Le 14 juillet 2026, un pirate a effacé l’intégralité de la base de données cadastrales de la Roumanie. Pas les archives d’une ville, pas une sauvegarde régionale — tout le pays. De Bucarest à Timișoara, les titres de propriété de 19 millions de personnes, les actes notariés, les hypothèques, tout a disparu.
Le lendemain, les données volées étaient mises en vente sur un forum du dark web. Le pirate, qui se fait appeler ByteToBreach, a déclaré : la rançon n’a pas été payée, alors tout a été effacé. La base de production, puis les sauvegardes.
Dix-neuf jours plus tard, toutes les transactions immobilières en Roumanie sont toujours gelées. Les notaires ne peuvent plus établir d’actes de vente, les banques ne peuvent plus vérifier les hypothèques, et les citoyens ordinaires ne peuvent même pas obtenir un certificat prouvant qu’ils sont propriétaires de leur logement. Et le 1er août, la TVA sur les logements neufs en Roumanie doit passer de 9 % à 21 % — des milliers de familles qui s’étaient précipitées pour acheter avant l’échéance se retrouvent bloquées par un simple clavier.
Ce n’est pas un scénario de film. C’est une catastrophe nationale bien réelle, survenue en juillet 2026.
Comment cela s’est-il produit ? — Rien de très sophistiqué
On pourrait penser que la base de données centrale d’un pays est verrouillée comme un bunker, non ?
Pas du tout.
Le directeur de l’agence roumaine de cybersécurité, Dan Cimpean, a été d’une franchise désarmante : « Ce n’est pas une attaque très complexe. »
Comment ByteToBreach s’est-il introduit ? En utilisant des identifiants volés. Pas de faille zero-day, pas de satellite espion, pas d’infiltration physique. Juste un nom d’utilisateur et un mot de passe valides — probablement dérobés quelques mois plus tôt via un e-mail de phishing ou un infostealer sur l’ordinateur d’un employé.
Une fois à l’intérieur, ByteToBreach a fait ce que ferait n’importe quel administrateur système :
- Reconnaissance — cartographier le réseau, localiser les serveurs, identifier la configuration des sauvegardes
- Exfiltration — copier les identifiants des employés, la documentation interne, le code source, la base de données des citoyens
- Demande de rançon — « payez ou les données seront vendues et effacées »
- Exécution — l’ANCPI (Agence nationale du cadastre et de la publicité foncière roumaine) ayant refusé de payer, le pirate a supprimé tout ce qu’il pouvait
La société de sécurité KELA a identifié le pirate et l’a publiquement nommé : Zakaria Mahdjoub, originaire d’Oran, en Algérie. Ce même ByteToBreach a déjà compromis le portail d’e-gouvernement de la Suède plus tôt cette année, et a ciblé au cours des douze derniers mois des institutions gouvernementales et de grandes entreprises en Ukraine, au Kazakhstan, à Chypre et aux États-Unis.
Il ne visait pas spécialement la Roumanie. Il visait une cible bien plus large : la vulnérabilité des infrastructures nationales.
Pourquoi la reconstruction est-elle si difficile ?
Vous vous dites peut-être : des données perdues ? Il suffit de les restaurer depuis une sauvegarde, non ?
C’est là que le bât blesse. ByteToBreach n’a pas seulement effacé la base de production. Il a également effacé les sauvegardes.
Les sauvegardes de l’ANCPI partageaient le même système de permissions que la production. Le pirate, muni des mêmes identifiants d’administrateur volés, s’est tranquillement rendu sur les serveurs de sauvegarde et les a formatés aussi.
Cela signifie :
- Tout le système est paralysé — serveurs de messagerie, site web officiel, plateforme cadastrale nationale e-Terra, tout est hors ligne
- Les données sont effacées — données en ligne et sauvegardes synchronisées ont disparu ensemble
- Le réseau doit être reconstruit de zéro — l’ANCPI a annoncé que l’ensemble du système informatique serait reconstruit intégralement
Le directeur Cimpean a également révélé que le pirate a exploité des vulnérabilités logicielles connues et des identifiants déjà divulgués — les autorités roumaines venaient d’émettre une alerte de sécurité demandant aux institutions d’appliquer les correctifs, mais il était trop tard.
La seule sauvegarde qui a survécu
Heureusement, l’histoire a une tournure inattendue.
L’ANCPI disposait d’une sauvegarde hors ligne — un stockage froid, physiquement isolé, inaccessible depuis le réseau. Peut-être qu’un technicien s’était battu pour la conserver lors d’une réunion de projet six mois plus tôt. À l’époque, certains avaient peut-être trouvé cela « superflu ».
C’est cette sauvegarde qui a sauvé l’unique preuve des droits de propriété de 19 millions de Roumains.
