Rumäniens Immobilienmarkt friert ein, da Hacker nationale Grundbuchdatenbank löschen

Rumänien steht vor einem digitalen Albtraum. Ein Hacker hat Berichten zufolge die gesamte Grundbuchdatenbank des Landes gelöscht, was den Immobilienmarkt zum Stillstand bringt und Tausende von Käufern Tage vor einer großen Steuererhöhung mit massiven finanziellen Verlusten konfrontiert.

Der Angriff zielte auf die Nationale Agentur für Kataster und Grundbuch (ANCPI) ab. Berichten zufolge verschaffte sich der Hacker Zugang mit gültigen Zugangsdaten und begann dann nach einem gescheiterten Erpressungsversuch, Systeme zu löschen. Der Angreifer prahlte im Darknet damit, Online-Backups manipuliert zu haben, um eine Wiederherstellung unmöglich zu machen, und bot angeblich Quellcodes und interne Daten zum Verkauf an.

Da Rumäniens Grundbuch- und Katastersystem vollständig digitalisiert ist, waren die Folgen verheerend. Immobilientransaktionen sind landesweit blockiert. Notare können keine Verkäufe beglaubigen. Banken können keine Hypotheken ausstellen. Eigentumsdokumente können weder überprüft noch ausgestellt werden. Der Immobilienmarkt des Landes ist effektiv zum Erliegen gekommen.

Der Zeitpunkt könnte nicht schlechter sein. Am 1. August 2026 soll die Mehrwertsteuer auf Neubauwohnungen in Rumänien drastisch von 9 Prozent auf 21 Prozent steigen. Tausende von Transaktionen waren sorgfältig geplant, um vor dieser Frist abgeschlossen zu werden. Da das Register nun offline ist, stecken diese Geschäfte fest. Käufer sehen sich der Aussicht auf massive zusätzliche Kosten gegenüber – oder dem vollständigen Verlust ihrer Anzahlungen.

Die Behörden taten den Vorfall, als er Mitte Juli bekannt wurde, zunächst als "technisches Problem" ab. Die ANCPI sah sich seitdem gezwungen, den Cyberangriff zu bestätigen. Offizielle Apps und Websites sind offline geblieben. Die Agentur behauptet, über Offline-Backups zu verfügen und arbeitet fieberhaft an der Wiederherstellung des Betriebs. Ein Zeitplan für die normale Funktion wurde jedoch nicht genannt. Ein Sprecher warnte, dass in der Öffentlichkeit kursierende Informationen über die Folgen "nicht der Realität oder dem aktuellen Stand der Ermittlungen entsprechen".

Das rumänische Parlament wurde zu einer Dringlichkeitssitzung einberufen. Der Senat berät derzeit über eine Notverordnung zur Verlängerung der Mehrwertsteuerfrist, aber es bleibt unklar, ob sie rechtzeitig verabschiedet wird.

Laut Cybersicherheitsexperten soll der Angreifer unter dem Darknet-Pseudonym "ByteToBreach" operieren und wird verdächtigt, von Algerien aus tätig zu sein. Beschrieben als ein "technisch versierter Cyberkrimineller", der bereits für Angriffe auf Regierungsportale bekannt ist, hatte der Hacker offenbar einen einfachen Zugang zu den Systemen der ANCPI.

Rumäniens Cybersicherheitsbehörde hatte die Agentur wiederholt vor eklatanten Sicherheitslücken gewarnt. Eine Analyse der investigativen Plattform "Public Record" enthüllte, wie leicht der Hacker Zugang erhielt: Aktive Mitarbeiterkonten mit extrem schwachen und banalen Standardpasswörtern – einschließlich des erstaunlich unsicheren "passw0rd" – wurden in den Systemen der staatlichen Agentur gefunden. Veraltete Betriebssysteme und fehlende Firewalls sollen den Weg für den Bruch geebnet haben.

Vorläufig ist Rumäniens Immobilienmarkt eingefroren. Käufer geraten in Panik. Notare sind untätig. Und ein Land, das stolz auf seine Digitalisierung ist, lernt eine schmerzhafte Lektion über die Kosten schwacher Cybersicherheit. Der Hacker mag die Daten gelöscht haben – aber die Passwörter, die dies ermöglichten, waren bereits eine tickende Zeitbombe.

Geschrieben von Thorben Thiede thorben.thiede@alpineweekly.com