Хакер стёр земельный кадастр Румынии, взломав его паролем «P@ssw0rd»

ANCPI гаснет: неделя без сделок с недвижимостью

По данным Risky Business, Национальное агентство кадастра и недвижимой рекламы Румынии ANCPI, ведомство, регистрирующее, кому что принадлежит в стране, 14 июля отключило системы после того, как хакер взломал сеть по украденным, но действительным учётным данным. Атакующий разведал внутренние системы ANCPI, вывел логины сотрудников и документацию по сети, затем потребовал выкуп. Когда ANCPI отказалось платить, атакующий стёр продакшн-базу и лежавшие рядом резервные копии. Нотариусы не могли зарегистрировать ни одной сделки, граждане не могли получить выписки о собственности, а почтовые серверы ANCPI легли вместе со всем остальным.

Атакующий уже проделывал это — пять раз

Компания KELA установила личность взломщика — Закария Махджуб, действующий из алжирского Орана под ником ByteToBreach. Тот же человек ранее взламывал электронную госинфраструктуру Швеции и, по данным risky.biz, кадастры или госсистемы Польши, Словакии, Греции, Марокко, России и Украины за последние три года. ANCPI заявляет, что восстанавливается из офлайн-резервной копии, хранившейся отдельно, и рассчитывает завершить перенос в румынское Government Cloud к 22 июля; уголовное расследование продолжается.

Криминалистическая поправка треда: дело не в изощрённости, а в P@ssw0rd

В обсуждении на Hacker News фокус сместился с того, как защититься от такой атаки, на то, как она вообще стала возможна.

«Посты и скриншоты, судя по всему от самого атакующего, показывают «P@ssw0rd» и другие известные, легко угадываемые пароли из взломанных систем.» — комментатор, нашедший скриншоты со слитыми паролями

Эта деталь меняет всю картину инцидента. Это была не операция уровня спецслужб, взломавшая укреплённую защиту, а переиспользованные, угадываемые учётные данные в системе, которая хранит юридическую запись о том, кому принадлежит Румыния.

Почему катастрофа не стала полной

Комментатор, работающий инженером по верификации аппаратного обеспечения, объяснил, почему страна сейчас не столкнулась с кризисом прав собственности:

«У большинства людей есть бумажные документы из земельного кадастра… Если бы все цифровые данные или значительная их часть были утрачены, их можно было бы восстановить по бумагам.» — инженер по верификации аппаратного обеспечения

Другие комментаторы настаивали, что глубинный сбой был архитектурным, а не только человеческим: резервная копия, доступная из той же сети, которую атакующий уже контролировал, никогда и не была настоящей резервной копией — что бы ни подразумевало заявление ANCPI о «нескольких местах хранения». Несколько румынских комментаторов указали на другую первопричину. Один добавил:

«Румынские друзья говорили мне, что дело на самом деле в коррупции… государство отдаёт IT-контракты своим людям, которые не занимаются реальной защитой данных.» — комментатор, пересказавший рассказы румынских знакомых

У следующей страны в этой ситуации будет меньше бумаги про запас

За три года подобным образом опустошили реестры шести государств, и у каждого из них ещё оставались бумажные записи как страховка. У стран, которые сейчас впервые оцифровывают права на землю без исторического бумажного следа, не будет второго шанса ANCPI, если та же ошибка — угадываемый пароль рядом с доступной резервной копией — повторится там, где восстанавливать будет уже нечего.