Le Service de télécommunications spéciales de Roumanie (STS) aide l’ANCPI à migrer ces données uniques vers une plateforme cloud gouvernementale. La reprise progressive des services est prévue autour du 22 juillet. Mais attention : il s’agit d’un « début de reprise », pas d’un « retour à la normale ». Reconstruire un système cadastral national en ligne complet à partir d’une sauvegarde froide isolée — le travail se compte en semaines, voire en mois.
D’un point de vue d’ingénieur en sécurité des infrastructures : une sauvegarde hors ligne physiquement isolée est la variable la plus importante de tout plan de reprise. Sans elle, cette crise n’aurait pas été un simple « désagrément de quelques semaines » — c’est tout le régime de propriété foncière du pays qui aurait été remis en cause : votre maison est-elle vraiment à vous, et qui peut le prouver ?
La fragilité du numérique face à la fiabilité du physique
C’est là que réside la leçon la plus importante de cette affaire.
La Roumanie avait complètement numérisé son cadastre national. C’était une bonne chose — un clic pour consulter un titre de propriété, effectuer une transaction, enregistrer une hypothèque, rapide et efficace. Mais ce système numérique recèle un risque caché : une fois que les privilèges d’administration sont compromis, la facilité du numérique se retourne contre vous — supprimer des données est infiniment plus facile que de les restaurer.
Une fois les tables de données effacées, il ne reste aucune trace physique. Aucun « registre papier » à consulter. Dans le monde numérique, « supprimer » signifie vraiment disparu.
C’est le conflit central que cet incident met en lumière :
La numérisation recherche l’efficacité, mais l’efficacité a un prix : la vulnérabilité. Les sauvegardes physiques sont contraignantes, mais elles ne craignent pas les pirates. L’équilibre entre les deux est d’abord un problème de gouvernance, avant d’être un problème technique.
Le cas roumain le montre : les sauvegardes synchronisées (sur le même réseau que la production) ne sont d’aucune utilité face à des privilèges d’administration compromis. Seule l’isolation physique — un support complètement déconnecté du réseau, en écriture unique, même inaccessible aux administrateurs — constitue une véritable dernière ligne de défense.
Le secteur de la sécurité a une règle éprouvée, appelée 3-2-1-1-0 : trois copies des données, sur deux types de supports différents, une copie hors site, une copie hors ligne (air gap), et zéro copie non vérifiée. Ce qui a sauvé la Roumanie, c’est le « hors ligne ».
La Roumanie n’est ni la première ni la dernière
Ces trois dernières années, les agences cadastrales de la Pologne, de la Slovaquie, de la Grèce, du Maroc, de la Russie et de l’Ukraine ont toutes été piratées. Les bases de données cadastrales sont des cibles de choix pour une raison simple : ce sont les livres de comptes de la propriété foncière d’un pays. Les détruire, c’est paralyser tout l’ordre des transactions sociales — un impact bien plus dévastateur que de mettre un site web hors ligne.
ByteToBreach fait partie de ce que le monde de la cybersécurité appelle les « courtiers en accès initial » (Initial Access Brokers). Ces pirates ne sont pas toujours les plus talentueux techniquement, mais ils excellent à trouver le maillon faible : un compte VPN oublié d’un ancien employé, un serveur sans correctif, un mot de passe fuité il y a trois ans. Une fois entrés, tout l’« édifice numérique » est sans défense.
Cette affaire est un avertissement pour nous tous :
Toute organisation qui dépend de systèmes numériques devrait au minimum se poser trois questions :
- Si toutes nos données étaient effacées aujourd’hui, combien de temps nous faudrait-il pour les restaurer ?
- Le système de sauvegarde partage-t-il les mêmes comptes d’administration que la production ?
- Disposons-nous d’une véritable sauvegarde froide, physiquement isolée, hors de portée des privilèges réseau ?
Si vous hésitez sur une seule de ces trois questions, la distance qui vous sépare de l’ANCPI roumaine est peut-être plus courte que vous ne le pensez.
Références :
- Risky Bulletin: Hacker wipes Romania’s entire land registry database — Catalin Cimpanu, Risky.Biz
- Romania races to restore land registry after cyberattack disrupts property market — Daryna Antoniuk, The Record from Recorded Future News
- Romania’s Land Registry Was Wiped. One Backup Saved It — ByteBot, byteiota
- Romania ANCPI Land Registry Wiped in Credential-Based Cyberattack — Rescana
- Hacker deletes Romanian land registry database — Cybernews
- KELA threat intelligence profile: ByteToBreach / Zakaria Mahdjoub
Illustration : une base de données anéantie, seule une sauvegarde brille encore. Crédit : byteiota
La vieille ville de Sighișoara, en Roumanie. Le système numérique des transactions immobilières du pays est quasiment paralysé. Crédit : Vera Izrailit / Flickr via The Record
