מתקפת סייבר שיתקה את עסקאות הנדל״ן ברומניה

מתקפת סייבר על הסוכנות הלאומית לקדסטר ורישום מקרקעין של רומניה (ANCPI) השביתה את מערכות המידע המרכזיות של הרשות ולמעשה עצרה את רישום עסקאות הנדל״ן ברחבי המדינה כולה. תוקף הפועל תחת הכינוי ByteToBreach טען כי גנב נתונים פנימיים וקוד מקור, כך מדווח Cybernews.

ההאקר דרש כופר והחל במחיקת נתונים

בתחילה הסבירו נציגי ANCPI את השבתת מערכות המידע בבעיות טכניות. מאוחר יותר הודתה הרשות כי מדובר במתקפת סייבר. ByteToBreach פרסם בפורום האקרים כי השיג גישה למאגרי מידע של אזרחי רומניה, וכן העתיק שרתי GitLab שבהם נשמר קוד המקור של מערכות הסוכנות, לרבות e-Terra ו-RENNS.

ההערכה היא כי התוקף חדר לתשתית באמצעות פרטי גישה תקפים. הוא ניסה לסחוט כספים מ-ANCPI, אך ניסיון הסחיטה לא צלח. בעקבות זאת החל ההאקר למחוק מידע שהיה נגיש לו, כולל מסמכים פנימיים ופרטי גישה של עובדים. הוא אף טען כי השמיד גיבויים במטרה להקשות על שחזור המערכות.

חקירה רשמית שנערכה לאחר מכן אפשרה להבהיר את היקף המתקפה. הרשויות ברומניה אישרו כי נעשה שימוש בתוכנת כופר: חלקים מתשתית הווירטואליזציה שעליה פעלו יישומי ANCPI הוצפנו ונמחקו. עם זאת, מאגר הקדסטר המרכזי הכולל מידע על נכסי נדל״ן ברומניה וזכויות בעלות רשומות לא נפגע. הסוכנות ציינה כי הגיבויים נשמרו במספר אתרים נפרדים, מה שהבטיח את היכולת לשחזר את הנתונים לאחר תקרית הסייבר.

חברת מודיעין הסייבר KELA מעריכה כי מאחורי החשבון ByteToBreach עומד ככל הנראה זכריא מחג׳וב מאוראן שבאלג׳יריה. חוקרים מתארים אותו כפושע סייבר בעל הכשרה טכנית גבוהה, הסוחר בנתונים רגישים של בנקים, חברות תעופה וגופים ממשלתיים. שמו של ByteToBreach נקשר גם לפריצה לפורטל הממשל המקוון של שוודיה מוקדם יותר בשנת 2026. החוקרים אינם שוללים את מעורבותו במתקפות על מרשמים ממשלתיים בסלובקיה, אוקראינה, פולין וליטא. נתונים אלה מבוססים על ממצאי מומחי אבטחת מידע וטרם אושרו רשמית על ידי רשויות אכיפת החוק.

השלכות המתקפה על שוק הנדל״ן ברומניה

השלכות המתקפה חרגו במהירות מגבולות הסוכנות עצמה. נוטריונים לא יכלו להנפיק נסחי טאבו, לאמת חוזי מכר ולרשום משכנתאות. היקף הבעיה היה משמעותי: מדי שנה נמכרים ברומניה בממוצע בין 150,000 ל-170,000 נכסי נדל״ן. בנוסף לכך, מערכת e-Terra משמשת לא רק בעת העברת בעלות. האירוע השפיע על בנקים, יזמים, מודדים מוסמכים ופעולות נוספות המחייבות רישום ממשלתי.

יתרה מזאת, התקלה התרחשה בעיתוי רגיש עבור השוק. החל מ-1 באוגוסט עלה שיעור המע״מ על דירות חדשות ברומניה מ-9% ל-21%. עבור חלק מרוכשי הדירות עמדה להסתיים תקופת המעבר שאפשרה להשלים עסקאות שנחתמו קודם לכן לפי תעריף של 9%. בשל השבתת מערכת הקדסטר, חלק מהרוכשים לא יכלו להשלים פיזית את המסמכים הנדרשים עד המועד שנקבע.

