ルーマニアの土地登記機関は月曜日、先週国内の登記デジタルシステムを停止させたサイバー攻撃について、境界情報や地図といった地籍情報、所有権や抵当権に関する法的情報を含む中核的な技術・法務データベースは侵害されていなかったと発表しました。
ルーマニア国立地籍・土地登記局(ANCPI)は発表で、約1週間にわたって停止していたサービスの復旧作業を続けていると述べました。この停止により国内の不動産取引は完全に滞っている状態です。
同局の発表によると、現在アプリケーションをルーマニア政府クラウドへ移行する作業を進めており、これは水曜日に完了する見込みです。その後、当局はシステムの整合性を検証してから、段階的にサービスを復旧させる予定です。
ANCPIは「最優先の目標はデータの整合性を保護し、確認されたすべての脆弱性を排除することです」と述べ、確認された安全上の弱点がすべて対処されるまで、被害を受けたシステムを隔離状態に置く必要があると付け加えました。
同局は先週火曜日、公表し、サイバー攻撃によって全国規模の地籍・土地登記プラットフォーム「e-Terra」を含む中央ITインフラが機能停止したことについて、「この機関の歴史上最も深刻な技術的インシデント」だったと説明しました。
この障害により、オンライン土地登記サービス、公式メールシステム、公証人・弁護士・地籍専門家およびANCPI職員が利用するアプリケーションが利用不能となり、当局は新規の不動産取引の登録や既存の申請処理ができなくなりました。
ルーマニア国家サイバーセキュリティ局(DNSC)のダン・チンペアン局長は、ルーマニアのメディアG4Mediaに対し、この攻撃はどうやら金銭目的で行われたもので、当局が組織に対しパッチ適用を最近呼びかけていた既知のソフトウェア脆弱性と、以前に流出した認証情報を組み合わせて実行されたと述べました。
チンペアン氏は「非常に複雑な攻撃ではありませんでした」と述べ、これまでの調査では個人情報や土地登記証明書が盗まれた証拠は見つかっていないと付け加えました。ただし、攻撃者はユーザーの認証情報やアプリケーションのソースコードを含む、限られた量の情報を窃取したとされています。
「ByteToBreach」と名乗る脅威アクターが先週この攻撃の犯行を主張し、ANCPIから盗んだとされるデータをアンダーグラウンドフォーラムで販売すると宣伝しました。これには内部データベースやe-Terraシステムのソースコードが含まれるとされています。
チンペアン氏によると、ルーマニア当局はByteToBreachが国家の支援を受けたハッキング集団ではなく、金銭目的で防御の甘いシステムを狙う初期アクセスブローカーだと考えています。同氏は、この脅威アクターはアルジェリアを拠点にしていると調査担当者が疑っていると述べました。
イスラエルを拠点とするサイバーセキュリティ企業Kelaは、ByteToBreachというペルソナを、アルジェリアのオラン出身とされるサイバー犯罪者ザカリア・マジュブ(Zakaria Mahdjoub)の犯行と結び付けています。同社は同人物を、政府機関や銀行、航空会社から盗んだデータの多数の販売者として説明しています。ルーマニア当局はこの主張を確認していません。
Signalメッセージングアプリを通じてEuronews Romaniaが行ったインタビューで、この攻撃を行ったと主張する人物はルーマニア国民とIT専門家に対して侵入行為について謝罪しました。市民は盗まれたデータについて懸念すべきかと問われると、「このデータを誰にでも売るわけではない」と答えました。Recorded Future Newsは、この人物の身元や主張の真偽を独自に確認することはできませんでした。
地元メディアの報道によると、この混乱は、ルーマニアが新築住宅にかかる付加価値税を9%から21%に引き上げるわずか数週間前に発生しました。報道では、増税前に取引を完了させたいと望んでいた多くの購入者や開発業者の間で、取引の遅延が生じているとされています。
国の地籍・土地登記システムは完全にデジタル化されているため、当局は新規の不動産取引の登録や既存申請の処理、住宅売買や抵当権登記に必要な土地登記謄本の発行ができない状態にある、とANCPIは述べています。
翻訳元: https://therecord.media/romania-cyberattack-land-registry
