Ataque apaga cadastro nacional de imóveis e paralisa mercado imobiliário da Romênia
Um ataque cibernético de grandes proporções atingiu a Agência Nacional de Cadastro e de Publicidade Imobiliária da Romênia (ANCPI) e resultou na exclusão quase total do banco de dados de registros de terras do país. A invasão foi seguida de uma tentativa de extorsão frustrada e acabou levando à interrupção prática de todo o mercado imobiliário romeno, deixando notários, cartórios e cidadãos sem acesso às informações oficiais de propriedade.
Segundo informações divulgadas pelo jornalista especializado em segurança digital Catalin Cimpanu, o autor do ataque utilizou credenciais legítimas para penetrar na infraestrutura da ANCPI, mapear os sistemas e, posteriormente, apagar não apenas dados de produção, mas também cópias de segurança armazenadas online. A ação derrubou sites, aplicativos e serviços essenciais ligados ao registro de imóveis, que permaneceram indisponíveis por vários dias, travando completamente novas transações.
Notários ficaram impossibilitados de registrar compras, vendas, hipotecas e outros atos relacionados a imóveis, enquanto cidadãos não conseguiam obter certidões de propriedade ou comprovações formais de titularidade. Até mesmo os servidores de e-mail da agência foram afetados, comprometendo a comunicação institucional em um momento de crise. O site oficial voltou ao ar exibindo um comunicado de que toda a rede estava sendo reconstruída “do zero”, num processo de recuperação emergencial.
Embora o invasor tenha afirmado ter deletado todos os backups, surgiram indicações de que a ANCPI mantinha ao menos uma cópia offline dos dados – o que pode ser crucial para restaurar, mesmo que parcialmente, o histórico registral do país. A extensão real dos danos, no entanto, ainda é incerta, especialmente no que diz respeito à integridade e atualidade desses possíveis backups desconectados da rede.
Como o ataque foi conduzido e o impacto imediato
Relatos obtidos por Cimpanu indicam que o hacker acessou o ambiente da ANCPI a partir de credenciais válidas, provavelmente obtidas por meio de roubo de senhas, phishing ou compra em mercados clandestinos. De posse desses dados, ele conseguiu navegar pela rede interna, estudar a topologia dos sistemas e encontrar pontos críticos onde poderia causar o maior estrago.
Quando a tentativa de extorsão não teve sucesso – a agência teria recusado o pagamento do resgate exigido – o invasor iniciou, em 14 de julho, um processo sistemático de exclusão de bases de dados e cópias de segurança conectadas à rede. No dia seguinte, parte das informações roubadas foi colocada à venda em um fórum frequentado por cibercriminosos. Entre os arquivos anunciados estavam credenciais de funcionários, documentos internos da entidade e detalhes sobre a arquitetura da rede de TI da ANCPI.
O resultado para o ecossistema imobiliário foi devastador. Sem acesso ao cadastro, bancos não conseguiam validar garantias imobiliárias, advogados e tabeliães ficaram sem referência oficial para verificar a titularidade de bens, e compradores e vendedores ficaram presos em uma espécie de limbo jurídico, sem meios de formalizar transações. Em um país em que o registro de propriedade é o pilar para segurança jurídica no mercado imobiliário, a interrupção do sistema representou não apenas um problema operacional, mas uma crise de confiança.
Quem é o invasor e qual o seu histórico
O autor do ataque atua com o pseudônimo ByteToBreach e já vinha sendo monitorado por empresas de inteligência em ameaças digitais. Nos últimos anos, ele teria conseguido comprometer o portal de governo eletrônico da Suécia, além de outras instituições públicas e empresas de alto perfil em diferentes países, demonstrando habilidade em encontrar brechas em sistemas governamentais.
A empresa de segurança KELA havia publicado, em dezembro de 2025, um dossiê sobre esse ator de ameaça, apontando a possibilidade de ele estar localizado na Argélia. Após o episódio envolvendo a ANCPI, o relatório foi atualizado e atribuiu o ataque a Zakaria Mahdjoub, supostamente residente em Oran, cidade argelina. A identificação foi baseada em rastros deixados em atividades anteriores, padrões de comportamento e elementos técnicos associados às campanhas conduzidas pelo mesmo pseudônimo.
Com esse incidente, a Romênia passa a integrar uma lista crescente de países que tiveram suas agências de registro de terras comprometidas por ataques digitais recentes. Polônia, Eslováquia, Grécia, Marrocos, Rússia e Ucrânia já haviam enfrentado incidentes semelhantes nos últimos três anos, o que sugere um foco específico de cibercriminosos em órgãos que concentram dados de alto valor econômico e grande impacto social.