כתוצאה מכך, הרשויות האריכו את האפשרות להשלים את העסקאות הרלוונטיות במע״מ של 9% עד ל-30 בספטמבר 2026. ההטבה חלה על רוכשים העומדים בתנאי המעבר שנקבעו, כולל חתימה על הסכם מוקדם לפני 1 באוגוסט 2025.

המייסד המשותף ומנכ״ל חברת Intrudify, מארק בלשסקו, כינה את e-Terra נקודת כשל קריטית של המערכת כולה, שכן השבתתו של שירות ממשלתי יחיד עצרה במקביל את פעילותם של שחקנים רבים בשוק.

על אבטחת סייבר הוציאו כ-0.2% מתקציב ה-IT

בעקבות המתקפה הופנתה תשומת הלב לרמת ההגנה של מערכות המידע של ANCPI. מניתוח של Ziarul Financiar עולה כי מאז השקת מערכת הקדסטר המקוונת ב-2007, חתמה הרשות על חוזים בתחום ה-IT ודיגיטציית הארכיונים בהיקף של כ-710 מיליון לאו, שהם כ-163 מיליון אירו. כ-516 מיליון לאו הופנו לתוכנה, לחומרה, לשירותים ולתחזוקה, וכמעט 200 מיליון נוספים לסריקה ואינדוקס של ספרי מקרקעין מנייר. במקביל, פרויקטים הקשורים ישירות לאבטחת סייבר קיבלו לאורך שבע שנים פחות מ-1.6 מיליון לאו — כ-0.2% מסך כל ההוצאות.

מנהל המינהל הלאומי לאבטחת סייבר של רומניה (DNSC), דן קמפיאן, ציין כי המתקפה לא הייתה מורכבת מבחינה טכנית וניתן היה למנוע אותה. התוקף ניצל נקודות תורפה שעליהן התריעו מומחי DNSC בפני סוכנות הקדסטר זמן קצר לפני האירוע. המייסד וראש חברת Bit Sentinel, אנדריי אבדניי, הסביר את שקרה בסגמנטציה לקויה של הרשת הפנימית ובנגישות של משאבים קריטיים.

ממלא מקום שר הכלכלה של רומניה, אירינאו דראו, הדגיש אף הוא את הצורך בחיזוק המניעה מפני מתקפות סייבר. לא ניתן למנוע סיכונים כאלה באופן מוחלט, אולם מוסדות המדינה חייבים לראות באבטחת מידע את אחד מסדרי העדיפויות המרכזיים, הדגיש.

המערכת חזרה לפעול לאחר ארבעה שבועות

שחזור מערכת e-Terra החל ב-11 באוגוסט, כמעט חודש לאחר המתקפה. ביום הראשון שלאחר ההפעלה מחדש נרשמו במערכת 24,695 בקשות. עובדי שירותי הקדסטר והנוטריונים קיבלו גישה מחדש, ועם חידוש הנפקת הנסחים התאפשר שוב לבצע עסקאות נדל״ן. הרשויות החליטו לחבר פלטפורמות מקוונות נוספות של ANCPI בהדרגה, לאחר בדיקות אבטחה נוספות. במהלך השבוע הראשון להשקה הוגשו דרך e-Terra כבר 205,995 בקשות. ב-ANCPI הסבירו את העומס הרב בפניות שהצטברו במהלך תקופת ההשבתה.

אנליסטים של International Investment מציינים כי מתקפת הסייבר לא השמידה את מרשם הזכויות הממשלתי של רומניה, אך שיבשה את פעילות שוק הנדל״ן במדינה כולה. כשל באחת המערכות הממשלתיות המרכזיות הספיק כדי לעצור רישום עסקאות ומשכנתאות וליצור בעיות עבור נוטריונים, בנקים, יזמים ורוכשים.

המתקפה היוותה עילה לבדיקה נוספת של הגופים הממשלתיים ורמת ההגנה על תשתיות קריטיות. הניסיון של רומניה עשוי לשמש תמרור אזהרה גם למדינות אחרות: ככל שהמרשמים הדיגיטליים מתפתחים, השלכותיהן של מתקפות סייבר חורגות יותר ויותר מתחום ה-IT ומשפיעות על ענפים שלמים במשק.

קבלו ייעוץ בנושא השקעות נדל״ן ממומחי International Investment