Romênia Enfrenta Grave Crise Cibernética Atingindo Sistema de Registro Imobiliário
A Romênia está passando por uma severa crise cibernética, considerada uma das mais significativas na história da sua administração pública. Um ataque hacker comprometeu os sistemas da Agência Nacional de Cadastro e Registro Imobiliário (ANCPI), resultando na exclusão da base de dados do registro de imóveis e na paralisação quase total das transações imobiliárias no país.
As consequências foram imediatas e expressivas. Cartórios não conseguiram emitir certidões, vendas de imóveis foram impossibilitadas de serem autenticadas, e registros de hipotecas ficaram suspensos devido à indisponibilidade do sistema nacional de cadastro.
Segundo a ANCPI, este é o incidente técnico mais grave já registrado pela instituição. De acordo com informações de especialistas em segurança cibernética, o invasor obteve acesso ao sistema utilizando credenciais válidas, mapeou a infraestrutura interna e, após uma tentativa de extorsão fracassada, destruiu dados e sistemas críticos. Isso incluiu documentos internos, credenciais de funcionários e uma cópia dos servidores GitLab, que continham o código-fonte de aplicações utilizadas pela agência.
Relatos indicam que os backups conectados à rede também foram alvo do ataque, dificultando ainda mais a recuperação das informações. Apesar da severidade do incidente, a ANCPI assegura que possui cópias de segurança armazenadas em locais distintos, o que pode facilitar a restauração dos dados.
A agência está atualmente empenhada em reconstruir sua infraestrutura antes de retomar os serviços e destaca que as circunstâncias do ataque estão sendo investigadas. Um ponto relevante é que o acesso inicial foi realizado com credenciais legítimas, o que tornou a detecção do ataque mais desafiadora, já que as atividades do invasor aparentavam ser operações autorizadas.
É crucial diferenciar as informações confirmadas das alegações do criminoso. A existência de documentos internos e credenciais foi divulgada pelo próprio invasor, mas a extensão exata dos dados que foram realmente exfiltrados e apagados ainda não foi validada de forma independente pelas autoridades romenas.
Pesquisadores independentes realizaram uma análise técnica que sugere um comprometimento extenso da infraestrutura, embora não prove que o banco de dados cadastral foi totalmente extraído. Este episódio destaca a importância de manter backups offline, desconectados da rede principal, especialmente em infraestruturas críticas. Quando as cópias de segurança estão acessíveis pelos mesmos sistemas comprometidos, os invasores podem destruí-las ou criptografá-las, dificultando a recuperação.
No caso da Romênia, a existência de backups armazenados separadamente pode evitar a perda permanente de informações, embora a normalização dos serviços ainda dependa da completa reconstrução da infraestrutura afetada.
Fonte: Link original
