Cyberangriff: Hacker löscht komplette Grundbuchdatenbank eines EU-Staats

Ein digitaler Stillstand mit weitreichenden Folgen

In Rumänien herrscht derzeit Ausnahmezustand im Immobiliensektor. Ein schwerwiegender Cyberangriff auf das nationale Kataster- und Grundbuchamt (ANCPI) hat dazu geführt, dass der gesamte Immobilienmarkt des EU-Staates faktisch zum Erliegen gekommen ist. Seit Mitte Juli 2026 sind wesentliche digitale Dienste der Behörde nicht mehr verfügbar, was Transaktionen und die Verifizierung von Eigentumsverhältnissen unmöglich macht.

Hintergrund des Angriffs: Erpressung und Datenlöschung

Berichten zufolge steckt hinter dem Angriff ein Hacker, der unter dem Pseudonym „Bytetobreach“ agiert. Es handelt sich dabei um den algerischen Staatsbürger Zakaria Mahdjoub. Der Akteur ist in Sicherheitskreisen kein Unbekannter; ihm werden in den vergangenen Jahren bereits Angriffe auf staatliche Institutionen, Banken und Fluggesellschaften in Ländern wie der Ukraine, Polen, Chile und den USA zugeschrieben.

Der Vorfall in Rumänien folgte einem klassischen Muster der Cyberkriminalität: Nach dem Eindringen in das System des Katasteramtes versuchte der Angreifer offenbar, die Behörde zu erpressen. Als dieser Versuch scheiterte, eskalierte die Situation: Der Hacker löschte nach eigenen Angaben die gesamte Grundbuchdatenbank. Um den Schaden zu maximieren, bot er die zuvor entwendeten internen Dokumente, Zugangsdaten von Mitarbeitern sowie Details zur Netzwerkinfrastruktur der Behörde im Dark Web zum Kauf an.

Sicherheitslücken als Einfallstor

Wie „Bytetobreach“ in das hochsensible System gelangen konnte, wirft Fragen zur IT-Sicherheit auf. Den vorliegenden Informationen zufolge verschaffte sich der Angreifer den Zugriff durch die Nutzung bereits existierender, gültiger Zugangsdaten. Dies deutet darauf hin, dass das System entweder durch Phishing, schwache Passwörter oder kompromittierte Mitarbeiterkonten verwundbar war.

Auswirkungen auf den Immobilienmarkt

Die Folgen für die rumänische Wirtschaft sind massiv. Da die entsprechenden Webportale und Anwendungen des Katasteramtes offline genommen wurden, können derzeit:

* Keine neuen Immobilientransaktionen notariell beurkundet werden.

* Keine aktuellen Eigentumsnachweise oder Grundbuchauszüge abgerufen werden.

Für Käufer, Verkäufer und Banken bedeutet dies eine Phase der totalen Ungewissheit, da die rechtliche Grundlage für Eigentumsübertragungen temporär nicht abrufbar ist.

Stand der Wiederherstellung

Das betroffene Katasteramt ANCPI reagierte zunächst zögerlich und sprach anfangs lediglich von technischen Problemen, bevor das Ausmaß des Cyberangriffs öffentlich wurde. Inzwischen hat die Behörde jedoch kommuniziert, dass die Arbeiten zur Wiederherstellung der Systeme auf Hochtouren laufen.

Ein zentraler Punkt in der Debatte um die Datenhoheit ist die Frage der Backups. Während der Hacker behauptet, die Daten seien unwiederbringlich gelöscht, widerspricht das ANCPI dieser Darstellung. Die Behörde betont, über mehrere Sicherungskopien zu verfügen, die nun genutzt werden, um die Datenbanken neu aufzusetzen und zu konsolidieren.

Ausblick: Migration in die Cloud

Als Reaktion auf den Vorfall und zur Beschleunigung der Wiederherstellung plant die Behörde eine Migration der ANCPI-Anwendung in eine Cloud-Umgebung. Dieser Schritt soll nicht nur die aktuelle Krise beenden, sondern auch die Resilienz des Systems gegen zukünftige Angriffe stärken. Ob dieser Zeitplan eingehalten werden kann und ob die Datenintegrität nach der Wiederherstellung vollständig gewährleistet ist, wird sich in den kommenden Tagen zeigen. Der Vorfall unterstreicht einmal mehr die Verwundbarkeit staatlicher Infrastrukturen durch gezielte Erpressungsversuche und die kritische Bedeutung einer robusten Cybersicherheitsstrategie für den öffentlichen Sektor.