Ein schwerwiegender Cyberangriff auf die zentrale IT-Infrastruktur der rumänischen Nationalbehörde für Kataster und Grundbuch (ANCPI) hat den digitalen Immobilienverkehr des Landes vollständig unterbrochen. Während die Behörden unter Hochdruck an einer Systemwiederherstellung arbeiten, drohen Verzögerungen bei Immobilientransaktionen kurz vor einer anstehenden Mehrwertsteuererhöhung die wirtschaftlichen Folgen zu verschärfen.
Stillstand in der Behörde
Seit Mitte Juli 2026 ist die rumänische Nationalbehörde für Kataster und Grundbuch (ANCPI) weitgehend arbeitsunfähig. Ein schwerwiegender Cyberangriff auf die zentrale IT-Infrastruktur, einschließlich der landesweiten e-Terra-Plattform, hat sämtliche digitalen Prozesse lahmgelegt [1]. Für den rumänischen Immobilienmarkt bedeutet dies einen abrupten Stillstand: Notare, Anwälte und Katasterexperten können derzeit keine neuen Grundstückstransaktionen registrieren oder bestehende Anträge bearbeiten [1]. Auch der Zugriff auf offizielle E-Mail-Systeme und die Ausfertigung von Grundbuchauszügen, die für Eigentumsübertragungen und die Vergabe von Hypotheken zwingend erforderlich sind, bleiben blockiert [1].
Hintergründe zum Angriff und den Tätern
Nach ersten Ermittlungen der rumänischen Nationaldirektion für Cybersicherheit (DNSC) handelte es sich bei dem Vorfall um einen gezielten, finanziell motivierten Angriff [1]. Die Täter nutzten bekannte Software-Schwachstellen, vor deren Ausnutzung die Behörden bereits zuvor gewarnt hatten, sowie bereits kompromittierte Zugangsdaten [1]. Dan Cimpean, Direktor der DNSC, charakterisierte den Angriff gegenüber lokalen Medien als vergleichsweise einfach strukturiert und räumte ein, dass die Sicherheitslücken durch entsprechende Patches hätten geschlossen werden können [1].
Die Verantwortung für den Angriff reklamierte die Hackergruppe "ByteToBreach" für sich, die in Untergrundforen damit warb, interne Datenbanken und Quellcode des e-Terra-Systems zum Verkauf anzubieten [1]. Experten stufen ByteToBreach primär als Initial-Access-Broker ein, also eine Gruppierung, die sich auf den unbefugten Zugriff in geschützte Netzwerke spezialisiert und diese Einstiegspunkte an zahlungskräftige Akteure weiterverkauft [1]. Während israelische Sicherheitsforscher die Person hinter dem Alias ByteToBreach mit einem mutmaßlichen Cyberkriminellen aus Algerien in Verbindung brachten, halten sich die rumänischen Behörden mit einer offiziellen Bestätigung dieser Identität bisher zurück [1]. Bislang gibt es laut ANCPI keine Anhaltspunkte dafür, dass sensible persönliche Daten der Bürger oder die eigentlichen Katasterinformationen in größerem Umfang entwendet wurden [1].
Wirtschaftliche Auswirkungen und VAT-Kontext
Besonders kritisch ist das Timing des Vorfalls: Rumänien steht unmittelbar vor einer signifikanten Anhebung der Mehrwertsteuer auf Neubauten, die von derzeit 9 % auf 21 % steigen soll [1]. Viele Käufer und Bauträger hatten ihre Transaktionen zeitlich so geplant, dass sie den Abschluss noch vor dem Inkrafttreten der Steuererhöhung realisieren konnten. Die durch den Cyberangriff verursachte Verzögerung droht nun, diese geplanten Abschlüsse zu torpedieren, was zu erheblichen finanziellen Unsicherheiten auf dem Wohnungsmarkt führen könnte [1]. Die Unmöglichkeit, Grundbuchauszüge oder Eigentumsnachweise zu generieren, bringt laufende Kaufverträge an den Rand des Scheiterns.
Behördliche Reaktion und Ausblick
Die ANCPI hat als Reaktion auf den Vorfall eine Migration ihrer Anwendungen in die staatliche rumänische Cloud eingeleitet [1]. Dieser Prozess soll die Integrität der Systeme wiederherstellen und gleichzeitig die identifizierten Sicherheitslücken dauerhaft schließen [1]. Die Behörde hat betont, dass die Systeme erst nach einer vollständigen Sicherheitsüberprüfung und sukzessive wieder in den Betrieb genommen werden sollen, um künftige Vorfälle auszuschließen [1]. Der Vorfall unterstreicht einmal mehr die Anfälligkeit kritischer staatlicher Infrastrukturen gegenüber Initial-Access-Angriffen und verdeutlicht die Notwendigkeit einer strikten Einhaltung von Patch-Management-Prozessen bei Behörden. Ob die Wiederherstellung der Systeme rechtzeitig erfolgt, um die anstehenden Transaktionen vor der Mehrwertsteuererhöhung noch zu ermöglichen, bleibt offen und wird in der rumänischen Immobilienbranche mit großer Sorge beobachtet.