Nỗ lực của một hacker nhằm tống tiền cơ quan đăng ký đất đai quốc gia Romania đã không kết thúc bằng một khoản tiền chuộc. Nó kết thúc bằng việc xóa toàn bộ cơ sở dữ liệu, kiểu kết cục biến một vụ tấn công ransomware thông thường thành một cuộc khủng hoảng cơ sở hạ tầng quốc gia. Đối với người dân bình thường trên khắp châu Âu và Canada, sự cố này là một lời nhắc nhở rằng hồ sơ tài sản, giấy tờ tùy thân và chứng thư quyền sử dụng đất đang ngày càng được số hóa, và cũng ngày càng dễ bị tổn thương.
Chuyện gì đã xảy ra với Cơ quan Đăng ký Đất đai Romania
Cơ quan đăng ký đất đai Romania, ANCPI (Agenția Națională de Cadastru și Publicitate Imobiliară), đã bị một hacker xâm nhập và tìm cách tống tiền tổ chức này. Khi nỗ lực tống tiền thất bại, kẻ tấn công đã xóa sạch hệ thống của cơ quan thay vì chỉ khóa chúng để đòi tiền chuộc. Hậu quả là tình trạng gián đoạn kéo dài ảnh hưởng đến việc tra cứu chứng thư quyền sở hữu, giao dịch công chứng và hồ sơ bất động sản trên toàn quốc. Các đội IT của chính phủ đã phải xây dựng lại các hệ thống quan trọng từ đầu thay vì khôi phục từ các bản sao lưu, một dấu hiệu cho thấy kẻ tấn công đã phá hủy dữ liệu nền một cách triệt để đến mức nào. Để biết toàn bộ diễn biến sự việc, bài viết trước đây của chúng tôi về vụ vi phạm này sẽ tóm lược cách cuộc tấn công diễn ra và những gì giới chức đã nói kể từ đó.
Đây không phải là một chiến thuật đơn lẻ. Các nhóm vận hành ransomware ngày càng đe dọa phá hủy dữ liệu nếu không được trả tiền, và các cơ quan chính phủ, với hệ thống cũ kỹ rộng khắp và tầm ảnh hưởng công chúng cao, trở thành mục tiêu hấp dẫn chính vì sự gián đoạn gây ra là rất lớn và dễ thấy.
Tại sao các vụ tấn công cơ sở hạ tầng quan trọng lại khiến dữ liệu của người dân gặp rủi ro
Cơ quan đăng ký đất đai không chỉ là một hệ thống lưu trữ hành chính. Nó là bản ghi về việc ai sở hữu cái gì, liên kết tên, địa chỉ, thông tin nhận dạng quốc gia và dữ liệu tài chính với các tài sản cụ thể. Khi một cơ sở dữ liệu như vậy bị xâm phạm, thiệt hại hiếm khi chỉ giới hạn trong hoạt động của chính phủ. Bất kỳ công dân nào đã từng mua, bán, thừa kế hoặc thế chấp tài sản trong phạm vi quyền hạn đó đều có liên quan đến những gì đã xảy ra với những hồ sơ đó.
Các vụ tấn công cơ sở hạ tầng quan trọng như vụ này phơi bày một điểm yếu mang tính cấu trúc: nhiều cơ sở dữ liệu của chính phủ được xây dựng để phục vụ độ tin cậy và lưu trữ hồ sơ, chứ không phải để chống lại các chiến thuật tống tiền hiện đại. Khi các hệ thống đó gặp sự cố, hậu quả lan ra tới hàng triệu người dân, những người chưa bao giờ chọn lưu trữ thông tin của mình ở đó ngay từ đầu, họ chỉ đơn giản là tuân theo quy trình pháp lý để mua nhà hoặc đăng ký đất đai.
Hậu quả về gian lận danh tính và tranh chấp tài sản đối với cá nhân
Khi một cơ quan đăng ký đất đai ngừng hoạt động hoặc mất dữ liệu, hậu quả thực tế đối với cá nhân có thể rất đáng kể. Các giao dịch tài sản có thể bị đình trệ vì công chứng viên và luật sư không thể xác minh hồ sơ sở hữu. Tranh chấp có thể phát sinh về việc ai là người nắm giữ chứng thư hợp pháp đối với một mảnh đất nếu hồ sơ lịch sử không đầy đủ hoặc không thể phục hồi. Và bởi vì các cơ quan đăng ký đất đai thường chứa thông tin nhận dạng cá nhân cùng với dữ liệu tài sản, có một rủi ro thực sự rằng thông tin bị đánh cắp hoặc bị lộ có thể bị tái sử dụng cho gian lận danh tính, chuyển nhượng tài sản gian lận, hoặc các khoản thế chấp giả được gắn lên một ngôi nhà mà chủ sở hữu thậm chí không biết là có nguy cơ.
