ルーマニア土地登記庁、サイバー攻撃でデータベース全喪失──有効な認証情報を用いた侵入とバックアップ削除が判明
国家機関がランサムウェア被害により全データを喪失し、不動産取引が停止する事態に。認証情報の管理不備とバックアップ運用の脆弱性が浮き彫りとなった。
リリース: 2026-07-20 · 読了 5 分記事の要約
1. 核心（What）
- ルーマニアの国家土地登記庁（ANCPI）がサイバー攻撃を受け、全データベースとバックアップが削除された。
- 攻撃者は有効な認証情報を使用して内部システムに侵入し、身代金要求の失敗後にデータを破壊した。
- 7月14日に被害が公表され、現在も公式アプリやWebサイトがオフラインとなり、不動産取引が全面的に停止している。
- 攻撃者はByteToBreachという名称で活動する個人（Zakaria Mahdjoub）と特定された。
2. 影響（Why）
- 認証情報の管理と権限分離: 有効な認証情報だけで基幹システムの全データを破壊可能な権限設計は、内部犯行や認証情報漏洩のリスクに対して致命的な脆弱性となる。
- 国内事業者への教訓: 国内の自治体や不動産関連のVertical SaaSは、オフラインバックアップの物理的な隔離と、管理者権限の多要素認証（MFA）による厳格な分離が必須である。
3. 根拠・詳細（How）
- 侵入と破壊の経緯: 攻撃者は有効な認証情報を入手し、内部ネットワークをマッピングした後にデータベースとオンラインバックアップを削除。ANCPIは現在、オフラインコピーを用いてネットワークをゼロから再構築中。
4. 展望・課題（Next）
- 再構築の進捗: ANCPIはネットワークの全面的な再構築を宣言しており、オフラインバックアップの復旧作業が進行中だが、完全復旧までの期間は未定。