Un ataque de hackers borró el registro de tierras de Rumania

En Rumania, un ciberataque ha hecho inaccesible el libro de registro de tierras, interrumpiendo las transacciones de propiedad y planteando preocupaciones sobre la seguridad de los datos. El ataque, que ocurrió recientemente, condujo a la completa indisponibilidad del sistema nacional de registros de tierras, impidiendo que los residentes y los funcionarios accedieran a información crítica. La Agencia Nacional Rumana de Catastro y Publicidad de la Propiedad Inmobiliaria (ANCPI) confirmó la interrupción, afirmando que el sistema se vio comprometido a través de acceso no autorizado. Inicialmente, la agencia atribuyó el problema a dificultades técnicas durante las actualizaciones, pero más tarde admitió que se trataba de una violación.

Los hackers reclamaron la responsabilidad en línea, liberando algunos datos robados antes de que el público fuera informado de la violación la semana pasada. El gobierno se negó a pagar un rescate, dejando los archivos encriptados sin encriptar y causando interrupciones en las operaciones de comercio de propiedades. El ataque tuvo como objetivo la base de datos central de registro de tierras del país, que contiene registros esenciales para la propiedad de la propiedad, los impuestos y la documentación legal. Sin acceso funcional a este sistema, los ciudadanos enfrentan desafíos para verificar la propiedad, realizar transacciones y cumplir con las obligaciones legales.

ANCPI declaró que actualmente están trabajando para restaurar el sistema, implementando medidas para recuperar datos perdidos y prevenir incidentes similares en el futuro. A pesar de tener múltiples copias de seguridad, el proceso de recuperación está en curso, con una empresa de ciberseguridad que identifica a un ciudadano argelino como el titular de la cuenta detrás de la violación. El incidente destaca vulnerabilidades más amplias en la infraestructura digital, particularmente dentro de los sistemas gubernamentales responsables de administrar datos confidenciales. Los expertos sugieren que tales ataques a menudo comienzan con intentos de phishing o explotando software obsoleto, seguidos de una infiltración más profunda en redes internas.

Algunos usuarios han señalado que, si bien las interfaces de inicio de sesión de front-end suelen ser el objetivo, los atacantes a menudo explotan servicios antiguos, sin parches o sistemas mal configurados. Algunos comentaristas señalaron la posibilidad de amenazas internas o configuraciones administrativas pasadas por alto, como los modos de depuración activos, que podrían proporcionar puntos de entrada. Otros hicieron referencia a incidentes anteriores, incluido un caso notable que involucró al HSE (Servicio de Salud) en 2023, donde una violación similar expuso datos de salud personales. Las autoridades rumanas han respondido enfatizando su compromiso con la mejora de los protocolos de ciberseguridad y el aumento de la transparencia.

ANCPI ha anunciado planes para mejorar sus sistemas de información e implementar controles de acceso más estrictos. Sin embargo, la demora en reconocer la violación ha planteado preguntas sobre la respuesta de las instituciones públicas a las amenazas cibernéticas.

Algunos usuarios han comparado la situación con casos anteriores en los que problemas similares afectaron a otros países, como Eslovaquia, donde el acceso a los registros de tierras fue restringido durante años. Otros han cuestionado si las medidas actuales serán suficientes para prevenir futuras violaciones, especialmente dada la creciente sofisticación de los ataques cibernéticos. Mientras tanto, los debates en foros en línea se han centrado en las implicaciones más amplias de tales incidentes, y algunos sugieren que una legislación mejorada y una implementación más rápida de los cambios regulatorios podrían ayudar a mitigar los riesgos. A medida que continúan los esfuerzos de restauración, el impacto a largo plazo de la violación sigue siendo incierto.

Aunque la ANCPI afirma que se están logrando avances, la pérdida de datos críticos y la exposición de información sensible plantean consecuencias duraderas. El incidente sirve como un claro recordatorio de la importancia de mantener prácticas robustas de ciberseguridad, particularmente en sectores que manejan servicios públicos vitales. Con el panorama global de amenazas cibernéticas evolucionando rápidamente, la experiencia rumana ofrece valiosas lecciones para otras naciones que enfrentan desafíos similares. Hasta que el sistema sea completamente restaurado, los efectos de la violación probablemente persistirán, afectando tanto a individuos como a empresas que dependen de información precisa de registros de tierras.