Sajber napad na rumunski katastar: Sveobuhvatna analiza bezbednosnog incidenta nacionalnih razmera

1. Uvod i kontekst incidenta

Polovinom jula 2026. godine, rumunski IT sektor i državna uprava suočili su se sa jednim od najrazornijih sajber napada u modernoj istoriji ove zemlje. Meta napada bila je Nacionalna agencija za katastar i zemljišne knjige (ANCPI – Agenția Națională de Cadastru și Publicitate Imobiliară), ključna institucija zadužena za pravni promet nekretnina, prostorno planiranje i evidenciju prava svojine. Kroz koordinisan i sofisticiran napad, zlonamerni akteri su uspeli da kompromituju centralni informacioni sistem agencije, poznatiji pod nazivom e-Terra, što je dovelo do trenutne paralize administrativnih i ekonomskih tokova u državi.

Ovaj incident je odmah privukao pažnju regionalnih i globalnih stručnjaka za sajber bezbednost, jer je demonstrirao ranjivost kritične nacionalne infrastrukture i pokrenuo ozbiljna pitanja o adekvatnosti strategija odbrane i oporavka od katastrofa (Disaster Recovery). U svetu koji se ubrzano digitalizuje, incident u Rumuniji služi kao mračna opomena svim vladama u regionu, uključujući i Republiku Srbiju, o posledicama koje mogu nastati ukoliko se bezbednost podataka ne postavi kao primarni nacionalni prioritet.

2. Anatomija napada: Kako je e-Terra kompromitovana

Prema preliminarnim tehničkim izveštajima i analizama nezavisnih istraživačkih kuća, napad nije bio slučajan niti automatizovan incident niskog intenziteta. Reč je o ciljanom i detaljno planiranom napadu koji je započeo nedeljama, ako ne i mesecima pre nego što su krajnji korisnici primetili prve anomalije u radu sistema. Hakeri su iskoristili višestruke ranjivosti unutar eksterne mrežne arhitekture ANCPI-ja, a veruje se da su inicijalni pristup dobili kombinacijom krađe kredencijala (phishing kampanje usmerene ka zaposlenima) i brutalne sile (brute-force) na slabo zaštićenim pristupnim tačkama spoljnih saradnika.

Kada su jednom prodrli u unutrašnju mrežu agencije, napadači su primenili taktiku lateralnog kretanja (lateral movement), eskalirajući privilegije sve dok nisu preuzeli kontrolu nad ključnim serverskim segmentima. Posebno zabrinjavajući aspekt jeste činjenica da su napadači ciljali GitLab servere agencije i izvorni kod samih aplikacija, što im je omogućilo uvid u kompletnu logiku funkcionisanja e-Terra platforme. Nakon što su eksfiltrirali znatnu količinu osetljivih podataka, hakeri su aktivirali destruktivnu fazu napada – enkripciju operativnih sistema i baza podataka.

Ključna spoznaja: Lateralno kretanje i krađa izvornog koda ukazuju na naprednu trajnu pretnju (APT), gde su napadači imali dovoljno vremena da mapiraju mrežnu topologiju pre aktiviranja ransomware-a.

3. Identitet napadača i motivi: ByteToBreach pod lupom

Odgovornost za ovaj incident preuzela je hakerska grupa koja nastupa pod pseudonimom ByteToBreach. Ova grupa se pozicionira kao finansijski motivisana organizacija koja se bavi dvostrukom iznudom (double extortion) – praksom gde se podaci najpre ukradu i preti se njihovim javnim objavljivanjem, a zatim se sistemi enkriptuju kako bi se iznudila otkupnina za ključ za dekripciju. Međutim, način na koji je napad izveden i odabir mete govore o znatno višim tehničkim kapacitetima nego što je to uobičajeno za sitne sajber kriminalce.

Nakon što su zvanične institucije Rumunije odbile bilo kakav vid pregovora sa kriminalcima – što je standardna i preporučena politika evropskih bezbednosnih agencija – ByteToBreach je promenio narativ. Grupa je na mračnom vebu (Dark Web) objavila saopštenje u kojem tvrdi da su svi produkcioni serveri, kao i povezane rezervne kopije (backups) agencije ANCPI, u potpunosti obrisani i nepovratno uništeni. Ovakav potez ima za cilj stvaranje maksimalne panike i destabilizaciju javnog poverenja u državni aparat.

4. Kontroverza oko gubitka podataka: Brisanje naspram enkripcije

Najveća tačka sporenja u danima nakon incidenta bila je stvarna sudbina katastarskih podataka. Tvrdnje hakera da je “rumunski katastar obrisan sa lica zemlje” medijski su odjeknule širom sveta. Sa druge strane, Nacionalna agencija za katastar i zemljišne knjige i rumunski Direktorat za sajber bezbednost (DNSC) izdali su seriju saopštenja u kojima kategorički tvrde da integritet nacionalne baze podataka nije trajno narušen i da podaci građana nisu nepovratno izgubljeni.

Stručna analiza ukazuje na to da istina verovatno leži u sredini. Hakeri su nesumnjivo uspeli da unište ili kriptuju aktivne produkcione baze podataka do kojih su imali pristup preko kompromitovanih administratorskih naloga. Takođe je verovatno da su kompromitovani i takozvani “hot backups” – rezervne kopije koje su stalno povezane na istu mrežu radi brze replikacije. Ipak, države po pravilu čuvaju kritične registre na odvojenim, “offline” ili “air-gapped” medijumima koji fizički nisu povezani na internet i unutrašnju mrežu. Oporavak iz ovakvih izolovanih kopija je siguran, ali izuzetno spor proces, jer zahteva kompletnu reinstalaciju i proveru čistote mrežne infrastrukture kako bi se izbegla ponovna infekcija.

