Un hacker borró el registro de propiedades de Rumania — y ahora nadie sabe si tu casa es tuya

Imagina despertarte mañana, ir al banco a pedir un préstamo con tu casa como garantía, y que te digan: "Lo siento, su propiedad no existe en nuestros registros". Ahora imagina que eso le pasa a todo un país.

Eso es exactamente lo que está viviendo Rumania desde el 14 de julio de 2026, cuando un hacker conocido como ByteToBreach entró a la agencia nacional de catastro (ANCPI), borró la base de datos completa del registro de propiedades, y colapsó el mercado inmobiliario del país.

No es una película. No es un escenario hipotético. Pasó de verdad.

¿Qué pasó exactamente?

El ataque fue quirúrgico. El hacker obtuvo credenciales válidas del sistema interno de ANCPI — no se coló por una vulnerabilidad, entró con las llaves en la mano. Una vez dentro, mapeó toda la infraestructura, identificó los servidores críticos y lanzó un intento de extorsión.

La agencia se negó a pagar. Y ahí comenzó la pesadilla.

El hacker procedió a borrar servidores y backups, dejando a Rumania sin un solo registro digital de quién es dueño de qué. Los datos robados —credenciales de empleados, documentos internos, planos de la red— se publicaron en un foro de hacking conocido.

Desde entonces, las apps oficiales y sitios web de ANCPI están caídos. Los notarios no pueden registrar ni una sola transacción inmobiliaria. Los ciudadanos no pueden obtener un certificado de propiedad para vender, heredar o hipotecar.

El mercado inmobiliario en coma

Rumania tiene más de 8 millones de propiedades registradas. Cada una de esas transacciones —compras, ventas, herencias, hipotecas— está congelada. El mercado inmobiliario del país entró en parálisis total.

"Esto no es un ataque a una empresa, es un ataque a la confianza del Estado mismo", dijo un analista de seguridad citado por Risky Business. Y tiene razón: si el Estado no puede garantizar quién es dueño de qué, la economía de un país se detiene.

Lo peor: no es la primera vez que pasa. Países como Albania, Ucrania y Costa Rica han sufrido ataques similares a sus registros de tierras en los últimos tres años. El patrón es el mismo: credenciales robadas, extorsión fallida, datos destruidos.

ByteToBreach: el hacker que le declaró la guerra a los gobiernos

ByteToBreach no es un novato. Según la firma de seguridad KELA, el hacker —identificado como un individuo de Orán, Argelia— ha violado múltiples agencias gubernamentales y empresas de alto perfil durante el último año.

Lo que hizo diferente este ataque fue la osadía: borrar la base de datos de tierras de un país entero no es un hackeo cualquiera. Es un acto que afecta la vida de millones de personas y pone en duda la seguridad digital de todos los gobiernos del mundo.

Irónicamente, el ataque también expuso algo positivo: ANCPI tenía una copia de seguridad offline que sobrevivió. El hacker afirmó haber borrado todo, pero los funcionarios están reconstruyendo la red desde cero con los datos rescatados. Sin esa copia, el caos habría sido total.

¿Podría pasar en América Latina?

Sí, y con consecuencias mucho peores.

En América Latina, los registros de propiedad son notoriamente vulnerables. Países como México, Brasil, Argentina y Colombia tienen sistemas híbridos donde una parte sigue siendo papel y otra está digitalizada sin los estándares de seguridad adecuados.

Un ataque similar en la región no solo paralizaría el mercado inmobiliario, sino que abriría la puerta a fraudes masivos —tierras robadas, ventas falsas, títulos duplicados— aprovechando el caos de datos perdidos.

Y hay un agravante: en muchos países de LATAM, la propiedad informal —terrenos sin título legal, invasiones, barrios no regularizados— representa hasta el 50% de la tierra urbana. Un ataque a los registros oficiales haría casi imposible distinguir entre propiedad legítima e ilegítima.

Tres lecciones que debemos aprender YA

1. Las copias offline no son opcionales. Si tu backup está en la misma red que tu producción, no es un backup. ANCPI sobrevivió porque tenía una copia física desconectada. ¿Tu gobierno tiene una?

2. Las credenciales son el eslabón más débil. El hacker entró con credenciales válidas. Autenticación multifactor (MFA), rotación de contraseñas y monitoreo de accesos anómalos no son lujo, son necesidad.

3. La propiedad digital es un derecho frágil. Tu casa, tu terreno, tu departamento —existen como un registro en una base de datos. Si esa base de datos desaparece, tu título de propiedad vale lo mismo que un tuit. Presiona a tus gobiernos para que modernicen con seguridad, no solo con prisas.

No es paranoia, es prevención

Rumania se está recuperando. Tienen los datos offline, están reconstruyendo, los notarios eventualmente volverán a operar. Pero el trauma institucional quedará: todo un país supo, durante días, que su propiedad más valiosa —su tierra, su casa, su techo— dependía de un servidor que un tipo en Argelia decidió borrar.

Y si pasó en Rumania, puede pasar en cualquier lado.

Comparte esto con alguien que esté comprando casa — tal vez lo que firma hoy no valga nada mañana si el gobierno no se toma la ciberseguridad en serio.

¿Confías en que tu país podría resistir un ataque así? ¿Sabes si tu registro de propiedad tiene respaldo offline? Déjanos tu opinión en los comentarios.