Aktéri — ťuknite pre kontext
Administrația Națională a Penitenciarelor (ANP)
rumunská štátna správa, ktorá riadi všetky väznice v krajine
Prečo tu: v stredu ju zasiahol ransomvérový útok, ktorý vyradil kľúčové IT systémy väzníc
Viac info →
Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI)
rumunský úrad pre kataster nehnuteľností a evidenciu vlastníctva pôdy
Prečo tu: 14. júla ju zasiahol ransomvér, ktorý zmazal časť infraštruktúry a záloh, na týždne zamrzol trh s nehnuteľnosťami
Viac info →
Directoratul Național de Securitate Cibernetică (DNSC)
rumunský národný úrad pre kybernetickú bezpečnosť
Prečo tu: zasahoval pri oboch útokoch, no dostal len zlomok bezpečnostného rozpočtu
Viac info →
Serviciul Român de Informații (SRI)
rumunská civilná spravodajská služba
Prečo tu: kritici sa pýtajú, prečo jej takmer 500-miliónové kontrakty na kybernetickú bezpečnosť útokom nezabránili
Viac info →Geo-Bogdan Burcu
riaditeľ Národnej správy väzníc (ANP)
Prečo tu: po útoku upokojoval verejnosť, že škody budú minimálne, no útočníka zatiaľ nemajú
Adrian Munteanu
univerzitný profesor a bezpečnostný audítor certifikovaný DNSC
Prečo tu: spochybnil zmysel obrovských výdavkov bez posilnenia reálnej kontroly kvality
ByteToBreach
pseudonym útočníka, ktorý sa prihlásil k útoku na kataster
Prečo tu: podľa OSINT firmy KELA pravdepodobne pôsobí z alžírskeho mesta Oran
Väznice v obmedzenom režime
Národná správa väzníc (ANP) v stredu ráno zaznamenala útok na „viacero pracovných staníc a serverov" — postihnuté boli platforma IMS Web, infokiosky vo väzniciach, portál na plánovanie návštev aj VPN prepojenie medzi jednotlivými zariadeniami. HotNews.ro ↗IT tím ANP okamžite kontaktoval Národné riaditeľstvo pre kybernetickú bezpečnosť (DNSC), ktoré zasiahnuté zariadenia fyzicky odpojilo od siete, aby zabránilo šíreniu ransomvéru. Riaditeľ ANP Geo-Bogdan Burcu verejnosť upokojoval: „Odhaduje sa, že škody budú minimálne, keďže väčšina údajov má zálohu." Zároveň priznal, že vyšetrovatelia zatiaľ nemajú podozrivého: „V súčasnosti nemáme žiadne podozrenie, kto a prečo [útok spôsobil]." Inštitúcia oznámila, že podá trestné oznámenie na prokuratúru DIICOT, ktorá stíha organizovaný zločin. Digi24 ↗
Kým sa systémy neobnovia, prevozy väzňov medzi zariadeniami sú pozastavené a riešia sa len výnimočne a individuálne, súdne pojednávania prebiehajú cez videokonferenciu. Telefonáty väzňov obmedzili na päť minút denne a len na už predtým schválené čísla, dohodnutie návštev aj nákup vo väzenských bufetoch teraz ide výlučne telefonicky alebo osobne cez personál a všetky podania musia väzni odovzdať v papierovej forme. Pro TV ↗
Kataster, ktorý je už tretí týždeň v kríze