5. Ekonomske i pravne posledice po tržište nekretnina

Bez obzira na to da li su podaci trajno uništeni ili “samo” zaključani, operativna šteta je momentalno paralisala rumunsku ekonomiju. Katastar je stub na kome počiva celokupno tržište nekretnina i bankarski sektor. Zbog nedostupnosti sistema e-Terra, došlo je do sledećih zastoja:

Obustava notarskih aktivnosti: Javni beležnici zakonski ne smeju da overe nijedan ugovor o kupoprodaji nekretnina bez prethodnog uvida u ažurni izvod iz zemljišnih knjiga, čime se garantuje da nekretnina nema tereta ili zabeležbi.

Zamrzavanje stambenih kredita: Banke su momentalno prekinule odobravanje i isplatu stambenih kredita, jer je uspostavljanje hipoteke u korist banke postalo tehnički nemoguće.

Odlaganje infrastrukturnih projekata: Građevinske dozvole i eksproprijacije zemljišta zahtevaju katastarske verifikacije, što je direktno pogodilo velike infrastrukturne projekte.

U pravnom smislu, ovaj incident je otvorio lavinu pitanja u vezi sa institucijom “više sile” (vis major). Mnogi investitori i kupci našli su se u situaciji da krše ugovorne rokove za isplatu ili primopredaju nepokretnosti, što potencijalno vodi do dugotrajnih i skupih sudskih sporova ukoliko se pravni sistem blagovremeno ne prilagodi novonastaloj situaciji.

6. Uporedna analiza i širi kontekst geopolitičkih pretnji

Napad na rumunski katastar ne može se posmatrati izolovano. Poslednjih godina svedoci smo dramatičnog porasta sajber operacija usmerenih protiv zemalja Istočne Evrope i članica NATO saveza. Kritična infrastruktura, poput elektroenergetskih mreža, zdravstvenih sistema i državnih registara, postala je primarna meta u kontekstu hibridnog ratovanja.

Iako hakerske grupe poput ByteToBreach često ističu isključivo finansijski motiv, modus operandi – napad na baze podataka od suštinskog nacionalnog značaja bez realne namere da se omogući lak i brz oporavak čak i u slučaju plaćanja – sugeriše da iza kulisa mogu stajati i državni akteri (State-Sponsored Actors) čiji je primarni cilj izazivanje društvenog haosa, podrivanje poverenja u institucije sistema i slabljenje ekonomske stabilnosti ciljane države.

7. Lekcije za Srbiju i region: Kako zaštititi sopstveni suverenitet

Za Republiku Srbiju, koja je sprovela obimnu digitalizaciju svojih servisa i gde Republički geodetski zavod (RGZ) igra centralnu ulogu u ekonomskom sistemu kroz platforme poput eProstora i eKatastra, rumunski scenario predstavlja ultimativno upozorenje. RGZ se i sam u prošlosti suočavao sa ozbiljnim sajber pretnjama, što pokazuje da region Balkana nije imun na ove izazove. Kako bi se sprečili incidenti ovog obima, neophodno je implementirati radikalne promene u bezbednosnoj arhitekturi:

Implementacija Zero Trust arhitekture: Tradicionalni koncept “odbrane perimetra” je mrtav. Zero Trust model podrazumeva da se nikome i ničemu unutar ili van mreže ne veruje automatski, već je svaka sesija i svaki pristup podacima podložan neprekidnoj verifikaciji.

Air-Gapped i nepromenljivi (Immutable) Bekapi: Rezervne kopije podataka moraju se skladištiti na medijumima koji onemogućavaju bilo kakvu izmenu ili brisanje (WORM – Write Once, Read Many) i moraju biti fizički izolovani od mreže kako hakeri ne bi mogli da ih dohvate čak i sa najvišim privilegijama.

Kontinuirana edukacija i simulacije: Ljudski faktor ostaje najslabija karika. Redovni treninzi prepoznavanja phishing napada i simulacije kriza moraju biti obavezni za sve zaposlene u državnoj upravi.

Regionalna saradnja i razmena informacija: Sajber pretnje ne poznaju državne granice. Uspostavljanje brzih kanala komunikacije između nacionalnih CERT-ova (Centara za bezbednost informacionih sistema) ključno je za rano upozoravanje na nove pretnje i tehnike koje napadači koriste.

8. Zaključak

Sajber napad na Nacionalnu agencija za katastar i zemljišne knjige u Rumuniji jasno je pokazao da savremeni ratovi i kriminal ne zahtevaju konvencionalno oružje da bi naneli štetu od stotine miliona evra i paralisali jednu evropsku državu. Dok zvanični Bukurešt ulaže maksimalne napore da potpuno konsoliduje i bezbednosno proveri svoje sisteme pre njihovog ponovnog puštanja u rad, ostatak Evrope mora detaljno proučiti ovaj slučaj.

Bezbednost informacija više nije pitanje kojim treba da se bave isključivo IT odeljenja na marginama državnih institucija. Ona je postala fundamentalno pitanje nacionalne bezbednosti i suvereniteta. Države koje ne shvate ozbiljnost ove pretnje rizikuju da u samo nekoliko klikova izgube decenije rada, ekonomsku stabilnost i poverenje svojih građana u institucije koje su dužne da štite njihova osnovna prava i imovinu.