Hacker löscht Grundbuchdatenbank eines EU

Der algerische Hacker Zakaria Mahdjoub, der sich selbst „Bytetobreach“ nennt, soll in den vergangenen Jahren mehrere Cyberangriffe auf staatliche Behörden sowie Banken oder Fluglinien durchgeführt haben. Zu den betroffenen Ländern gehören etwa die Ukraine, Polen, Zypern, Chile sowie die USA. Hacker-Angriff auf Katasteramt In Rumänien soll Mahdjoub Ende 2025 die Nationale Wasserwirtschaftsverwaltung attackiert haben, wie das Portal Public Record schreibt. Der israelischen Cybersicherheitsfirma Kela zufolge steckt Mahdjoub auch hinter dem aktuellen Angriff auf das rumänische Katasteramt ANCPI. Dem Hacker ist es offenbar gelungen, in das Grundbuch- und Katastersystem Rumäniens einzudringen, wie der Standard berichtet. Nach einem gescheiterten Erpressungsversuch löschte Mahdjoub alle dort gespeicherten Daten und will eigenen Angaben nach dafür gesorgt haben, dass sich diese Daten nicht ohne Weiteres wiederherstellen lassen. Die gestohlenen Daten bot der Cyberkriminelle anschließend im Dark Web zum Kauf an. Zu diesen Daten gehören Zugangsdaten von Mitarbeiter:innen der betroffenen Behörde, interne Dokumente und Einzelheiten zum ANCPI-Netzwerk. Zugriff auf die Datenbank hatte sich der Hacker wiederum wohl mit gültigen Zugangsdaten verschafft. Für den rumänischen Immobilienmarkt hat die Cyberattacke auf die Grundbuchdatenbank derweil weitere tiefgreifende Auswirkungen. Denn seit Mitte Juli 2026 geht hier offiziell gar nichts mehr. Rumänien: Immobilienmarkt steht still So sollen Apps und Websites der Behörde seit dem Cyberangriff komplett offline sein. Neue Transaktionen können entsprechend nicht beurkundet und Eigentumsnachweise nicht abgerufen werden, wie heise.de schreibt. Das rumänische Katasteramt, das zunächst von technischen Problemen statt einem Cyberangriff gesprochen hatte, erklärte, dass die Neuinstallation und Konsolidierung in vollem Gange sei. Anders als berichtet, verfügt das ANCPI eigenen Angaben zufolge über mehrere Backups seiner Systeme. Damit soll die Wiederherstellung der Daten gewährleistet werden können. Mit einer Migration der ANCPI-Anwendung in die Cloud wird aktuell für den 22. Juli 2026 gerechnet. Dann wird sich zeigen, ob der Hacker mit seiner Drohung, die Daten ließen sich nicht wiederherstellen, Recht hatte oder nicht.