Tấn công mạng làm tê liệt hoạt động của ANCPI

Từ giữa tháng 7, thị trường bất động sản tại Romania gần như đóng băng hoàn toàn do hậu quả của một cuộc tấn công mạng nhắm vào Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) – Cơ quan Đăng ký và Công bố Bất động sản Quốc gia. Theo nguồn tin từ Risky Business chuyên về an ninh mạng, hacker đã xâm nhập vào hệ thống bằng cách sử dụng các thông tin đăng nhập hợp lệ và cố gắng tống tiền ANCPI. Tuy nhiên, khi yêu cầu này không được đáp ứng, đối tượng này đã đánh cắp toàn bộ dữ liệu và xóa sạch hệ thống của cơ quan.

Thông tin từ Cybernews cho biết, hacker mang tên ByteToBreach trên diễn đàn Darknet đã rao bán dữ liệu thu thập được cùng với mã nguồn của toàn bộ hệ thống cơ quan trên các trang web dành cho hacker. Trong một thông điệp, kẻ tấn công thậm chí cảnh báo Romania: "[RO] Dein Hintern wird versohlt werden, Rumänien! [ANCPI]" (tạm dịch: 'Romania, bạn sẽ bị trừng phạt!').

Quá trình khôi phục hệ thống bắt đầu từ con số không

Hiện ANCPI đã phục hồi một phiên bản đơn giản của trang web chính thức và đang tiến hành di chuyển các hệ thống cùng ứng dụng về lại đám mây của chính phủ. Quá trình này dự kiến hoàn thành trong tuần, sau đó các ứng dụng sẽ được kiểm tra kỹ lưỡng để đánh giá tình trạng hệ thống nhằm lập kế hoạch khôi phục dịch vụ trực tuyến. Dù có bản sao lưu hệ thống được lưu offline, nhưng việc xây dựng lại cơ sở hạ tầng phục vụ hệ thống sẽ phải tiến hành từ đầu.