{"schema_version":"1.0","service":"Publicasta","type":"article","id":176,"slug":"romania_land_registry_attack_resilience_2026_07_21","title":"Atak na rumuński rejestr gruntów sprawdza, czy backup naprawdę wystarcza","excerpt":"Incydent ANCPI pokazuje, że krytyczne rejestry potrzebują izolowanego odtwarzania, kontroli integralności i procedur awaryjnych.","language":"pl","default_language":"en","canonical_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=pl","image":{"url":"https://publicasta.com/storage/projects/9/pages/176/2026/07/d7aeec2b-8b26-4a99-8d60-2225adf282b7.webp","alt":"Bezpieczne odtwarzanie rejestru gruntów po cyberataku"},"publisher":{"id":9,"slug":"cybersecurity","name":"Cyberbezpieczeństwo bez paniki","url":"https://publicasta.com/cybersecurity"},"author":{"name":"Anton R"},"published_at":"2026-07-21T06:45:11+00:00","updated_at":"2026-07-21T06:45:11+00:00","content_markdown":"Atak na rumuński rejestr gruntów jest poważny bez katastroficznego tonu. Celem była ANCPI, agencja odpowiedzialna za kataster i rejestrację nieruchomości. Gdy e-Terra i powiązane usługi przestały działać w połowie lipca, skutki odczuli notariusze, banki, kupujący, sprzedający i obywatele potrzebujący potwierdzenia własności.\n\n ![Bezpieczne odtwarzanie rejestru gruntów po cyberataku](https://publicasta.com/storage/projects/9/pages/176/2026/07/d7aeec2b-8b26-4a99-8d60-2225adf282b7.webp)\n\n Śledztwo nadal trwa. Risky Business podał, że napastnik miał użyć ważnych poświadczeń, zmapować systemy, próbować wymuszenia, a potem usunąć systemy produkcyjne i dostępne kopie. Help Net Security i Romania Insider informowały, że ANCPI najpierw mówiła o dużym incydencie technicznym, później potwierdziła cyberatak i zapowiedziała reinstalację oraz wzmocnienie infrastruktury. Zarchiwizowany komunikat ANCPI mówi o kopiach zapasowych w kilku lokalizacjach.\n\n ## Fakty oddzielone od twierdzeń\n\n Niedostępność e-Terra od 14 lipca była widoczna. Komunikaty ANCPI są oficjalnym punktem odniesienia. Doniesienia o danych wystawionych na sprzedaż na forach przestępczych są istotnym sygnałem, ale twierdzenia napastnika o danych obywateli, kodzie źródłowym czy usuniętych backupach wymagają potwierdzenia.\n\n Rejestr gruntów nie jest zwykłą bazą. Łączy własność, hipoteki, podatki, spadki, budowę, ubezpieczenia i spory sądowe. Jego awaria może zatrzymać transakcje nawet wtedy, gdy dane ostatecznie da się odzyskać.\n\n ## Backup musi przetrwać włamanie\n\n Sama kopia zapasowa nie wystarczy. Jeśli ta sama ścieżka poświadczeń pozwala usunąć produkcję i backupy, organizacja ma opóźnioną awarię, a nie odporność. Potrzebne są niemutowalne snapshoty, kopie poza zasięgiem ataku, oddzielne konta, WORM tam, gdzie pasuje, i ćwiczenia odtwarzania z założeniem, że główna domena jest skompromitowana.\n\n Kilka lokalizacji backupu brzmi dobrze, ale trzeba wiedzieć, kto mógł je skasować, czy były immutable, jak długo je przechowywano, jakie logi wskazują ostatni czysty stan i czy usługę da się odbudować na świeżej infrastrukturze.\n\n ## Cicha zmiana danych byłaby gorsza\n\n Usunięcie danych widać od razu. Groźniejsze byłoby zmienianie wpisów własności, manipulowanie datami i wpuszczenie błędnych rekordów do historii kopii. Krytyczne rejestry potrzebują odpornych logów, niezależnego uzgadniania, podpisanych snapshotów, podwójnej kontroli i procedur prawnych dla sporów.\n\n Blockchain często pojawia się w takich rozmowach, ale nie rozwiązuje tożsamości, zgody, granic działki, oszustwa ani decyzji sądu. Jeśli fałszywy rekord trafi do systemu, niezmienny rejestr może tylko dobrze zachować błąd.\n\n ## Cyfryzacja wymaga trybu awaryjnego\n\n Ten przypadek nie jest argumentem przeciw usługom cyfrowym. Jest argumentem przeciw cyfryzacji bez sprawdzonego odzyskiwania. Rejestr narodowy powinien wcześniej wiedzieć, co zatrzymać, co obsłużyć ręcznie, co wydać z read-only replica i kto potwierdza odtworzone dane.\n\n Każdy operator autorytatywnej bazy powinien zapytać: czy atakujący z ważnymi poświadczeniami może zniszczyć jednocześnie usługę i dowód potrzebny do jej odbudowy? Jeśli odpowiedzi nie przetestowano, backup pozostaje obietnicą.","available_translations":[{"language":"ar","title":"هجوم سجل الأراضي في رومانيا يختبر معنى النسخ الاحتياطي الحقيقي","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=ar","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=ar","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=ar","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=ar"},{"language":"de","title":"Der Angriff auf Rumäniens Grundbuch prüft, ob Backups wirklich reichen","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=de","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=de","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=de","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=de"},{"language":"en","title":"Romania’s land registry attack is a backup test every critical database should study","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=en","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=en","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=en","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=en"},{"language":"es","title":"El ataque al registro de tierras de Rumanía prueba si los backups bastan","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=es","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=es","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=es","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=es"},{"language":"fr","title":"L’attaque du registre foncier roumain met les sauvegardes à l’épreuve","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=fr","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=fr","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=fr","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=fr"},{"language":"pl","title":"Atak na rumuński rejestr gruntów sprawdza, czy backup naprawdę wystarcza","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=pl","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=pl","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=pl","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=pl"},{"language":"ru","title":"Атака на земельный реестр Румынии: почему одного backup недостаточно","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=ru","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=ru","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=ru","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=ru"},{"language":"zh","title":"罗马尼亚土地登记系统遇袭：关键数据库不能只靠备份承诺","html_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=zh","markdown_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=zh","json_url":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=zh","api_url":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=zh"}],"_links":{"self":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=pl","api":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles/romania_land_registry_attack_resilience_2026_07_21?lang=pl","html":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=pl","canonical":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21?lang=pl","markdown":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.md?lang=pl","json":"https://publicasta.com/cybersecurity/romania_land_registry_attack_resilience_2026_07_21.json?lang=pl","channel":"https://publicasta.com/api/public/v1/channels/cybersecurity","channel_articles":"https://publicasta.com/api/public/v1/channels/cybersecurity/articles","search":"https://publicasta.com/api/public/v1/search","documentation":"https://publicasta.com/api-docs#reading-publicasta","openapi":"https://publicasta.com/api-docs/openapi.json","llms":"https://publicasta.com/llms.txt"}}