罗马尼亚土地登记数据库被清除：安全失误与恢复工作

罗马尼亚土地登记数据库被黑客清除

一名黑客清除了罗马尼亚整个土地登记数据库，导致全国的产权记录出现关键性故障。此事件凸显了集中式政府 IT 基础设施的严重漏洞以及凭证管理不善带来的风险。

恢复工作与政府响应

国家测绘与房地产广告局（ANCPI）目前正从备份副本中重建其网络和数据库。该机构已采取以下措施恢复服务：

• 迁移至政府云： ANCPI 正将其应用迁移至罗马尼亚政府云，此过程由特种电信服务局（STS）协调。
• 逐步恢复： 在授权机构检查数据和系统后，服务将根据运营优先级逐步上线。
• 冗余策略： ANCPI 否认缺乏足够备份的说法，指出使用多个存储位置提供了在网络安全事件中恢复所需的冗余。
• 系统隔离： 受影响的系统将保持隔离，直至所有已识别的漏洞得到修复，以确保安全重启。

技术失误与安全漏洞

证据表明此次泄露是由基本的安全失误促成的。攻击者提供的报告和截图显示使用了易于猜测的密码，例如 “P@ssw0rd”，并缺乏多因素认证（MFA）或实体令牌安全。

此外，攻击暴露了备份架构的关键缺陷。由于主要备份与生产系统一起被清除，说明备份可以从同一网络访问，违背了备份隔离的核心原则。恢复之所以可能，是因为该机构据称保留了一份离线数据副本。

系统性风险分析

集中化 vs. 分布式

此事件引发了关于关键国家基础设施集中式数据库风险的技术辩论。评论者指出，将数百年的土地所有权记录放入单一可删除的数据库会产生单点故障。讨论的替代方案包括：

• 区块链/分布式账本： 有人认为，拜占庭容错（BFT）系统或不可变的公共账本可以防止单一行为者清除整个登记簿。
• 纸质记录： 在罗马尼亚，土地登记的数字化是近期发展。许多公民仍持有纸质文件，这可能作为重建丢失数字数据的次要方式。

治理与腐败

一些报告指出，技术失误是更广泛治理问题的症状。指控称政府 IT 合同被授予“关系户”，他们未能实施基本的安全措施，导致出现灾难性数据丢失的风险。

归属与法律影响

安全公司 KELA 已确认涉嫌黑客为来自阿尔及利亚奥兰的 Zakaria Mahdjoub。此归属带来法律复杂性，因为阿尔及利亚与罗马尼亚签有引渡条约，如果该人被捕，起诉的可能性将增加。

摘要： 一名黑客清除了罗马尼亚全部土地登记数据库，暴露了政府 IT 基础设施的关键漏洞以及离线备份的重要性。

标题： 罗马尼亚土地登记数据库被清除：安全失误与恢复工作