Cuộc tấn công mạng gây tê liệt thị trường bất động sản Romania từ giữa tháng 7

Từ giữa tháng 7, thị trường bất động sản tại Romania gần như đóng băng hoàn toàn do hậu quả của một cuộc tấn công mạng nhắm vào Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) – Cơ quan Đăng ký và Công bố Bất động sản Quốc gia. Theo nguồn tin từ Risky Business chuyên về an ninh mạng, hacker đã xâm nhập vào hệ thống bằng cách sử dụng các thông tin đăng nhập hợp lệ và cố gắng tống tiền ANCPI. Tuy nhiên, khi yêu cầu này không được đáp ứng, đối tượng này đã đánh cắp toàn bộ dữ liệu và xóa sạch hệ thống của cơ quan.

Thông tin từ Cybernews cho biết, hacker mang tên ByteToBreach trên diễn đàn Darknet đã rao bán dữ liệu thu thập được cùng với mã nguồn của toàn bộ hệ thống cơ quan trên các trang web dành cho hacker. Trong một thông điệp, kẻ tấn công thậm chí cảnh báo Romania: "[RO] Dein Hintern wird versohlt werden, Rumänien! [ANCPI]" (tạm dịch: 'Romania, bạn sẽ bị trừng phạt!').

Hiện ANCPI đã phục hồi một phiên bản đơn giản của trang web chính thức và đang tiến hành di chuyển các hệ thống cùng ứng dụng về lại đám mây của chính phủ. Quá trình này dự kiến hoàn thành trong tuần, sau đó các ứng dụng sẽ được kiểm tra kỹ lưỡng để đánh giá tình trạng hệ thống nhằm lập kế hoạch khôi phục dịch vụ trực tuyến. Dù có bản sao lưu hệ thống được lưu offline, nhưng việc xây dựng lại cơ sở hạ tầng phục vụ hệ thống sẽ phải tiến hành từ đầu.

Cơ quan cũng cảnh báo rằng các thông tin lan truyền trên mạng về thiệt hại do cuộc tấn công là không chính thức, không phản ánh đúng thực trạng và kết quả điều tra hiện tại. Tuy nhiên, hiện người dân và giới công chứng viên không thể truy cập dữ liệu sổ đỏ, làm gián đoạn quá trình giao dịch bất động sản và chứng nhận quyền sở hữu. Báo Jurnalul de Arges đưa tin một công chứng viên cho biết cô không thể truy cập thông tin đăng ký đất đai, hoàn tất việc mua bán hay thế chấp tài sản trong tình hình hiện tại.

Đáng chú ý, vụ tấn công xảy ra ngay trước thời điểm chính phủ dự kiến nâng thuế bất động sản từ 9% lên 21% vào tháng 8. Nhiều chủ đầu tư và người mua nhà đã lên kế hoạch hoàn tất các giao dịch trước ngày luật thuế có hiệu lực, khiến sự gián đoạn do vụ tấn công gây ra ảnh hưởng nặng nề đến thị trường.

Giới truyền thông Romania và các diễn đàn chuyên về an ninh mạng chỉ trích phía ANCPI vì các biện pháp bảo mật yếu kém và phản ứng chậm trễ trước nguy cơ mất an toàn thông tin. Cơ quan An ninh Mạng Quốc gia (DNSC) do ông Dan Cîmpean đứng đầu cũng xác nhận lỗ hổng bảo vệ đã được cảnh báo trước nhưng không được xử lý kịp thời.

Công ty an ninh mạng KELA xác định thủ phạm mang tên Zakaria Mahdjoub, hoạt động tại thành phố Oran, Algeria, với biệt danh ByteToBreach. Báo cáo ngày 17/7 của KELA mô tả đối tượng này như một kẻ tội phạm mạng tinh ranh, chuyên thực hiện các vụ tấn công phức tạp và quảng bá hoạt động của mình trên các diễn đàn và kênh Telegram chuyên về hacker như DarkForums, Dread và trang WordPress cá nhân.

Mahdjoub không chỉ tấn công cơ quan bất động sản Romania mà còn bị nghi ngờ thực hiện vụ tấn công tương tự vào dịch vụ quản lý nhận dạng trực tuyến tại Thụy Điển hồi tháng 3/2026. Từ cuối năm 2025, các cơ quan an ninh mạng đã lập hồ sơ về đối tượng này dựa trên dữ liệu kỹ thuật thu thập được từ các thiết bị bị nhiễm và cookie trình duyệt.

KELA đánh giá hacker này hành động rất có tổ chức, với kỹ năng kỹ thuật cao và chiến lược kinh doanh thông minh, tập trung vào các mục tiêu có rủi ro cao và được quan tâm rộng rãi trong cộng đồng mạng.

Việc dòng dữ liệu nhạy cảm từ cá nhân, doanh nghiệp, trường đại học, cơ quan chính phủ đến các hãng hàng không bị rao bán công khai đặt ra thách thức lớn cho an ninh mạng toàn cầu, đồng thời cảnh báo về mức độ nguy hiểm ngày càng tăng của các cuộc tấn công mạng có tính toán và mục đích cao.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.