Un attacco ransomware ha mandato in tilt il sistema catastale della Romania, bloccando l’infrastruttura che permette di consultare l’elenco delle abitazioni e dei diritti reali collegati agli immobili. Nessuno dei titoli di proprietà è andato perduto, va detto subito per evitare allarmismi, ma il problema resta serio e tocca da vicino un settore delicato come quello immobiliare. Quando un archivio pubblico di questa portata smette di funzionare, gli effetti si sentono a cascata su tutta la macchina amministrativa. Il punto centrale è proprio questo. Il cyber criminale non ha cancellato i dati sulla proprietà delle case, ma ha reso impossibile accedervi. Un blocco che ha congelato l’operatività, perché senza poter consultare quelle informazioni diventa complicato portare avanti gli atti amministrativi che dipendono dalla verifica dei diritti reali sugli immobili. In pratica il sistema c’è, i dati ci sono, ma nessuno può usarli finché la situazione non torna alla normalità.
Perché il settore immobiliare è un bersaglio appetibile
Il caso rumeno mette in evidenza una vulnerabilità che riguarda un po’ tutti gli archivi digitali legati alla gestione del patrimonio immobiliare. Chi decide di colpire un catasto sa benissimo che sta puntando a un nodo strategico. Bloccare l’accesso ai dati sulle proprietà significa fermare compravendite, procedure notarili, controlli amministrativi e tutto ciò che ruota attorno alla certificazione dei diritti reali. È il tipo di leva che spinge molte organizzazioni a valutare il pagamento del riscatto pur di rimettere in moto i propri servizi.
Il meccanismo dell’attacco ransomware segue quasi sempre lo stesso copione. Il malware penetra nei sistemi, cifra i file o blocca l’accesso all’infrastruttura e a quel punto chi ha condotto l’operazione chiede denaro per restituire il controllo. Nel caso del catasto in Romania il risultato è stato una paralisi operativa che ha reso indisponibili informazioni fondamentali per il funzionamento quotidiano degli uffici. Un danno che non si misura solo in termini economici, ma anche di fiducia nei confronti delle istituzioni pubbliche.
Come ridurre il rischio negli archivi pubblici
Difendersi da minacce di questo genere richiede un approccio che vada oltre il singolo antivirus. Servono backup aggiornati e conservati in ambienti separati, così da poter ripristinare i dati senza dover trattare con chi ha lanciato l’attacco. Fondamentale anche la segmentazione delle reti, che limita la capacità del malware di diffondersi da un sistema all’altro una volta entrato.
A questo si aggiunge la necessità di monitorare costantemente le infrastrutture, individuando comportamenti anomali prima che il danno diventi irreversibile. La formazione del personale gioca un ruolo altrettanto centrale, perché spesso il punto d’ingresso di un ransomware è un semplice errore umano, una mail sospetta aperta senza pensarci troppo. Rafforzare le procedure di autenticazione e mantenere i sistemi sempre aggiornati completa il quadro delle contromisure che possono fare la differenza tra un incidente circoscritto e un blocco totale come quello vissuto dal catasto rumeno. Il mercato immobiliare, che si appoggia in modo crescente su archivi digitali per gestire compravendite e verifiche, ha tutto l’interesse a prendere sul serio queste lezioni. Gli stessi principi di protezione validi per un ente pubblico si applicano agli operatori privati che maneggiano grandi quantità di dati sensibili legati alle proprietà. Un archivio ben protetto resta operativo anche sotto pressione, mentre uno vulnerabile può bloccarsi nel giro di poche ore.