Ein einzelner Hacker hat das gesamte nationale Grundbuch Rumaeniens geloescht und damit den Immobilienmarkt des Landes eingefroren. Am 14. Juli 2026 drang ein Angreifer unter dem Namen ByteToBreach in ANCPI ein - die Nationale Agentur fuer Kataster und Immobilienwerbung - und loeschte nach einem gescheiterten Erpressungsversuch die Kerndatenbank samt Systemen und Backups. Das wichtigste Detail fuer alle, denen Sicherheit am Herzen liegt, ist, wie er hineinkam: nicht durch einen exotischen Exploit, sondern mit gueltigen gestohlenen Zugangsdaten. Ein funktionierendes Login, keine durchbrochene Firewall, legte eine nationale Institution lahm.
Was geschah
Laut Berichten von Cybernews und anderen Sicherheitsmedien meldete sich der Angreifer mit legitimen Zugangsdaten an, betrieb interne Aufklaerung und versuchte dann, die Agentur zu erpressen. Als das scheiterte, loeschte er das Hauptregister und versuchte, auch die Backups zu zerstoeren. Rumaeniens Immobilienmarkt kam zum Stillstand: offizielle Anwendungen, Websites und E-Mail-Server fielen aus, und Notare konnten keine Immobilienverkaeufe mehr beglaubigen, Transaktionen registrieren oder Hypotheken eintragen. Fuer ein Land mitten in laufenden Immobilienuebertragungen haette der Zeitpunkt kaum schlechter sein koennen.
Keine vollstaendige Loeschung - Backups retteten den Tag
Es gibt einen Lichtblick, den man klar benennen sollte, denn die ersten Schlagzeilen klangen unumkehrbar. ANCPI sagt, dem Angreifer sei es nicht gelungen, alle Daten zu zerstoeren, weil Backups an mehreren getrennten Orten lagen. Wiederherstellung und Wiederaufbau laufen. Es ist eine Lehrbuch-Erinnerung, dass externe, redundante Backups der Unterschied zwischen einer schlechten Woche und einer dauerhaften Katastrophe sind - dasselbe Prinzip gilt fuer Ihre eigenen Daten zu Hause.
Wer dahintersteckte
Die Sicherheitsfirma KELA verband den Alias ByteToBreach mit einer Person namens Zakaria Mahdjoub, die angeblich aus Oran in Algerien operiert. Der Akteur hat eine Vorgeschichte von Angriffen auf Behoerden und E-Government-Portale, darunter ein Einbruch in Schwedens E-Government-Portal Anfang 2026. Zum gestohlenen Material gehoerten Berichten zufolge Buergerdaten, interne Dokumente, Mitarbeiter-Zugangsdaten und der Quellcode der Systeme Eterra und RENNS der Agentur.
Die eigentliche Lehre: Zugangsdaten, keine Firewalls
Dieser Einbruch ist ein klares Beispiel fuer ein Muster hinter den meisten modernen Angriffen: Sie beginnen mit einem funktionierenden Benutzernamen und Passwort, nicht mit einem Netzwerkeinbruch. Gestohlene und wiederverwendete Zugangsdaten sind der Generalschluessel, weshalb massive Passwortlecks die naechste Angriffswelle speisen. Es ist auch eine nuetzliche Erinnerung daran, was verschiedene Werkzeuge tatsaechlich leisten. Ein VPN verschluesselt Ihre Verbindung und verbirgt Ihre IP - wirklich wichtig fuer den Datenschutz -, aber es hilft nicht, wenn Ihr Passwort gestohlen oder wiederverwendet wird. Kontosicherheit ist eine eigene Ebene: ein einzigartiges Passwort fuer jeden Dienst, ein Passwort-Manager zum Verwalten und Mehr-Faktor-Authentifizierung, damit ein einzelnes geleaktes Passwort nicht zum Einloggen reicht.
