Stand: 23.07.2026, 12:23 Uhr
Kommentare
Ein Hacker brachte Rumäniens Immobilienmarkt zum Stillstand – mit einem Angriff, der laut ANCPI-Direktor „nicht besonders komplex“ war.
Rumänien – Seit Mitte Juli steht in Rumänien der gesamte Immobilienmarkt still. Kein Hausverkauf, keine Hypothek, kein Eigentumsnachweis. Der Grund: Ein Hacker namens „ByteToBreach“ hat nach gescheiterter Erpressung die komplette Grundbuchdatenbank der nationalen Katasterbehörde ANCPI gelöscht.
Content-Partnerschaft
Dieser Artikel entstand in einer Content-Partnerschaft mit Business Punk
Das Perfide: Der Angriff hätte verhindert werden können. Wenn man Cybersicherheit nicht als Randnotiz behandelt hätte. Die rumänische ANCPI verwaltete die Eigentumsnachweise für Millionen Immobilien.
Dann verschaffte sich ein mutmaßlich algerischer Hacker mit gültigen Zugangsdaten Zugang zum System, wie Cybernews berichtet. Als die Behörde seine Lösegeldforderung ignorierte, löschte er kurzerhand sämtliche Daten – inklusive interner Dokumente und Mitarbeiterzugänge. Seit dem 14. Juli sind alle Dienste offline. Notare können keine Transaktionen mehr eintragen, Bürger keine Grundbuchauszüge mehr abrufen.
Das 135-Millionen-Euro-Desaster
Die Zahlen offenbaren eine groteske Unverhältnismäßigkeit: In den vergangenen 20 Jahren investierte die ANCPI rund 135 Millionen Euro in Digitalisierung. Für Cybersicherheit blieben gerade mal 305.000 Euro übrig – etwa 0,2 Prozent des Budgets.
Rumäniens nationale Cybersicherheitsbehörde DNSC hatte die ANCPI mehrfach vor Schwachstellen gewarnt, wie Trending Topics schreibt. ANCPI-Direktor Dan Cîmpean räumte laut Cybernews ein, der Angriff sei „nicht besonders komplex gewesen und hätte verhindert werden können“.
Dieses Eingeständnis ist bemerkenswert ehrlich und vernichtend. Während andere Staaten ihre kritische Infrastruktur mit mehrschichtigen Sicherheitskonzepten schützen, reichten in Rumänien offenbar gültige Zugangsdaten für den Totalschaden.
ByteToBreach, der laut Sicherheitsfirma KELA von Oran in Algerien aus operiert, hat zuvor bereits Behördenregister in der Slowakei, Ukraine, Polen und Litauen attackiert. Das Muster ist immer gleich: Einbruch, Erpressung, Datenlöschung.
Immobilienmarkt im Würgegriff
Für Rumäniens Wirtschaft wird der Stillstand zur Belastungsprobe. Pro Jahr wechseln zwischen 150.000 und 170.000 Wohnimmobilien den Besitzer. Besonders bitter: Viele Käufer wollten noch vor dem 1. August abschließen, um den reduzierten Mehrwertsteuersatz von 9 Prozent statt 21 Prozent zu nutzen.
Diese Deals platzen nun reihenweise. Verkäufer können Eigentum nicht übertragen, Banken keine Hypotheken registrieren – ein Milliarden-Euro-Stau.
Die ANCPI beteuert, über Offline-Backups an mehreren Standorten zu verfügen. Eine Migration in die Cloud soll bis zum 22. Juli 2026 abgeschlossen sein. Doch ByteToBreach behauptet, die Wiederherstellung unmöglich gemacht zu haben. Die gestohlenen Daten – darunter Mitarbeiterzugänge und Netzwerkdetails – bietet er im Darknet zum Verkauf an, wie t3n berichtet.
Business Punk Check
Rumäniens Grundbuch-Desaster ist kein Pech, sondern Fahrlässigkeit mit Ansage. Wer 99,8 Prozent seines IT-Budgets in glänzende Digitalisierung steckt und Sicherheit zur Fußnote macht, spielt russisches Roulette mit der Volkswirtschaft. Der ANCPI-Direktor gibt zu: Der Angriff war simpel und vermeidbar. Diese Ehrlichkeit ändert nichts daran, dass hunderttausende Immobiliengeschäfte auf Eis liegen und ByteToBreach längst den nächsten Staat auskundschaftet.
Die Lektion: Digitalisierung ohne Cybersicherheit ist wie ein Tresor mit offener Tür. Kritische Infrastruktur braucht Zero-Trust-Architekturen, Mehrfaktor-Authentifizierung und regelmäßige Penetrationstests – keine Lippenbekenntnisse nach dem Totalschaden. Rumäniens Behörden sollten die Backup-Wiederherstellung nutzen, um endlich ernst zu machen mit IT-Sicherheit. Sonst kommt ByteToBreach beim nächsten Mal mit Freunden.