El 14 de julio de 2026, un hacker borró por completo la base de datos del registro de la propiedad de Rumanía. No los registros de una ciudad, no la copia de seguridad de una región — todo el país. Desde Bucarest hasta Timișoara, las escrituras de propiedad de 19 millones de personas, títulos de propiedad, registros hipotecarios, sin excepción.
Al día siguiente, los datos robados aparecieron a la venta en foros de la dark web. El hacker usaba el alias ByteToBreach. Su mensaje: no pagaron el rescate, así que lo borramos todo. Borraron la base de datos de producción. Y también las copias de seguridad.
Han pasado 19 días y las transacciones inmobiliarias en toda Rumanía siguen congeladas. Las notarías no pueden tramitar compraventas, los bancos no pueden verificar hipotecas, y la gente corriente ni siquiera puede obtener un certificado que diga “esta casa es mía”. Y el 1 de agosto, el IVA de las viviendas nuevas en Rumanía subirá del 9% al 21% — innumerables familias que corrían para cerrar sus compras antes de la fecha límite se han quedado atrapadas por el golpe de un teclado.
No es un guion de película. Es una catástrofe nacional real, ocurrida en julio de 2026.
¿Cómo ocurrió? — Nada de alta tecnología
Por lógica, la base de datos central de un país debería estar fortificada como una fortaleza, ¿no?
Pues no.
Dan Cimpean, director de la Agencia de Ciberseguridad de Rumanía, lo dijo sin rodeos: “No es un ataque especialmente complejo.”
¿Cómo entró ByteToBreach? Con credenciales robadas. No fue un exploit de día cero, ni un satélite espía, ni una infiltración física. Fue un conjunto de nombre de usuario y contraseña válidos — probablemente sustraídos meses antes mediante un correo de phishing o un infostealer desde el ordenador de algún empleado.
Una vez dentro, ByteToBreach hizo lo que haría cualquier administrador de sistemas:
- Reconocimiento — identificar los servidores de la red, dónde estaban las bases de datos, cómo estaban configuradas las copias de seguridad.
- Exfiltración — empaquetar credenciales de empleados, documentación interna, código fuente y bases de datos de ciudadanos.
- Extorsión — “Si no pagan, vendo los datos y los borro.”
- Ejecución — ANCPI (la Agencia Nacional de Catastro y Publicidad Inmobiliaria de Rumanía) se negó a pagar, y el hacker borró todo lo que pudo.
La empresa de seguridad KELA identificó al hacker y lo señaló públicamente como Zakaria Mahdjoub, de Orán (Argelia). El mismo ByteToBreach ya había atacado este año el portal de administración electrónica de Suecia, y en el último año había vulnerado múltiples agencias gubernamentales y grandes empresas de Ucrania, Kazajistán, Chipre y Estados Unidos.
No iba específicamente contra Rumanía. Apuntaba a un blanco mucho mayor: la vulnerabilidad de las infraestructuras nacionales.
¿Por qué es tan difícil la recuperación?
Quizás pienses: si se borraron los datos, solo hay que restaurar desde la copia de seguridad, ¿no?
Ahí está el problema. ByteToBreach no borró solo la base de datos de producción. Borró también las copias de seguridad.
Las copias de seguridad que había hecho la ANCPI hasta entonces utilizaban el mismo sistema de permisos que el entorno de producción. El hacker, con las mismas credenciales de administrador robadas, llegó tranquilamente a los servidores de backup y los formateó.
Esto significa:
- Sistemas completamente paralizados — servidores de correo, sitio web, la plataforma catastral nacional e-Terra, todo fuera de servicio.
- Datos eliminados — los datos en línea y las copias sincronizadas desaparecieron juntos.
- Red que reconstruir desde cero — el comunicado oficial de ANCPI dice que toda la red informática debe reconstruirse desde cero.
Cimpean también reveló que el hacker aprovechó vulnerabilidades de software conocidas y credenciales previamente filtradas — las autoridades rumanas acababan de emitir una alerta de seguridad instando a todas las instituciones a aplicar parches, pero claramente no llegaron a tiempo.
La única copia de seguridad que sobrevivió
Por suerte, la historia tiene un giro.
ANCPI conservaba una copia de seguridad fuera de línea — almacenamiento en frío, aislado físicamente, sin conexión de red. Probablemente fue un técnico quien, meses atrás, insistió en mantenerla en alguna reunión de proyecto. En ese momento, quizás algunos pensaron que era “una precaución innecesaria”.
Esa copia es lo único que sostiene la prueba de propiedad de 19 millones de rumanos.
