Ein Cyberangriff hat Rumäniens Immobilienmarkt lahmgelegt: Ein Krimineller hat die gesamte Grundbuchdatenbank des Landes gelöscht, nachdem ein Erpressungsversuch gegen die zuständige Behörde gescheitert war. Wie das Onlineportal Risky Business berichtet, verschaffte sich der Angreifer mit gültigen Zugangsdaten Zugang zur nationalen Katasterbehörde ANCPI, erkundete die internen Systeme und versuchte anschließend, erbeutete Daten in spezialisierten Internetforen zu verkaufen. Nach dem Scheitern der Erpressung löschte er nach eigenen Angaben sämtliche Systeme sowie die Backups. Im Dark Web brüstete er sich damit, Sicherungskopien manipuliert zu haben, um eine Wiederherstellung zu verhindern.
Der Vorfall wurde am 14. Juli öffentlich. Seitdem sind offizielle Apps und Webseiten der Behörde offline. Notare können keine Transaktionen mehr beurkunden, Bürger haben keinen Zugriff auf Eigentumsnachweise oder Grundbuchauszüge. Die ANCPI betont jedoch, über mehrere Backups zu verfügen, und arbeitet gemeinsam mit Cybersicherheitsexperten an der Wiederherstellung der Systeme.
Als mutmaßlichen Täter identifizierte das Cybersicherheitsunternehmen KELA den Algerier Zakaria Mahdjoub, der unter dem Namen „ByteToBreach“ agiert. Experten beschreiben ihn als technisch versierten Kriminellen, der bereits mehrere staatliche Systeme in Europa angegriffen haben soll.
Suno-Datenleck: 55 Millionen Konten bei Have I Been Pwned abrufbar
Das bekannte Datenleck-Portal Have I Been Pwned (HIBP) hat mehr als 55 Millionen Konten aus einem Angriff auf den KI-Musikdienst Suno in seine Datenbank aufgenommen. Nutzerinnen und Nutzer können ab sofort auf der HIBP-Hauptseite durch Eingabe ihrer E-Mail-Adresse prüfen, ob ihre persönlichen Daten von dem Vorfall betroffen sind.