Đây là phần thường bị lu mờ trong các chi tiết kỹ thuật về ransomware và tống tiền. Tiêu đề tức thời là về sự cố IT của một cơ quan chính phủ. Tác động lâu dài là về những chủ nhà đơn lẻ, những người có thể phải mất hàng tháng trời để giải quyết sự nhầm lẫn về chứng thư, tranh chấp các hồ sơ sai lệch, hoặc theo dõi các dấu hiệu cho thấy danh tính của họ đã bị sử dụng một cách gian lận.
Điều này có ý nghĩa gì đối với bạn
Hầu hết mọi người không thể kiểm soát việc máy chủ của cơ quan chính phủ có được vá lỗi hay sao lưu đúng cách hay không. Nhưng có những bước bạn có thể thực hiện để giảm thiểu rủi ro của chính mình khi tương tác với các hệ thống nhạy cảm của chính phủ hoặc tài chính trực tuyến, đặc biệt là sau hậu quả của một sự cố như thế này.
Bắt đầu bằng cách đối xử với bất kỳ liên lạc nào tuyên bố là từ cơ quan đăng ký đất đai, văn phòng công chứng hoặc cơ quan quản lý tài sản với một thái độ hoài nghi lành mạnh, đặc biệt là trong những tuần sau khi một vụ vi phạm được biết đến. Những kẻ lừa đảo thường lợi dụng các sự kiện này bằng các email lừa đảo giả mạo là thông báo khôi phục chính thức. Bất cứ khi nào có thể, hãy xác minh hồ sơ tài sản trực tiếp qua các kênh chính thức thay vì qua các liên kết được gửi qua email.
Sử dụng VPN khi truy cập các cổng thông tin chính phủ, trang web ngân hàng hoặc hồ sơ tài sản sẽ bổ sung một lớp bảo vệ chống lại việc nghe lén ở cấp độ mạng, đặc biệt là trên Wi-Fi công cộng hoặc chia sẻ. Mã hóa các tài liệu nhạy cảm bạn lưu trữ cục bộ, cho dù đó là bản scan chứng thư hay bản sao thẻ căn cước quốc gia, sẽ giảm thiểu rủi ro nếu thiết bị của bạn từng bị xâm phạm. Và theo dõi tín dụng hoặc danh tính của bạn để phát hiện hoạt động bất thường, đặc biệt là bất kỳ điều gì liên quan đến hồ sơ tài sản mới hoặc đơn xin vay, sẽ cung cấp cho bạn một hệ thống cảnh báo sớm nếu thông tin của bạn đã bị lộ ở đâu đó trong suốt quá trình.
Những điểm chính để đón đầu sự cố tiếp theo
Vụ tấn công ransomware vào cơ quan đăng ký đất đai Romania là một nghiên cứu điển hình về việc một nỗ lực tống tiền thất bại có thể nhanh chóng leo thang thành một sự kiện hủy hoại dữ liệu toàn diện với những hậu quả kéo dài hơn các tiêu đề ban đầu. Các chính phủ sẽ cần đầu tư nghiêm túc hơn vào các bản sao lưu có khả năng phục hồi và ứng phó sự cố, nhưng các cá nhân không cần phải chờ đợi điều đó xảy ra. Hãy xác minh độc lập các thông tin liên lạc chính thức, sử dụng VPN và mã hóa như những thói quen thường xuyên khi xử lý dữ liệu cá nhân hoặc tài chính nhạy cảm trực tuyến, và để mắt đến hồ sơ danh tính và tài sản của bạn để phát hiện bất kỳ điều gì bất thường. Không có bước nào trong số này đòi hỏi chuyên môn kỹ thuật, chỉ cần sự nhất quán, và trong một thế giới mà các cơ quan đăng ký đất đai có thể biến mất chỉ sau một đêm, sự nhất quán đó quan trọng hơn bao giờ hết.
