menu_open Columnists
We use cookies to provide some features and experiences in QOSHE

More information  .  Close

Romania, l’attacco dell’hacker che ha paralizzato il catasto: cosa è successo davvero

14 0
29.07.2026

Un attacco ransomware ha messo fuori uso i sistemi dell’agenzia catastale rumena ANCPI, impedendo per giorni l’accesso ai servizi necessari per vendite, mutui e certificati immobiliari. Ma il database centrale delle proprietà, contrariamente a quanto riportato inizialmente, non risulta cancellato.

La storia che arriva dalla Romania sembra uscita da un romanzo cyberpunk: un hacker entra nei sistemi informatici che gestiscono il catasto nazionale, ruba dati, tenta di estorcere denaro e manda in tilt l’infrastruttura digitale dalla quale dipendono le compravendite immobiliari di un intero Paese.

L’attacco è stato confermato dall’Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI), l’agenzia nazionale rumena che gestisce i sistemi catastali e di pubblicità immobiliare. L’incidente è iniziato il 14 luglio 2026 e ha messo fuori uso l’infrastruttura informatica dell’ente, compresi il sistema e-Terra e i servizi di posta elettronica. L’ANCPI lo ha definito inizialmente la più grave interruzione tecnica della propria storia.

Cosa ha fatto davvero l’hacker

La prima ricostruzione diffusa dalla stampa internazionale parlava di un hacker che aveva cancellato l’intero registro fondiario della Romania dopo il fallimento di un tentativo di estorsione. È la versione riportata, tra gli altri, da Cybernews e IANS e quella che ha fatto rapidamente il giro del mondo.

Secondo questa ricostruzione, l’attaccante avrebbe utilizzato credenziali valide per entrare nella rete dell’ANCPI, sottratto dati e codice sorgente e successivamente cancellato i dati dopo che la richiesta economica non era stata soddisfatta.

L’indagine ufficiale ha però ridimensionato, almeno in parte, quella ricostruzione. Secondo l’ANCPI, l’analisi tecnica condotta insieme al Directoratul Național de Securitate Cibernetică (DNSC) ha confermato un attacco ransomware nel quale gli aggressori hanno criptato e cancellato una parte dell’infrastruttura di virtualizzazione che ospitava le applicazioni dell’agenzia.

La banca dati centrale del sistema catastale, quella che contiene l’elenco degli immobili e dei relativi diritti reali,........

© Panorama