Útok na väznice nie je izolovaný prípad. Približne pred dvomi týždňami, 14. júla, sa niekto pod prezývkou ByteToBreach dostal do systémov Národnej agentúry pre kataster a evidenciu nehnuteľností (ANCPI) — podľa bezpečnostných zdrojov cez ukradnuté legitímne prihlasovacie údaje a zle chránený vstupný bod, presný spôsob prieniku je stále predmetom vyšetrovania. Po tom, čo agentúra nepristúpila na vydieranie, útočník podľa svojich slov aj bezpečnostných analytikov zašifroval a následne zmazal časť virtualizačnej infraštruktúry vrátane časti záloh a zverejnil ukradnuté zamestnanecké prihlasovacie údaje aj interné dokumenty na hackerskom fóre. IANS Research ↗Dôsledky pocítili bežní ľudia aj notári — bez výpisov z katastra a katastrálnych máp sa tri dni nedali robiť žiadne prevody nehnuteľností, hypotéky viazli a zálohy na kúpu bytov zostávali zmrazené. Rumunská vláda následne spresnila, že poškodená bola infraštruktúra virtualizácie a aplikácia e-Terra, no centrálna katastrálna databáza a evidencia vlastníckych vzťahov k pozemkom poškodené neboli a nemá dôkazy, že by k nim útočník získal prístup. Termín, kedy sa systém naplno obnoví, napriek tomu vláda stále nevie povedať. Digi24 ↗
Bezpečnostná firma KELA identifikovala útočníka — so strednou mierou istoty založenou na aktivite na fórach a otvorených zdrojoch, nie oficiálnym vyšetrovaním — ako osobu pravdepodobne pôsobiacu z alžírskeho mesta Oran, totožnosť však rumunské orgány oficiálne nepotvrdili. Sám ByteToBreach novinárom povedal, že motívom bol finančný zisk, a rumunskej verejnosti sa za spôsobené problémy ospravedlnil. Euronews Romania ↗
Kde skončilo pol miliardy eur
Oba útoky zvýrazňujú nepohodlnú otázku o rumunských výdavkoch na kybernetickú bezpečnosť. Podľa analýzy denníka Ziarul Financiar rumunská civilná spravodajská služba SRI len medzi januárom 2025 a júlom 2026 podpísala kontrakty na kybernetickú bezpečnosť za viac než 2,5 miliardy lei, teda zhruba 500 miliónov eur. Osobitná telekomunikačná služba STS na rovnaký účel dostala kontrakty za asi 51 miliónov lei — a samotný DNSC, úrad, ktorý reálne zasahoval pri oboch útokoch, len približne pol milióna lei. Ziarul Financiar ↗Adrian Munteanu, univerzitný profesor a bezpečnostný audítor certifikovaný DNSC, preto varuje, že problém nie je v chýbajúcich peniazoch, ale v tom, kam sa minuli: „Rumunsko nepotrebuje viac papierov. Potrebuje, aby kybernetické riziko malo konkrétne dôsledky na rozpočty, projekty a manažérske kariéry." Namiesto ďalších nových úradov a certifikátov žiada praktickejšie pravidlá a posilnenie právomocí DNSC — teda inštitúcie, ktorá pri oboch útokoch reálne robila prácu v teréne, no dostala len zlomok rozpočtu ostatných zložiek. Ziarul Financiar ↗
Rumunsko je pritom členom EÚ aj NATO a v katastri aj väzenskom systéme drží citlivé osobné údaje miliónov ľudí. Dva úspešné útoky na kritickú štátnu infraštruktúru za dva týždne sa preto nedajú odbiť ako smola — ukazujú vzorec, ktorý sa môže zopakovať pri ďalšej inštitúcii, kým sa nezmení, kto v systéme kybernetickej bezpečnosti skutočne rozhoduje o peniazoch.
Čo sleduje hotinfo
- Výsledok vyšetrovania DIICOT k útoku na ANP — identita a motív útočníka
- Termín, kedy ANCPI obnoví plnú funkčnosť katastrálneho systému (zatiaľ bez dátumu)
- Či rumunský parlament alebo vláda zareaguje na kritiku nepomeru rozpočtov SRI a DNSC
- Či sa vzorec zopakuje pri ďalšej štátnej inštitúcii (zdravotníctvo, dane, matrika)
- Prípadné oficiálne potvrdenie totožnosti ByteToBreach zo strany rumunských orgánov
