罗马尼亚土地登记处遭网络攻击后争分夺秒恢复系统，房地产市场陷入停顿

导语：罗马尼亚国家土地登记与地籍局（ANCPI）正加紧恢复被网络攻击瘫痪的全国土地登记系统，此次事件被该机构称为"历史上最严重的技术事件"，已导致全国房地产交易陷入停顿。

罗马尼亚土地登记机构周一表示，上周导致该国数字登记系统瘫痪的网络攻击并未破坏其技术和法律数据库——这些数据库包含产权边界、地图等地产信息，以及所有权和抵押等法律信息。

国家土地登记与地籍局（ANCPI）表示，相关服务已离线近一周，目前仍在继续努力恢复，全国范围内的房地产交易因此陷入停顿。

据其声明，ANCPI已开始将应用程序迁移到罗马尼亚政府云平台，该流程预计于周三完成，之后当局将验证系统完整性，并逐步恢复服务。ANCPI称："首要目标是保护数据完整性，消除所有已识别的漏洞，"并补充说受影响系统必须保持隔离，直到每一个已识别的安全弱点都被解决。

ANCPI上周二披露，其遭受了被其描述为"该机构历史上最严重的技术事件"的袭击，此前一次网络攻击瘫痪了其中央IT基础设施，包括全国性的e-Terra地籍和土地登记平台。此次中断扰乱了在线土地登记服务、官方电子邮件系统，以及公证人、律师、地籍专员和ANCPI员工使用的应用程序，使当局无法登记新的房产交易或处理现有请求。

罗马尼亚国家网络安全局（DNSC）局长Dan Cimpean告诉罗马尼亚媒体G4Media，攻击似乎出于经济动机，是通过利用当局近期曾警告各组织修补的已知软件漏洞，以及此前泄露的凭证实施的。

Cimpean表示："这并不是一次非常复杂的攻击，"并指出调查人员目前尚未发现个人数据或土地登记证书被盗的证据，但攻击者据称已外泄了少量信息，包括用户凭证和应用程序源代码。

上周，一个使用ByteToBreach名称的威胁行为者声称对此次攻击负责，并在地下论坛上兜售其所谓的被盗ANCPI数据，包括内部数据库和e-Terra系统的源代码。Cimpean表示，罗马尼亚当局认为ByteToBreach是一个初始访问代理（initial access broker），其以经济利益为目标攻击防护薄弱的系统，而非国家支持的黑客组织。他指出，调查人员怀疑该威胁行为者总部位于阿尔及利亚。

以色列网络安全公司Kela将ByteToBreach这一身份归属于Zakaria Mahdjoub，据称是位于阿尔及利亚奥兰的一名网络犯罪分子，该公司将其描述为政府、银行和航空公司被盗数据的多产卖家。罗马尼亚当局尚未核实这些说法。