Críticas à segurança da ANCPI e falhas estruturais
A gravidade do ataque reacendeu um debate interno na Romênia sobre a forma como sistemas considerados de “importância nacional” são geridos. A notária Ana Stan, em texto que circulou amplamente entre profissionais do setor, detalhou a situação e fez críticas contundentes ao modelo de segurança adotado pela ANCPI.
Ela relatou que, nos primeiros momentos, o incidente foi classificado publicamente como um mero “problema técnico”, numa tentativa de suavizar a percepção dos danos. Ao mesmo tempo, a agência teria garantido que não houve comprometimento de dados, o que entra em choque com as evidências de que informações foram colocadas à venda em fóruns clandestinos. Para a notária, essa contradição mina a confiança da sociedade nas declarações oficiais e reforça a necessidade de transparência.
Outra revelação preocupante é que a proteção do sistema de cadastro era responsabilidade de uma empresa com apenas dois funcionários, contratada por um valor de 1,5 milhão de lei (cerca de 3 milhões de reais), sem que o escopo mencionado previsse explicitamente a gestão de backups. Em outras palavras, um sistema crítico, central para a economia e a segurança jurídica do país, estava sob a guarda de uma estrutura mínima, com governança aparentemente frágil e pouco alinhada às boas práticas internacionais de cibersegurança.
Ana Stan defende, entre outras medidas, uma auditoria independente dos contratos de segurança em instituições estratégicas, o esclarecimento público sobre a real extensão do vazamento e a responsabilização de gestores e fornecedores que tenham falhado em garantir o nível mínimo adequado de proteção.
Riscos jurídicos e econômicos para o cidadão comum
Além do impacto imediato no funcionamento do mercado imobiliário, o ataque abre uma série de questões jurídicas. Se dados foram alterados, apagados ou expostos, como garantir que o registro de um imóvel corresponde à realidade? Como resolver conflitos futuros caso haja inconsistência entre cópias de backups e documentos físicos? E o que acontece com contratos que dependiam da atualização do cadastro justamente no período em que o sistema ficou fora do ar?
Para o cidadão comum, isso se traduz em insegurança: pessoas que estavam em processo de compra ou venda podem enfrentar atrasos, custos adicionais com advogados e notários, e até mesmo o risco de ver negócios cancelados. Instituições financeiras podem rever políticas de crédito lastreado em imóveis, encarecendo empréstimos e hipotecas até que a confiabilidade do registro seja plenamente restabelecida.
Há ainda o risco de fraudes pós-incidente. Criminosos que tiveram acesso a credenciais ou documentos internos podem tentar manipular processos, criar falsos registros ou usar os dados roubados para golpes direcionados a proprietários, corretores e profissionais do setor.
O papel dos backups offline e da resiliência digital
Um dos pontos centrais expostos por esse caso é a diferença entre “ter backup” e ter uma estratégia de continuidade de negócios robusta. Muitas organizações mantêm cópias de segurança conectadas à mesma rede dos sistemas de produção; isso as torna vulneráveis a ataques como o da Romênia, em que o invasor, uma vez dentro do ambiente, consegue atingir também essas cópias.
Backups offline – em mídias desconectadas, cofres digitais isolados ou infraestruturas fisicamente separadas – são fundamentais para enfrentar ataques de ransomware e destrutivos. No caso da ANCPI, a possível existência de um backup offline oferece uma margem de esperança para a reconstrução do cadastro. Ainda assim, o processo pode ser longo, complexo e sujeito a falhas, exigindo cruzamento com documentos físicos, bases auxiliares e registros paralelos.
A lição para órgãos públicos e empresas é clara: não basta cumprir requisitos mínimos de cópia de dados. É preciso desenhar cenários de desastre, assumir que uma invasão possa acontecer e planejar como voltar a operar com o menor prejuízo possível, com testes periódicos de restauração para garantir que os backups realmente funcionem quando forem necessários.
Agências de registro de terras como alvos prioritários
A sucessão de ataques contra agências de registro de terras em diferentes países revela o valor estratégico desse tipo de base de dados. Cadastros imobiliários concentram informações sensíveis sobre patrimônio, localização de bens, operações financeiras e garantias reais. Para cibercriminosos, isso representa um ativo altamente lucrativo, seja para extorsão direta, venda de dados ou uso em outros tipos de fraude.
Ao mesmo tempo, a maioria dessas instituições carrega legados tecnológicos, integrações antigas, sistemas híbridos entre digital e papel, e uma grande dependência de processos burocráticos. Esse ambiente complexo, muitas vezes subfinanciado e pouco modernizado, acaba abrindo brechas técnicas e organizacionais que podem ser exploradas por atacantes bem preparados.
O caso romeno reforça a necessidade de tratar cadastros imobiliários como infraestrutura crítica, ao lado de energia, finanças e telecomunicações. Isso implica investimentos consistentes em segurança, equipes especializadas, revisões regulares de arquitetura e políticas de acesso mais rígidas, incluindo autenticação multifator e segmentação de rede.
