Ciberataque paraliza registro de tierras en Rumania y afecta mercado inmobiliario
Un ciberataque a la Agencia Nacional de Catastro de Rumania dejó fuera de servicio el sistema digital de registro de tierras, bloqueando transacciones inmobiliarias en todo el país.
La Agencia Nacional de Catastro y Registro de Tierras (ANCPI) de Rumania sufrió un ciberataque que dejó fuera de línea sus sistemas digitales durante casi una semana, paralizando las transacciones inmobiliarias en todo el país. Aunque los datos técnicos y legales centrales no fueron comprometidos, el ataque afectó la infraestructura IT y la plataforma nacional e-Terra.
Por qué importa: Este incidente evidencia la vulnerabilidad de sistemas críticos de infraestructura digital y su impacto directo en mercados económicos esenciales como el inmobiliario.
Lo esencial
El ataque deshabilitó la infraestructura IT y la plataforma e-Terra de registro catastral.
Los datos centrales de propiedad y mapas no fueron comprometidos ni alterados.
La recuperación incluye migrar aplicaciones a la nube gubernamental rumana para reforzar seguridad.
Detalles del ciberataque y su impacto
El ataque, descrito por ANCPI como el incidente técnico más grave en su historia, afectó servicios en línea, correo electrónico oficial y aplicaciones usadas por notarios, abogados y especialistas catastrales. Esto impidió registrar nuevas propiedades o procesar solicitudes existentes, paralizando el mercado inmobiliario nacional.
Dan Cimpean, director de la Dirección Nacional de Ciberseguridad (DNSC) de Rumania, indicó que el ataque fue motivado financieramente y explotó vulnerabilidades conocidas y credenciales filtradas, sin ser un ataque complejo. No se hallaron evidencias de robo masivo de datos personales o certificados de registro.
Responsables y modus operandi
El grupo autodenominado ByteToBreach reivindicó el ataque y ofreció a la venta datos internos y código fuente del sistema e-Terra en foros clandestinos. Las autoridades rumanas creen que ByteToBreach es un corredor de acceso inicial que busca ganancias económicas y no un actor estatal, con sospechas de que opera desde Argelia.
Imagen de referencia: The Record.
La firma israelí Kela atribuye ByteToBreach a Zakaria Mahdjoub, un presunto ciberdelincuente argelino conocido por vender datos robados de gobiernos y bancos, aunque esta información no ha sido confirmada oficialmente por Rumania.
Medidas de recuperación y protección
ANCPI inició la migración de sus aplicaciones a la nube gubernamental rumana, con finalización prevista para el miércoles siguiente al ataque. Antes de restaurar los servicios, se verificará la integridad de los sistemas y se corregirán todas las vulnerabilidades detectadas. Los sistemas afectados permanecerán aislados hasta garantizar su seguridad total.
El objetivo principal es proteger la integridad de los datos y eliminar cualquier riesgo de nuevas intrusiones, asegurando que el registro catastral y legal pueda operar con normalidad y confianza.
Preguntas frecuentes sobre el ciberataque a ANCPI
¿Se comprometieron los datos de propiedad o personales?
No, las bases técnicas y legales centrales que contienen información catastral y de propiedad no fueron comprometidas ni alteradas según las investigaciones actuales.
¿Quién es ByteToBreach y qué busca con el ataque?
ByteToBreach es un actor que se cree es un corredor de acceso inicial con motivación financiera, que busca vender datos y acceso a sistemas vulnerables, no un grupo con respaldo estatal.
