Ransomware-Angriff: Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI)
Hacker löscht nach erfolgloser Erpressung Grundbuchdatenbank.

Am 16. Juli 2026 meldete die rumänische Nationale Agentur für Grundkataster und Immobilienverlautbarung (Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI)) einen Angriff auf ihre Systeme, den diese selbst als Verursacher der "schwerste[n] technische[n] Störung in der Geschichte der Behörde" beschrieb. Die Attacke fand vermutlich um den 14. Juli herum statt, da seit diesem Datum alle Bürgerdienste der ANCPI außer Betrieb waren. Die Behörde betonte zu diesem Zeitpunkt, dass die von ihr verwalteten Daten sicher seien.

Am 20. Juli jedoch berichtete Risky Business, dass der verantwortliche Hacker nach einem fehlgeschlagenen Erpressungsversuch die gesamte Grundbuchdatenbank des Landes gelöscht habe. ByteToBreach (vmtl. Klarname: Zakaria M.), der im Darknet mit der Attacke angeben soll, will die Datenbank-Informationen sowie GitHub-Daten und gestohlen haben. Eigenen Angaben zufolge manipulierte er auch Backups so, dass eine Wiederherstellung mit deren Hilfe unmöglich werde.

Die ANCPI indes behauptet auf ihrer Webseite weiterhin, diese solle am 22. Juli wieder vollständig funktionieren; bei Fertigstellung dieses Berichts am Stichtag war dies jedoch noch nicht der Fall. Alle grundbuchbezogenen Dienste in Rumänien stehen weiterhin still.