O fator humano e a gestão de credenciais
Outro elemento central do ataque é o uso de credenciais válidas para penetrar na rede da ANCPI. Ataques sofisticados nem sempre começam com vulnerabilidades técnicas; muitas vezes, exploram falhas humanas, como reutilização de senhas, ausência de autenticação em duas etapas, phishing bem elaborado ou negligência na revogação de acessos de ex-funcionários e prestadores.
A proteção de sistemas críticos exige uma política rigorosa de gestão de identidades: definição clara de perfis de acesso, princípio do menor privilégio (cada usuário só acessa o que realmente precisa), monitoramento constante de logins suspeitos e revisão periódica de permissões. Ferramentas de detecção de comportamento anômalo também podem identificar movimentos estranhos de um usuário autenticado, como acesso simultâneo de países distintos ou tentativas fora do padrão histórico.
Treinamento contínuo de colaboradores, incluindo liderança e equipes terceirizadas, é igualmente essencial. Em muitos incidentes, um único clique em um e-mail malicioso é a porta de entrada para invasores, que depois se movem lateralmente até alcançar sistemas estratégicos, como foi o caso do cadastro de imóveis romeno.
Transparência, comunicação e confiança pública
Crises de segurança digital em órgãos estatais não são apenas problemas técnicos; são também testes de confiança entre governo e sociedade. Quando a ANCPI inicialmente descreve o incidente como um “problema técnico” e nega o comprometimento de dados, ao mesmo tempo em que evidências de vazamento aparecem em ambientes criminosos, a mensagem transmitida à população é de contradição e falta de clareza.
Uma resposta adequada a incidentes dessa magnitude passa por comunicação transparente, ainda que limitada pelos aspectos da investigação. Isso inclui admitir a gravidade do caso, explicar as medidas emergenciais em andamento, indicar prazos estimados de restabelecimento e orientar cidadãos e profissionais do setor sobre como proceder no período de instabilidade.
A exigência de auditorias independentes, como defende a notária Ana Stan, vai na linha da reconstrução da confiança. Relatórios elaborados por entidades técnicas sem vínculo direto com os gestores do sistema podem fornecer uma visão mais neutra das causas, responsabilidades e correções necessárias, contribuindo para evitar repetição de erros.
O que esse caso sinaliza para outros países
O ataque ao cadastro imobiliário da Romênia funciona como um alerta para governos de todas as regiões, inclusive da América Latina. Muitos países estão em processo de digitalização de registros públicos, migrando acervos antes mantidos em papel para plataformas eletrônicas. Essa modernização traz inúmeros benefícios, como agilidade, redução de custos e facilidade de consulta, mas também amplia a superfície de ataque para cibercriminosos.
A mensagem principal é que não há transformação digital bem-sucedida sem cibersegurança equivalente. Investir apenas na digitalização, sem reforçar proteção, governança e contingência, é criar um ponto único de falha: se o sistema cai, todo o cadastro pode ficar inacessível, como aconteceu na Romênia. Modelos híbridos, com redundâncias físicas e digitais, além de políticas claras de preservação de documentos, podem ajudar a mitigar esse risco.
Para países que ainda estão estruturando seus cadastros nacionais, o momento é oportuno para revisar requisitos de segurança desde a fase de projeto: quem terá acesso, onde os dados serão armazenados, quais mecanismos de auditoria interna serão usados, quais padrões internacionais serão seguidos e como serão realizados testes de invasão e simulações de desastre.
Caminhos para fortalecer a proteção de cadastros imobiliários
A partir da experiência romena, algumas medidas emergem como essenciais para qualquer órgão responsável por registro de propriedades:
– Classificar sistemas de cadastro de imóveis como infraestrutura crítica, com prioridade orçamentária e de pessoal.
– Implementar autenticação multifator para todos os acessos administrativos e remotos.
– Segmentar redes, evitando que um comprometimento em um ponto leve automaticamente ao acesso total à infraestrutura.
– Manter backups offline, testados regularmente, com políticas claras de retenção e restauração.
– Estabelecer contratos com empresas de segurança com capacidade real de atendimento, equipes dimensionadas e responsabilidades explícitas, incluindo gestão de backups.
– Realizar auditorias de segurança periódicas, de preferência por terceiros independentes, com relatórios e planos de ação.
– Investir em monitoramento contínuo e resposta a incidentes, com equipes treinadas para atuar rapidamente diante de sinais de invasão.
Para os cidadãos e profissionais que dependem diariamente desses sistemas, o caso da Romênia mostra que a segurança digital não é um tema abstrato ou distante: ela se traduz diretamente em capacidade de comprar e vender imóveis, acessar crédito, proteger o patrimônio e garantir a validade jurídica de contratos. Quando a proteção falha, todo o tecido econômico e social sente o impacto.