2026年7月14日、あるハッカーがルーマニアの全国土地登記データベースを完全に消去した。特定の都市の記録ではない。特定の地域のバックアップでもない。全国だ。ブカレストからティミショアラまで、1900万人の不動産登記証、地契、抵当記録が一つ残らず消え去った。
翌日、盗まれたデータがダークネットフォーラムで売りに出された。ハッカーのハンドルネームは ByteToBreach。彼らは言った——身代金を払わなかったので、すべて削除した。本番データベースを削除し、バックアップも削除した。
19日が経過したが、ルーマニア全国の不動産取引は依然として凍結状態にある。公证役場は移転登記を処理できず、銀行は抵当権を確認できず、一般市民は「この家は私のものです」という証明書すら発行してもらえない。そして8月1日には、ルーマニアの新築住宅付加価値税が9%から21%に急騰する——期限前に住宅購入・移転を計画していた無数の家族の計画が、たった一つのキーストロークで頓挫した。
これは映画の脚本ではない。2026年7月に現実に発生した国家的災害である。
どのように起きたのか——高度な技術は使われていない
常識的に考えれば、国家の中核データベースの防御は鉄壁であるべきだろう？
そうではない。
ルーマニアサイバーセキュリティ局長のダン・チンペアン（Dan Cimpean）はメディアに対して率直に語った——「これは特に複雑な攻撃ではない。」
ByteToBreachはどうやって侵入したのか？盗んだユーザー名とパスワードを使って。 ゼロデイ脆弱性でもなければ、スパイ衛星でも、物理的な潜入でもない。単に有効なユーザー名とパスワードの組み合わせ——おそらく数ヶ月前にフィッシングメールや情報窃取型トロイの木馬（infostealer）によって従業員のコンピュータからこっそり持ち出されたものだった。
侵入後、ByteToBreachが行ったことは、どんなシステム管理者とも大差ない：
- 偵察——ネットワーク内のサーバー、データベースの場所、バックアップの構成を把握
- データ窃取——従業員の認証情報、内部文書、ソースコード、市民データベースをまとめて持ち出し
- 身代金要求——「金を払わなければデータを売り、削除する」
- 実行——ANCPI（ルーマニア国家地籍・不動産広告局）が支払いを拒否したため、削除できるものはすべて削除
セキュリティ企業KELAはこのハッカーの正体を追跡し、アルジェリアのオラン市在住の Zakaria Mahdjoub であると公表した。同じByteToBreachは今年、スウェーデンの電子政府ポータルも突破しており、過去1年間にはウクライナ、カザフスタン、キプロス、米国の複数の政府機関や大企業を攻撃している。
彼はルーマニアを標的にしたのではない。彼が狙っていたのはより大きな標的——国家インフラストラクチャの脆弱性である。
なぜ復旧がこれほど難しいのか
データが消えたなら、バックアップから復元すればいいのではないか？
問題はそこにある。 ByteToBreachは本番データベースだけでなく、バックアップも一緒に削除した。
ルーマニアANCPIがそれまで行っていたバックアップは、本番システムと同一の権限体系を使用していた。ハッカーは同じ盗んだ管理者アカウントを使って、バックアップサーバーの前まで悠々と歩いていき、そのままフォーマットした。
これが意味すること：
- システムは完全に麻痺——メールサーバー、公式サイト、全国地籍プラットフォームe-Terraがすべてダウン
- データは消去——オンラインデータと同期バックアップが同時に消失
- ネットワークをゼロから構築——ANCPIの公式発表によれば、ITネットワーク全体をゼロから再構築する必要がある
チンペアン局長はさらに、ハッカーが既知のソフトウェア脆弱性と過去に漏洩した認証情報を利用したことを明らかにした——ルーマニア当局は各機関にパッチ適用のセキュリティ警告を発していたが、明らかに間に合わなかった。
唯一生き残ったバックアップ
幸いなことに、この物語には一つの転機がある。
ANCPIにはオフラインバックアップが一つ存在した——物理的に隔離され、ネットワークからアクセスできないコールドストレージである。おそらく、半年前のプロジェクト会議で誰かの技術者が主張してようやく残されたものだろう。当時は「余計な手間」と思われていたかもしれない。
このバックアップこそが、ルーマニア1900万人の不動産所有権を証明する唯一の拠り所となった。
ルーマニア特別電気通信サービス局（STS）はANCPIを支援し、この唯一のデータを政府クラウドプラットフォームに移行している。7月22日頃から段階的なサービス再開が見込まれている。ただし、これはあくまで「復旧開始」であって、「すべてが正常に戻る」わけではない。エアギャップされたコールドバックアップから、国家レベルのオンライン地籍システムを再構築する——その作業量は週単位、おそらく月単位で見積もるべきだろう。
