Há registos que parecem invisíveis no nosso dia a dia, mas que sustentam decisões fundamentais das nossas vidas: saber a quem pertence uma casa, um terreno ou um edifício. Na Roménia, esse registo deixou de existir durante vários dias, depois de um ataque informático que expôs, de forma brutal, o quanto as infraestruturas digitais do Estado podem ser frágeis.
O que aconteceu, em linguagem simples
Um hacker conseguiu aceder aos servidores da Agência Nacional de Cadastro e Publicidade Imobiliária da Roménia, o organismo responsável por guardar toda a informação sobre propriedades imobiliárias no país. Depois de obter esse acesso, o atacante exigiu um pagamento, numa tentativa de extorsão. Quando as autoridades recusaram negociar, o hacker cumpriu a ameaça e apagou completamente a base de dados. O resultado foi o colapso total do sistema de registo predial do país.
Para perceber a dimensão do problema, convém usar uma analogia. Pensemos numa biblioteca municipal onde estão guardadas todas as escrituras de todas as casas de uma cidade. Se alguém entrar pela janela, destruir todos os documentos e depois pedir dinheiro para revelar onde guardou as cópias, o caos é imediato. Ninguém consegue provar que é dono da sua casa. Nenhuma transação imobiliária pode avançar. Notários, bancos e tribunais ficam paralisados.
Por que é que isto é possível acontecer
A questão que fica no ar é inevitável: como é que um único atacante consegue destruir a memória digital de um país inteiro? A resposta está em três falhas que, infelizmente, são comuns em muitas organizações, públicas e privadas.
A primeira é a ausência de cópias de segurança robustas e isoladas. Um sistema bem protegido deve guardar cópias dos dados em locais completamente separados da rede principal, de forma a que, mesmo que o servidor central seja comprometido, as cópias permaneçam intactas. Quando um atacante consegue apagar os dados principais e as cópias ao mesmo tempo, é sinal de que tudo estava ligado ao mesmo ponto de falha.
A segunda falha é o controlo de acessos deficiente. Num sistema seguro, nenhum utilizador ou conta, mesmo com permissões elevadas, deveria conseguir apagar toda a base de dados com um único comando. Existem mecanismos chamados de “proteção contra eliminação em massa” que obrigam a confirmações adicionais ou bloqueiam operações destrutivas de grande escala.
A terceira é a inexistência de um plano de resposta a incidentes testado. Quando o ataque aconteceu, ficou evidente que a organização não estava preparada para recuperar rapidamente. Um bom plano de contingência define, ao minuto, quem faz o quê, e garante que os dados podem ser restaurados em horas, não em dias.
O que isto nos ensina sobre segurança digital
Este caso na Roménia não é uma curiosidade de outro país. É um espelho do estado de muitos sistemas públicos e privados em toda a Europa. A segurança digital não é apenas uma questão técnica reservada a especialistas. É uma questão de política pública, de orçamento e de cultura organizacional.
Para os cidadãos comuns, o ensinamento mais importante é perceber que os dados que nos identificam, que registam as nossas propriedades, os nossos processos fiscais ou os nossos registos de saúde, existem em servidores que podem ser atacados. A exigência de melhores práticas de segurança às instituições que gerem esses dados não é paranoia. É literacia digital aplicada à vida real.
Para as empresas e organismos públicos, a mensagem é clara: a segurança não pode ser um projeto para amanhã. A extorsão digital é uma realidade crescente, e a única resposta eficaz é tornar o ataque inútil antes que ele aconteça, com backups imutáveis, acessos segmentados e auditorias regulares.
O que ficou para a história
A Roménia acabou por recuperar parte dos dados através de cópias parciais e de registos físicos que ainda existiam em formato papel. O processo foi lento, caro e humilhante para as instituições envolvidas. O hacker, até ao momento, não foi identificado publicamente.
O episódio ficará nos manuais de cibersegurança como um exemplo clássico de como a recusa em pagar um resgate, sendo a decisão eticamente correta, pode ter consequências devastadoras quando não existe um plano de recuperação à altura. A lição não é pagar. A lição é nunca precisar de escolher.
Fonte: Notícia Original
