Ismét az élet megmutatta milyen szuper jó dolog fontos dolgokat netre kötött, állandóan sebezhető adatbázisokban tartani:
"Eltűnt az ország teljes ingatlan-nyilvántartása egy hacker „bosszúja” miatt Romániában"
"Betört egy hacker Románia ingatlan-nyilvántartási hivatalához (ANCPI), a zsákmányolt adatokat titkosította és csak váltságdíj fejében lett volna hajlandó visszaadni őket."
"Üzenetében elmondta: a román állampolgárok adatai mellett GitLab-szerverek másolatai is szerepelnek a gyűjtött adatok között, nem is beszélve a rendszerek forráskódjáról. A zsákmányolt adatokat a zsarolóvírusos támadások bevált módszerét használva titkosította, így a szervezet nem fért hozzá azokhoz. Majd amikor nem kapta meg a követeléseit, dühében egyszerűen törölte a komplett adatbázist – írta a Cybernews alapján a hvg.hu."
"Ezzel eltűntek a belső dokumentumok, az alkalmazottak belépési adatai, valamint földhivatali dokumentációk is. A támadás lényegében megbénította az ingatlanpiac működését Románia-szerte – legalábbis addig, amíg a hatóságok segítségével az ingatlanügynökség teljes hálózatát újra nem építik és oda vissza nem kerülnek az adatok másolatai."
Szóval itt szó van másolatokról, úgy tünhet elsőre, hogy volt egy backup rendszer és egyszerűen onnan vissza lehet állítani mindent, de én jobban utánnajártam a dolognak mint ez a cikk és kiderült, hogy bizony volt backup szerver, de azt is törölték.
"The Attacker's First Target Was the Backups: Inside Romania's Land Registry Wipe"
- An attacker used valid credentials to breach Romania's cadastre agency (ANCPI), then wiped the production land registry and its backups after a failed extortion demand.
- The country's real-estate market froze for a week. Notaries could not record sales, and citizens could not prove ownership.
És ebből a cikkből kiderül, hogy mi az egyetlen ok, amiért nem veszett el végleg minden: Teljesen elszaparált, nem teljesen friss nyilvántartás.
"Separation is what actually saved the records"
"ANCPI recovered because one copy sat outside the blast radius. Every reachable system went down. The copy the attacker's credentials could not touch is what survived."
Viszont ezzel az a baj, hogy ugye nem élő volt és ezért a benne szereplő adatok nem mind megbízhatóak ma már:
"Separation gets you a copy the attacker cannot reach. The next problem is knowing which version of it to trust. "
Sőt egy olyan probléma is van mint írják, hogy igazából lehet, hogy ez az adatbázis is meg lett változtatva, a támadók lehet sokkal korábban már bejutottak minthogy felfedték magukat. Sőt akár az igazi támadás lehet pont ez volt... Ugye milyen csodálatos ez a digitális állam?
"Ransomware crews often sit inside an environment for days before they act, so the most recent backup can already carry their handiwork."
És persze a végére maradt... mit kéne tenni ezután, hisz mindez ismét megismétlődhet?
És a románok válasza az, hogy... ezután legyen minden egy kormányzati felhőben.
Vagyis nem tanultak semmit az esetből.
"Romania races to restore land registry after cyberattack disrupts property market"
"According to its statement, the agency has begun migrating its applications to the Romanian government cloud, a process expected to finish on Wednesday, after which authorities will verify the integrity of the systems before gradually restoring services."
Szóval ezután majd egy támadással még több adathoz juthatnak hozzá a hackerek.