一名黑客利用合法凭证入侵罗马尼亚国家地籍局,在勒索失败后清除了整个土地登记数据库及备份。房地产市场陷入停滞已一周,公证处无法登记交易,公民无法获取产权证明。攻击者ByteToBreach系阿尔及利亚籍黑客Zakaria Mahdjoub,此前已入侵瑞典等多国政府系统。

黑客抹掉罗马尼亚整个土地登记数据库,房地产市场停摆

一场网络安全灾难正在罗马尼亚上演。一名黑客入侵了该国地籍局,在勒索企图失败后删除了整个土地登记数据库。

事发于7月14日,黑客开始删除数据。一天后,被盗的地籍局数据在知名黑客论坛上挂牌出售,内容包括员工凭证、内部文档和IT网络详情。攻击者使用的是合法登录凭证,进入了内部系统后,不仅删除了主数据库,还清理了备份。

后果是毁灭性的。官方应用和网站已下线一周,房地产交易完全停滞。公证员无法登记新交易,公民无法获取产权证明或详细土地记录。邮件服务器也处于瘫痪状态。据信该机构持有一份离线备份副本。

攻击者的身份已被安全公司KELA确认。账户名为ByteToBreach,真名Zakaria Mahdjoub,来自阿尔及利亚奥兰。此人曾入侵瑞典电子政务门户和众多其他政府机构。

罗马尼亚由此加入了波兰、斯洛伐克、希腊、摩洛哥、俄罗斯和乌克兰的行列,这些国家的地籍机构在过去三年内都遭到了黑客攻击。

原文:https://news.risky.biz/risky-bulletin-hacker-wipes-romanias-entire-land-registry-database/