Un hacker borró todo el registro de propiedades de Rumania — y el mercado inmobiliario está en llamas

Imagina que despiertas un día y todo el registro de propiedades de tu país —cada casa, cada terreno, cada edificio— ha sido borrado. No existe. No hay prueba de que tu casa sea tuya. El mercado inmobiliario se detiene por completo. Notarios no pueden registrar transacciones. Bancos no pueden aprobar hipotecas. Y nadie sabe cuándo volverá la normalidad.

Esto no es una película de terror. Es lo que está pasando en Rumania desde el 14 de julio.

El ataque que paralizó un país

Un hacker conocido como ByteToBreach (identificado como Zakaria Mahdjoub, de Orán, Argelia) entró a los sistemas de la Agencia Nacional de Catastro y Publicidad Inmobiliaria de Rumania (ANCPI) usando credenciales válidas. No exploits. No vulnerabilidades de día cero. Solo credenciales que alguien dejó al alcance.

Una vez dentro, mapeó toda la red interna, identificó los sistemas críticos y —tras fallar en un intento de extorsión— procedió a borrar todo: bases de datos, servidores, backups. Todo.

Un mercado inmobiliario congelado

Desde el 14 de julio, el mercado inmobiliario rumano está completamente paralizado. Las apps oficiales y sitios web de ANCPI llevan una semana offline. Los notarios no pueden registrar nuevas transacciones. Los ciudadanos no pueden obtener pruebas de propiedad ni consultar registros catastrales.

Imagina que quieres comprar una casa y no hay forma de verificar si el vendedor es realmente el dueño. O que necesitas un préstamo hipotecario y el banco no puede confirmar que la propiedad existe. Eso es Rumania hoy.

No fue un exploit — fueron credenciales

Lo más alarmante de este ataque es que no se usó ninguna vulnerabilidad técnica. El hacker entró con credenciales válidas. Alguien en la agencia tenía una contraseña comprometida y eso fue suficiente para que un solo individuo paralizara el mercado inmobiliario de un país entero.

Una vez dentro, el atacante mapeó toda la red, identificó los sistemas de respaldo y —tras fallar en un intento de extorsión— borró todo: bases de datos, servidores, backups. Todo.

Al día siguiente, los datos robados aparecieron a la venta en un foro de hacking, incluyendo credenciales de empleados, documentos internos y detalles completos de la red informática de la agencia.

Un mercado congelado por una semana

El impacto es devastador. Notarios no pueden registrar transacciones. Ciudadanos no pueden obtener certificados de propiedad. Bancos no pueden aprobar hipotecas. El mercado inmobiliario rumano está completamente detenido desde el 14 de julio.

Los sitios web y aplicaciones oficiales de ANCPI llevan más de una semana offline. Los servidores de correo electrónico también fueron comprometidos. La agencia anunció que está reconstruyendo toda su red desde cero.

Afortunadamente, ANCPI tenía una copia de seguridad offline. Si no, el caos habría sido total: meses sin poder comprar, vender o heredar propiedades en todo un país.

ByteToBreach: un hacker con historial

El atacante, conocido como ByteToBreach, no es nuevo en esto. Ya había vulnerado el portal de gobierno electrónico de Suecia este mismo año, además de múltiples agencias gubernamentales y empresas de alto perfil.

La firma de seguridad KELA publicó un perfil de ByteToBreach en diciembre pasado, sugiriendo que podría estar en Argelia. Tras el ataque a Rumania, actualizaron el informe y doxxearon al hacker como Zakaria Mahdjoub, de Orán, Argelia. Las autoridades rumanas ahora tienen nombre, apellido y ciudad.

Rumania no está sola

Este no es un caso aislado. En los últimos tres años, al menos siete países han sufrido ataques similares a sus registros de propiedad: Polonia, Eslovaquia, Grecia, Marruecos, Rusia, Ucrania y ahora Rumania.

Los registros de propiedad son un objetivo perfecto para los hackers: son sistemas antiguos, mal mantenidos, con credenciales compartidas y acceso remoto mal configurado. Y cuando caen, paralizan la economía de un país entero.

La lección para LATAM

En América Latina, la situación es aún más precaria. Países como México, Brasil, Argentina y Colombia tienen sistemas catastrales fragmentados, muchos operando con tecnología de los 90. Si un ataque similar ocurriera en un país latinoamericano, las consecuencias serían catastróficas.

La lección es clara: si tu agencia gubernamental no tiene backups offline, no tiene autenticación multifactor, y no audita quién accede a sus sistemas, es cuestión de tiempo. Rumania tuvo suerte de tener una copia offline. ¿Tu país la tiene?

Una epidemia global

Rumania no está sola. En los últimos tres años, al menos siete países han sufrido ataques similares a sus registros de propiedad: Polonia, Eslovaquia, Grecia, Marruecos, Rusia, Ucrania y ahora Rumania. Los registros catastrales son sistemas antiguos, mal mantenidos, con credenciales compartidas y acceso remoto mal configurado.

Y cuando caen, paralizan la economía de un país entero.

ByteToBreach, por cierto, también vulneró el portal de gobierno electrónico de Suecia este mismo año, además de múltiples agencias gubernamentales y empresas de alto perfil. La firma de seguridad KELA publicó un perfil sobre él en diciembre pasado, y tras el ataque a Rumania, lo doxxearon por completo.

¿Qué significa esto para LATAM?

En América Latina, los sistemas catastrales son aún más frágiles. México, Brasil, Argentina y Colombia tienen registros de propiedad fragmentados, muchos operando con tecnología de los 90, sin autenticación multifactor y con backups que nadie verifica.

Si un ataque como este ocurriera en un país latinoamericano, las consecuencias serían aún peores: sin copias offline, sin protocolos de respuesta, sin capacidad de reconstruir desde cero. No es cuestión de si va a pasar, sino de cuándo.

La verdad incómoda

Este ataque no usó exploits sofisticados. No fue un grupo patrocinado por un estado. Fue una persona con credenciales robadas que entró, mapeó, extorsionó y borró. Y lo logró porque la agencia no tenía autenticación multifactor, segmentación de red ni monitoreo de accesos anómalos.

Rumania tuvo suerte: tenía una copia de seguridad offline. Pero la mayoría de las agencias gubernamentales del mundo —especialmente en países en desarrollo— no tienen ese lujo. Y el hacker ya vendió los datos robados, incluyendo credenciales de empleados, documentos internos y el mapa completo de la red de ANCPI.

Comparte esto si crees que tu gobierno tampoco está preparado para un ataque así.