Obrisan rumunski RGZ
Katastar je državna evidencija o tome ko šta poseduje — bez njega ne možeš da dokažeš da je tvoj stan tvoj, ne možeš ni da ga prodaš ni da kupiš drugi, ali to je problem samo jednog građanina. Na nivou države, bez katastra tržište nekretnina i svi povezani servisi prestaju sa radom. Rumunski katastar, tj. agencija ANCPI napadnuta je 14. jula, a napadač je, po svemu sudeći, ušao sa važećim pristupnim podacima, bez razvaljivanja bilo kakvog bezbednosnog mehanizma. Pošto je agencija odbila da mu isplati traženu svotu, obrisao je sve što je našao: interna dokumenta, naloge zaposlenih i celokupnu bazu katastra, hvaleći se da je stigao i do rezervnih kopija. Kupoprodaja nekretnina, građevinska industrija, sudski postupci, povezani e-servisi, sve je stalo. Notari ne mogu da overavaju i izdaju dokumenta, a u Rumuniji se godišnje proda između 150.000 i 170.000 stanova i kuća. Ipak, čini se da je spas na pomolu jer postoji izolovana rezervna kopija podataka do kojih napadač nije mogao da stigne. Najavljena je migracija celokupnog sistema u državni data centar, a povratak u operativno stanje najavljen je za sutra, 22. jul. Za dvadeset godina digitalizacije ANCPI je potrošio 135 miliona evra, a na bezbednost svega 0,2 procenta te sume, negde oko 305.000 evra. Rumunski CERT tvrdi da je agenciju nedavno upozoravao baš na te propuste koje je napadač iskoristio, kao i da napad nije bio naročito složen. Jedna domaća dnevna novina sažela je sve to u jednu britku rečenicu: sajber odbrana se tretira kao aneks ugovora. Iza napada stoji ByteToBreach, isti akter koji je ranije provalio u švedski portal e-uprave, za koga se navodno zna odakle dolazi i ko ga vodi.
Ovo je za nas daleka vest koliko je i Temišvar udaljen od granice. Srbija je isti udarac primila u junu 2022, kada je Republički geodetski zavod stao zbog ransomver napada. U javnosti se zapatila neka priča o zaraženom mejlu, ali šta se stvarno desilo znaju samo oni koji su se zatekli tamo. Ista bolest oborila je i Rumune, tehničkim nokautom u prvoj rundi. Napadač je ušao sa važećim pristupnim podacima i kroz propuste na koje je agencija bila ranije upozorena. Nisu razneli zid trezora bagerom, nisu se ispeli kroz kanalizaciju, ušli su kroz otvorena vrata i odneli šta su našli. Kod nas su se katastarske usluge vraćale mesec dana, a notari su imali letnji raspust na raspolaganju. Rumuni tvrde da se za nedelju dižu na noge, bolji i jači nego pre, ali samo oni na licu mesta znaju da li je to moguće, ili ne.
- Obezbedi rezervnu kopiju koju ni nalog sa administratorskim pravima ne može da obriše — vanmrežnu ili nepromenljivu
- Probaj stvarni povratak podataka iz te kopije na čist sistem; kopija ne postoji dok ne dokažeš da radi
- Popiši ko sve ima važeće pristupne podatke ka ključnim sistemima, ukini nepotrebne naloge i uključi MFA
- U plan za incident upiši šta se radi u najgorem scenariju: kako posao teče bez operativnog sistema i ko obaveštava javnost o tome
- Ako radiš u instituciji, traži da se u budžetu za digitalizaciju jasno navedu ukupna izdvajanja za oblast informacione bezbednosti — i koliko je to procenata na ukupnu sumu