00edrt, hogy ez aggasztja a lak\u00e1sv\u00e1s\u00e1rl\u00f3kat, ugyanis sokan szeretn\u00e9k m\u00e9g j\u00falius v\u00e9ge el\u0151tt lez\u00e1rni a tranzakci\u00f3t, mert augusztus 1-t\u0151l 9 sz\u00e1zal\u00e9kr\u00f3l 21 sz\u00e1zal\u00e9kra n\u0151 az \u00faj lak\u00e1sok \u00e1f\u00e1ja.<\/p>\n\n\n\n A Public Record szerint a megszerzett telekk\u00f6nyvi adatok az online feketepiacon k\u00f6t\u00f6ttek ki, a hirdet\u00e9s c\u00edme pedig az, hogy \u201eKapsz a fenekedre, Rom\u00e1nia! [ANCPI]\u201d. A hirdet\u00e9sben a lap szerint az is szerepel, hogy a rom\u00e1n \u00e1llampolg\u00e1rok k\u00fcl\u00f6nb\u00f6z\u0151 adatb\u00e1zisokb\u00f3l sz\u00e1rmaz\u00f3 szem\u00e9lyes adatai mellett a birtokukban van a telekk\u00f6nyvi hivatal \u00f6sszes digit\u00e1lis rendszer\u00e9nek a forr\u00e1sk\u00f3dja. A hacker olyan k\u00e9perny\u0151ment\u00e9seket is k\u00f6zz\u00e9tett, amelyeken azzal fenyeget\u0151zik, hogy m\u00e1r elkezdte t\u00f6r\u00f6lni a telekk\u00f6nyvi rendszer m\u00e1solat\u00e1t, amely sz\u00fcks\u00e9ges az adatok helyre\u00e1ll\u00edt\u00e1s\u00e1hoz, \u00edrta a Public Record.<\/p>\n\n\n\n Az izraeli Kela kiberbiztons\u00e1gi c\u00e9g blogj\u00e1n<\/a> \u00fagy mutatja be a rom\u00e1n kataszteri hivatalt felt\u00f6r\u0151 hackert, mint kimondottan int\u00e9zm\u00e9nyekre, l\u00e9git\u00e1rsas\u00e1gokra, bankokra, korm\u00e1nyokra szakosodott, ezek adataival keresked\u0151 kiberb\u0171n\u00f6z\u0151t. Azt \u00edrj\u00e1k, Ukrajna, Ciprus, Lengyelorsz\u00e1g, Chile, az Amerikai Egyes\u00fclt \u00c1llamok, \u00dczbegiszt\u00e1n, Kazahszt\u00e1n int\u00e9zm\u00e9nyeit t\u00e1madta eddig.<\/p>\n\n\n\n A Public Record annak is ut\u00e1nan\u00e9zett, hogy az ANCPI 2019-ben k\u00f6zel 950 ezer lej, 2023-ban pedig k\u00f6zel 1,5 milli\u00f3 lej \u00e9rt\u00e9k\u0171 szerz\u0151d\u00e9st k\u00f6t\u00f6tt kiberbiztons\u00e1gi szolg\u00e1ltat\u00e1sokra az IT About IT c\u00e9ggel, amit 2026 tavasz\u00e1n hosszabb\u00edtottak meg utolj\u00e1ra. Az \u00e9rdekes az, hogy m\u00edg a k\u00f6zbeszerz\u00e9si elj\u00e1r\u00e1son meghirdetett szolg\u00e1ltat\u00e1sok k\u00f6z\u00f6tt a technikai asszisztencia is szerepel, konkr\u00e9tan az is, hogy \u00e9vente legal\u00e1bb egyszer felm\u00e9ri az esetleges kibert\u00e1mad\u00e1sok elleni v\u00e9delem \u00e1llapot\u00e1t, az IT About IT c\u00e9g tulajdonosa m\u00e9gis azt nyilatkozta a Public Recordnak, hogy csak licenszek forgalmaz\u00e1s\u00e1val foglalkoznak \u00e9s a kibert\u00e1mad\u00e1sban a c\u00e9gnek nincs felel\u0151ss\u00e9ge.<\/p>\n\n\n\n Az IT About IT a decemberben szint\u00e9n kibert\u00e1mad\u00e1s \u00e1ldozat\u00e1v\u00e1 v\u00e1lt Rom\u00e1n Orsz\u00e1gos V\u00edz\u00fcgyi Igazgat\u00f3s\u00e1ggal is szerz\u0151d\u00e9ses viszonyban \u00e1llt, egy m\u00e1sik c\u00e9g, a Smart Control pedig szint\u00e9n mindk\u00e9t \u00e1llami int\u00e9zm\u00e9nynek ny\u00fajtott szolg\u00e1ltat\u00e1sokat, t\u00f6bbek k\u00f6z\u00f6tt adatt\u00e1rol\u00f3 rendszereket, h\u00e1l\u00f3zati berendez\u00e9seket \u00e9s biztons\u00e1gi megold\u00e1sokat, h\u00edvta fel m\u00e9g a figyelmet a Public Record. Az IT About IT \u00e9s a Smart Control k\u00e9pvisel\u0151i a lap megkeres\u00e9s\u00e9re azt v\u00e1laszolt\u00e1k, hogy \u0151k csak felszerel\u00e9st sz\u00e1ll\u00edtottak a k\u00e9t int\u00e9zm\u00e9nynek \u00e9s a kibert\u00e1mad\u00e1sokr\u00f3l nem \u00e9rtes\u00edtett\u00e9k \u0151ket.<\/p>\n\n\n\nHacker t\u00f6r\u00f6lte egy eur\u00f3pai orsz\u00e1g teljes f\u00f6ldhivatali adatb\u00e1zis\u00e1t, megb\u00e9n\u00edtva az ingatlanpiacot<\/h1>\n\n\n\n
\n
Hekkert\u00e1mad\u00e1s \u00e9rte a rom\u00e1n f\u00f6ldhivatali rendszert, egy hete \u00e1ll az orsz\u00e1g ingatlanpiaca<\/h1>\n\n\n\n
Feketepiacra ker\u00fclhettek a rom\u00e1niai telekk\u00f6nyvi adatok a Public Record szerint<\/h1>\n\n\n\n