Hacker apaga base de dados do registo predial da Romênia
Um hacker usou credenciais válidas para apagar a base de dados do registo predial nacional da Romênia, reavivando receios sobre a fragilidade dos registos centralizados e digitalizados de propriedade quando a segurança é fraca. Os comentadores observam que a Romênia provavelmente tem registos em papel e cópias de segurança offline para reconstruir o sistema, como em incidentes semelhantes na Eslováquia e noutros lugares, mas avisam que restaurar, validar e reconciliar os dados será lento, contestado e dispendioso. O incidente alimenta debates mais amplos sobre corrupção e competência em TI governamental, os tradeoffs entre digitalização total e sistemas resilientes baseados em papel, e se tecnologias como backups imutáveis ou blockchains melhoram de facto a segurança de registos críticos.
Contexto do incidente e paralelos
- O registo predial romeno foi apagado; relatos dizem que o atacante usou credenciais válidas e que havia palavras-passe fracas nos sistemas.
- A agência afirma estar a restaurar a partir de múltiplas cópias de segurança e a migrar para uma “cloud governamental” nacional, enquanto os sistemas permanecem isolados durante a investigação e a aplicação de correções.
- Vários comentadores referem um grande ataque de ransomware de 2025 ao registo predial da Eslováquia, que congelou transações imobiliárias durante semanas; a restauração dependeu de cópias de segurança e papel, demorou meses, e a atribuição (Ucrânia vs atores ligados à Rússia) é contestada.
Cópias de segurança, recuperação e realidade operacional
- Há consenso de que cópias de segurança online acessíveis a partir da produção não são cópias de segurança verdadeiras; podem ser apagadas juntamente com os sistemas primários.
- Padrões defendidos: cópias offline ou fora do local (fita, snapshots WORM/imutáveis, sistemas só de anexação, backups baseados em pull).
- Outros observam que a parte lenta não é ligar a infraestrutura, mas validar que a infraestrutura, os dados de backup e a IaC não foram comprometidos.
- Há algum ceticismo de que as cópias romenas “offline” estejam totalmente atualizadas; mesmo com bons backups, esperam-se semanas de reconstrução e verificação.
Registos prediais em papel vs digitais
- Muitos referem que a Romênia (e outros países) ainda mantêm contratos em papel e registos locais; como os imóveis mudam de mãos relativamente pouco, backups mais antigos + escrituras, ficheiros de notário e contratos guardados pelas partes podem reconstruir a maior parte do registo.
- Exemplos de inundações, incêndios e guerras mostram registos reconstruídos com documentos e testemunho sob juramento; nunca 100% exatos, mas viáveis.
- Outros sublinham que, em muitos sistemas europeus, o registo predial digital é a verdade legal, tendo o papel sido largamente substituído; noutros locais, os títulos em papel ainda predominam.
- Debate: alguns argumentam que registos críticos nunca precisaram de estar online e que o risco digital supera a conveniência; outros contrapõem que o papel também arde, inunda e é caro de duplicar, e que sistemas digitais com backups adequados são, no balanço, mais seguros.
Blockchain e abordagens distribuídas
- Alguns propõem blockchains como ideais para registos prediais imutáveis e replicados.
- A oposição é forte: já existe uma autoridade central; bases de dados assinadas, logs de auditoria em árvore de Merkle ou históricos assinados ao estilo do git oferecem integridade semelhante com menos complexidade e menor superfície de ataque.
- Foram levantadas preocupações sobre ataques ao consenso (2/3 ou 51%), sobrecarga operacional e a marca “blockchain” estar manchada pelo hype das criptomoedas.
Governança, corrupção e competência
- Vários comentários culpam o clientelismo político e contratos de TI subavaliados e de baixa qualidade, especialmente na Europa de Leste, levando a infraestruturas inseguras e más práticas de backup.
- Outros salientam problemas estruturais: os governos pagam mal a pessoal de TI qualificado, dependem de burocratas sem conhecimentos técnicos para gerir projetos complexos e pagam demais a intermediários enquanto subfinanciam a engenharia real.
- Vários observam que estas patologias não são exclusivas da Romênia; falhas semelhantes de contratação e segurança acontecem em toda a Europa e além.