האקר מחק לכאורה חלקים ממאגר רישום המקרקעין של רומניה, ועצר את שוק הנדל"ן במדינה

דמיינו שאתם בעיצומו של סשן משחק מורט עצבים, רגע לפני השמירה הגדולה שתקבע את גורל הדמות שלכם, ופתאום – מסך שחור. השרת קרס, השמירה נמחקה, וכל השעות שהשקעתם ירדו לטמיון. עכשיו, תכפילו את התחושה המתסכלת הזו במיליוני אזרחים, מדינה שלמה, ושוק נדל"ן שלם שפשוט קפא במקום. זה בדיוק התרחיש המטורף שהתרחש ברומניה, בעקבות מתקפת סייבר חסרת תקדים שמזכירה עלילה של כותר דיסטופי כמו Cyberpunk 2077, רק שהפעם הכל אמיתי לחלוטין.

הבוס הגדול של עולם הצללים: מי אתה ByteToBreach?

מאחורי המתקפה המתוחכמת הזו עומד האקר (או קבוצת האקרים) המכונה בשם ByteToBreach. הדמות המסתורית הזו אינה פנים חדשות לקהילת אבטחת המידע ולוחמת הסייבר הגלובלית, שכן שמה כבר נקשר לפריצה מתוקשרת אחרת לפורטל הממשלתי של שוודיה מוקדם יותר השנה. הפעם, שיטת הפעולה של התוקף הייתה פשוטה אך קטלנית: שימוש בפרטי גישה תקפים ולגיטימיים לחלוטין (Valid Credentials) כדי לחדור למערכת רישום המקרקעין הלאומית של רומניה.

לאחר שחדר פנימה והשיג גישה מלאה, ההאקר שאב את המידע הרגיש החוצה וניסה לסחוט את הרשויות הרומניות במטרה לקבל כופר. משנכשלו מאמצי הסחיטה והממשלה סירבה לשתף פעולה עם הדרישות, החליט התוקף להפעיל את נשק יום הדין שלו ומחק חלקים נרחבים ממאגרי המידע הממשלתיים. המידע הגנוב, כך על פי הדיווחים בפורומים שונים ברשת האפלה, כבר מוצע למכירה למרבה במחיר.

שוק הנדל"ן נכנס ל-Lag תמידי: אין קנייה, אין מכירה

התוצאות של מחיקת הנתונים הזו לא איחרו לבוא והשביתו לחלוטין את היכולת לבצע עסקאות נדל"ן במדינה. נוטריונים ואנשי מקצוע ברומניה מדווחים כי הם פשוט חסרי אונים מול המערכות המושבתות וכי השוק חווה עצירה מוחלטת. אחת הנוטריוניות הבכירות במדינה, Ana Stan, שיתפה ברשתות החברתיות את תסכולה העמוק: "מאז יום שלישי אני לא יכולה להנפיק תמציות רישום מקרקעין, לא יכולה לאמת עסקאות מכירה, ולא יכולה לרשום משכנתאות".

המצב הזה חמור במיוחד לאור העובדה שהשבתת המערכת מתרחשת שבועות ספורים בלבד לפני שהממשלה הרומנית מתכננת להעלות את מס הערך המוסף (מע"מ) על דירות חדשות מ-9% ל-21%. אזרחים רבים שניסו להשלים את רכישת ביתם לפני עליית המחירים הדרסטית הזו מוצאים את עצמם כעת בני ערובה של משבר טכנולוגי, כשהם ממתינים בחרדה מורטת עצבים לחזרת השירותים לפעילות תקינה.

איפה הגיבוי? ANCPI נלחמת על ה-Data

כל גיימר ואיש חומרה מנוסה יודע שחוק הברזל הראשון של ניהול מערכות הוא תמיד להחזיק גיבויים, רצוי במספר מיקומים שונים כדי למנוע אובדן מידע במקרה של קריסה. הסוכנות הלאומית למקרקעין ופרסום נדל"ן ברומניה (ANCPI) מיהרה להרגיע את הציבור הסוער והודיעה כי תשתית ה-IT של הארגון עוברת כעת תהליך מקיף של התקנה מחדש וחיזוק מערכות ההגנה.

בהצהרה רשמית ששחררה הסוכנות, הובהר כי בניגוד לשמועות שנפוצו ברשת, היו ברשותה מספר מוקדים נפרדים המיועדים לשמירת עותקי גיבוי (Redundancy), מה שיאפשר את שחזור הנתונים המלא בעקבות אירוע הסייבר. בנוסף, הסוכנות הכחישה את הדיווחים הפסימיים לפיהם המאגר כולו נמחק לחלוטין, וטענה בתוקף כי בסיסי הנתונים הטכניים והמשפטיים המרכזיים של המוסד לא נפגעו פיזית.

"אני לא מוכר לכל אחד": תגובת התוקף והלקח לעתיד

בצעד יוצא דופן, כלי תקשורת הצליחו ליצור קשר ישיר עם ההאקר המכונה ByteToBreach דרך אפליקציית המסרים המאובטחת Signal. כשנשאל מה המסר שלו לאזרחי רומניה ולצוותי הטכנולוגיה, הביע ההאקר סוג של חרטה מוזרה: "אני מצטער על הבעיות שגרמתי לאזרחים ולצוות ה-IT שעובד עכשיו קשה מאוד במשרדי הממשלה".

יחד עם זאת, כאשר נשאל האם המשתמשים צריכים לחשוש לגורל המידע האישי שלהם שנמצא בידיו, סיפק התוקף תשובה מעורפלת ולא ממש מרגיעה כשאמר: "אני לא מוכר את המידע הזה לכל אחד". המשבר הלאומי הזה מוכיח פעם נוספת שבעידן הדיגיטלי, אבטחת מידע היא לא רק עניין של הגנת קבצים במחשב, אלא עמוד התווך של הכלכלה הפיזית כולה, ועד שהמערכות הרומניות יעברו Boot מחדש, המדינה כולה תישאר בתוך מסך טעינה ארוך במיוחד.