黑客清空了罗马尼亚的土地登记数据库

事件背景与相似案例

• 罗马尼亚土地登记处被清空；报道称攻击者使用了有效凭证，且系统中存在弱密码。
• 该机构称正在从多个备份恢复，并迁移到国家“政府云”，同时在调查和修补期间系统仍保持隔离。
• 多位评论者提到 2025 年斯洛伐克土地登记处遭受的一次重大勒索软件攻击，该事件使房地产交易冻结了数周；恢复依赖备份和纸质材料，耗时数月，且归因（乌克兰还是与俄罗斯有关联的行为者）存在争议。

备份、恢复与运维现实

• 普遍共识是：能从生产环境直接访问到的在线备份不是真正的备份；它们会和主系统一起被清空。
• 倡导的模式包括：离线或异地副本（磁带、WORM/不可变快照、仅追加系统、拉取式备份）。
• 也有人指出，真正耗时的不是把基础设施重新拉起来，而是验证基础设施、备份数据以及 IaC 没有被攻破。
• 还有人怀疑罗马尼亚的“离线”副本并非完全最新；即便备份良好，也预计需要数周来重建和核验。

纸质与数字土地记录

• 许多人指出，罗马尼亚（以及其他国家）仍保留纸质合同和地方记录；土地变更并不频繁，因此较旧的备份加上契约、 нотариary 文件和各方持有的合同，足以重建大部分登记簿。
• 洪水、火灾和战争中的案例表明，登记簿可以通过文书和宣誓证词重建；虽然永远无法 100% 精确，但足以运作。
• 另一些人强调，在许多欧洲体系中，数字土地登记本身就是法律上的真实依据，纸质记录基本已被取代；而在其他地方，纸质产权仍占主导。
• 争论在于：一些人认为关键登记从来就不该上网，数字化风险大于便利；另一些人反驳说，纸质也会被烧毁、被洪水冲走，而且复制成本高，而具备适当备份的数字系统总体上更安全。

区块链与分布式方案

• 有人提议区块链是不可篡改、可复制的土地登记簿的理想方案。
• 反对意见很强：中央权威本来就已经存在；签名数据库、Merkle 树审计日志，或类似 git 的签名历史，都能以更少的复杂性和攻击面提供类似完整性。
• 还有人担心共识攻击（2/3 或 51%）、运维开销，以及“区块链”这个品牌已被加密货币炒作所污染。

治理、腐败与能力

• 多条评论把问题归咎于政治裙带关系和低价低质的 IT 合同，尤其是在东欧，这导致基础设施不安全、备份实践糟糕。
• 也有人强调结构性问题：政府给技术人才的薪酬过低，依赖非技术官僚来运行复杂项目，并在中间环节过度支付，却不给真正的工程建设足够资源。
• 若干评论指出，这些病灶并非罗马尼亚独有；类似的采购和安全失败在欧洲乃至更广范围内都存在。