El Servicio de Telecomunicaciones Especiales (STS) de Rumanía está ayudando a ANCPI a migrar esos datos a la plataforma gubernamental en la nube. Se espera que la restauración parcial del servicio comience alrededor del 22 de julio. Pero atención: esto es solo “empezar a restaurar”, no “todo vuelve a la normalidad”. Reconstruir todo un sistema catastral nacional en línea a partir de una copia de seguridad en frío y aislada — la magnitud del trabajo se mide en semanas, cuando no en meses.
Trabajo en seguridad de infraestructuras y, desde un punto de vista ingenieril, puedo afirmar: una copia de seguridad fuera de línea y aislada físicamente es la variable más importante de todo el plan de recuperación. Sin ella, esta crisis no serían “unas semanas de molestias” — todo el sistema de propiedad de la tierra del país se enfrentaría a una crisis de legitimidad: ¿es tuya tu casa? ¿Quién lo demuestra?
La fragilidad de lo digital frente a la fiabilidad de lo físico
Aquí está la reflexión más importante de todo esto.
Rumanía digitalizó por completo su registro catastral nacional. Esto es bueno en principio — con solo pulsar una tecla puedes consultar una propiedad, tramitar una compraventa o gestionar una hipoteca. Es eficiente, la experiencia de usuario es buena. Pero este sistema digital tiene un riesgo profundamente oculto: una vez que los permisos de administración de la red se ven comprometidos, la eficiencia digital se convierte en un arma de doble filo — borrar datos es diez mil veces más fácil que recuperarlos.
Cuando se eliminan datos en formato digital, no queda rastro físico. No hay un “libro de actas” en papel que puedas consultar. En el mundo digital, “borrar” significa que han desaparecido de verdad.
Este es el conflicto central que quiero plantear:
La digitalización busca eficiencia, pero el precio de la eficiencia es la vulnerabilidad. Las copias de seguridad físicas son molestas de mantener, pero no temen a los hackers. El equilibrio entre ambas es, ante todo, un problema de gobernanza, y solo después un problema técnico.
El caso de Rumanía demuestra que las copias de seguridad sincronizadas (en la misma red que el sistema de producción) son inútiles frente al robo de credenciales de administrador. Solo el aislamiento físico — completamente desconectado de la red, de una sola escritura, que ni siquiera los administradores puedan modificar — es la verdadera última línea de defensa.
En el mundo de la seguridad hay una regla probada una y otra vez: la 3-2-1-1-0: 3 copias de los datos, en 2 tipos de soporte distintos, 1 copia fuera de las instalaciones, 1 copia fuera de línea (aislamiento físico), 0 copias sin verificar. Lo que salvó a Rumanía fue ese “fuera de línea”.
Rumanía no es el primero ni será el último
En los últimos tres años, las instituciones catastrales de Polonia, Eslovaquia, Grecia, Marruecos, Rusia y Ucrania han sufrido ataques informáticos. Las bases de datos catastrales son un objetivo por una razón muy simple: contienen la contabilidad patrimonial del país. Destruirlas paraliza el orden social de las transacciones — mucho más dañino que tumbar un sitio web.
Figuras como ByteToBreach son conocidas en el mundo de la seguridad como “brokers de acceso inicial” (Initial Access Brokers). No son necesariamente los hackers más talentosos, pero son expertos en encontrar la entrada más débil: una cuenta VPN olvidada de un empleado, un servidor sin parchear, una contraseña filtrada tres años atrás. Una vez dentro, todo el “edificio digital” queda indefenso.
Lo que esta historia nos enseña a todos:
Toda organización que dependa de sistemas digitales debería hacerse al menos tres preguntas:
- Si hoy borraran todos nuestros datos, ¿cuánto tardaríamos en recuperarlos?
- ¿El sistema de copias de seguridad usa las mismas credenciales de administrador que el sistema de producción?
- ¿Tenemos una copia de seguridad real, aislada físicamente, que no pueda verse afectada por permisos de red comprometidos?
Si dudas al responder a estas preguntas, la distancia entre ti y la ANCPI rumana es más corta de lo que crees.
Fuentes de referencia:
- Risky Bulletin: Hacker wipes Romania’s entire land registry database — Catalin Cimpanu, Risky.Biz
- Romania races to restore land registry after cyberattack disrupts property market — Daryna Antoniuk, The Record from Recorded Future News
- Romania’s Land Registry Was Wiped. One Backup Saved It — ByteBot, byteiota
- Romania ANCPI Land Registry Wiped in Credential-Based Cyberattack — Rescana
- Hacker deletes Romanian land registry database — Cybernews
- KELA threat intelligence profile: ByteToBreach / Zakaria Mahdjoub
Imagen conceptual: una base de datos destruida, con una única unidad de respaldo brillando. Fuente: byteiota
La ciudad medieval de Sighișoara, Rumanía. El sistema digital de transacciones inmobiliarias del país está prácticamente paralizado. Fuente: Vera Izrailit / Flickr via The Record