筆者はインフラストラクチャセキュリティの業務に従事しており、工学的観点から判断すると——物理的に隔離されたオフラインバックアップが、復旧計画全体における最重要変数である。 これがなければ、この危機は単なる「数週間の不便」で済まなかった——国家の土地所有権制度そのものが正当性の危機に直面しただろう。あなたの家は本当にあなたのものなのか、誰が証明するのか？
デジタル化の脆弱性 vs 物理的バックアップの信頼性
この事件で最も考察に値するのは、ここである。
ルーマニアは全国の地籍データを完全にデジタル化していた。これは本来良いことだ——ボタン一つで不動産の確認、移転登記、抵当権設定ができ、効率的で使い勝手も良い。しかしこのデジタルシステムには深く隠れたリスクがあった——ネットワーク内の管理権限が一度突破されれば、デジタル化の利便性は即座に逆襲する——データの削除は復元より一万倍容易だからだ。
表形式のデータが削除された後には、物理的な痕跡は残らない。参照できる紙の「原本」もない。デジタル世界では、「削除」は本当に消えることを意味する。
これが本稿で伝えたい核心的な衝突である：
デジタル化は効率を追求するが、効率の代償は脆弱性である。物理的バックアップは維持が面倒だが、ハッカーを恐れない。両者のトレードオフは、まずガバナンスの問題であり、その次に技術の問題である。
ルーマニアの事例が示すように、同期バックアップ（本番システムと同一ネットワーク内のバックアップ）は、高度な権限が窃取された場合には形無しである。物理的隔離——完全にネットワークから切断され、一度書き込んだら変更できない、管理者でさえ変更できない——こそが真の最終防衛線である。
セキュリティ業界には繰り返し検証された 3-2-1-1-0 ルールがある：データのコピーを3部保持し、2種類の異なるメディアを使用し、1部は遠隔地に保管し、1部はオフライン（エアギャップ）にし、0部は未検証のままにしない。今回の救世主は、まさにこの「オフライン」であった。
ルーマニアが最初ではないし、最後でもない
過去3年間に、ポーランド、スロバキア、ギリシャ、モロッコ、ロシア、ウクライナの地籍機関がすべてハッカー攻撃を受けている。地籍データベースが標的になる理由は単純だ——これは国家の財産権の台帳である。 これを破壊すれば、社会全体の取引秩序が停止する——ウェブサイトをダウンさせるよりはるかに破壊力が大きい。
ByteToBreachのような存在は、セキュリティ業界では「初期アクセスブローカー」（Initial Access Broker）と呼ばれる——必ずしも最も技術的に優れたハッカーではないが、最も脆い入口——忘れられた従業員のVPNアカウント、パッチ未適用のサーバー、3年前に漏洩したパスワード——を見つけることに長けている。一旦侵入されれば、その「デジタルビル」は無防備となる。
この事件が私たち全員に突きつける問い：
あらゆるデジタルシステムに依存する機関は、少なくとも自問すべき三つの問いがある：
- もし今日すべてのデータが削除されたら、どれだけの期間で復旧できるか？
- バックアップシステムは本番システムと同一の管理者アカウントを使用していないか？
- 真に物理的に隔離され、ネットワーク権限の影響を受けないコールドバックアップは存在するか？
この三つの問いにためらうのであれば、あなたとルーマニアANCPIとの距離は、思っているよりもずっと短いかもしれない。
参考出典：
- Risky Bulletin: Hacker wipes Romania’s entire land registry database — Catalin Cimpanu, Risky.Biz
- Romania races to restore land registry after cyberattack disrupts property market — Daryna Antoniuk, The Record from Recorded Future News
- Romania’s Land Registry Was Wiped. One Backup Saved It — ByteBot, byteiota
- Romania ANCPI Land Registry Wiped in Credential-Based Cyberattack — Rescana
- Hacker deletes Romanian land registry database — Cybernews
- KELA threat intelligence profile: ByteToBreach / Zakaria Mahdjoub
イメージ：破壊されたデータベースと、唯一残された輝くバックアップドライブ。画像提供：byteiota
ルーマニアの古都シギショアラ。全国の不動産取引のデジタルシステムはほぼ機能停止状態にある。画像提供：Vera Izrailit / Flickr via The Record
