Riscul real apare atunci când volume mari de informații sunt puse cap la cap cu imagini din satelit, baze de date comerciale, rețele sociale, registre publice și informații obținute anterior prin alte atacuri informatice.
Presupusul atacator a susținut că a extras date din infrastructura ANCPI și că a obținut copii ale unor servere care conțineau codul-sursă al sistemelor e-Terra și RENNS. Până în prezent, autoritățile nu au confirmat public amploarea exactă a informațiilor sustrase și nici conținutul complet al acestora.
Dacă printre datele extrase se află documentații cadastrale, informații despre proprietari, istoricul tranzacțiilor, planuri de amplasament sau date tehnice detaliate, acestea pot avea valoare inclusiv pentru servicii de informații străine.
Identificarea zonelor din jurul obiectivelor strategice
Datele cadastrale pot arăta cine deține terenurile aflate în apropierea unor obiective importante, cum sunt bazele militare, aeroporturile, porturile, triajele feroviare, depozitele logistice, centralele energetice, centrele de comunicații sau nodurile majore de transport.
Un document cadastral nu dezvăluie singur un secret militar. Dar, corelat cu imagini aeriene, fotografii, contracte publice și informații disponibile online, poate ajuta la înțelegerea mai clară a unei zone: cine controlează terenurile, ce proprietăți se învecinează cu un obiectiv și unde există puncte de acces.
Pentru un actor ostil, această imagine de ansamblu poate fi mai valoroasă decât informația izolată.
Analiza rutelor de transport și a mobilității militare
Într-o situație de criză, deplasarea trupelor și echipamentelor depinde de drumuri, căi ferate, poduri, tuneluri, porturi și terenuri disponibile pentru logistică.
Datele cadastrale pot ajuta la identificarea terenurilor aflate de-a lungul unor rute strategice, a zonelor vizate de exproprieri, a proiectelor de extindere a infrastructurii și a punctelor în care o rută depinde de un număr redus de căi de acces.
Aceste informații nu arată direct un plan de mobilizare. Pot însă completa alte date și pot ajuta la înțelegerea modului în care statul își pregătește infrastructura pentru transport militar sau pentru situații de urgență.
Alegerea unor obiective pentru supraveghere
Un serviciu de informații poate folosi informațiile despre terenuri pentru a identifica proprietăți aflate în apropierea infrastructurii critice.
Unele amplasamente pot oferi vizibilitate asupra unor obiective, asupra traficului sau asupra activității dintr-o zonă sensibilă. Alte terenuri pot permite apropierea fizică de personal, de trasee logistice sau de instalații importante.
Nu există dovezi că datele presupus extrase din ANCPI au fost folosite în acest mod. Riscul există însă tocmai pentru că informațiile cadastrale pot arăta relația exactă dintre o proprietate și obiectivele din jurul ei.
Construirea unor profiluri ale persoanelor cu funcții sensibile
Datele de proprietate pot deveni extrem de valoroase atunci când sunt asociate cu persoane care lucrează în armată, servicii de informații, administrația centrală, energie, telecomunicații, transporturi sau industria de apărare.
Prin corelarea numelor cu adrese, proprietăți, rude, firme și tranzacții, un serviciu străin poate construi profiluri detaliate ale unor persoane de interes.
Astfel de profiluri pot scoate la iveală vulnerabilități financiare, litigii, datorii, relații de familie sau legături economice. Informațiile pot fi apoi folosite pentru supraveghere, șantaj, manipulare, tentative de recrutare sau atacuri de inginerie socială.
Un mesaj fals care conține date reale despre o proprietate este mult mai credibil decât un e-mail generic. Tocmai de aceea, informațiile aparent banale pot deveni periculoase atunci când sunt folosite împotriva unei persoane care are acces la sisteme sau informații sensibile.
Reconstituirea relațiilor dintre persoane și companii
O bază mare de date poate arăta legături care nu sunt evidente la prima vedere.
Proprietăți deținute în comun, adrese repetate, moșteniri, ipoteci sau tranzacții succesive pot indica relații de familie, parteneriate economice, persoane interpuse sau controlul indirect al unor active.
Pentru serviciile de informații, astfel de conexiuni pot ajuta la construirea unei hărți a influenței și a intereselor din jurul unor decidenți, companii sau proiecte strategice.
Nu înseamnă că orice persoană dintr-o bază cadastrală devine automat o țintă. Riscul apare din capacitatea de a analiza rapid milioane de înregistrări și de a identifica tipare relevante.
Achiziționarea unor terenuri din apropierea infrastructurii sensibile
Datele cadastrale pot ajuta și la identificarea terenurilor care ar putea fi cumpărate prin firme, intermediari sau persoane interpuse.
Deținerea unei proprietăți nu oferă automat acces la un obiectiv militar. Dar amplasarea ei poate facilita observarea activităților din zonă, monitorizarea traficului sau apropierea de personalul care lucrează într-un punct strategic.
Un astfel de scenariu este cu atât mai important în cazul terenurilor situate lângă aeroporturi, porturi, depozite, centre de comunicații sau infrastructură energetică.
Nu există informații publice care să arate că atacul asupra ANCPI a avut un asemenea scop. Este însă una dintre utilizările posibile ale unor date cadastrale detaliate.
Completarea informațiilor obținute din satelit
Imaginile din satelit pot arăta clădiri, drumuri și modificări ale terenului. Ele nu arată însă întotdeauna cine deține o proprietate, cine o administrează sau ce statut juridic are.
Datele cadastrale adaugă exact acest strat de informație.
Prin combinarea imaginilor cu date juridice și administrative, un analist poate înțelege mai ușor dacă un teren aparține unei instituții, unei companii strategice, unui proprietar privat sau unei entități aflate în legătură cu statul.
Astfel, informația cadastrală poate transforma o imagine generală într-o hartă mult mai precisă a proprietății și controlului asupra unei zone.
Atacuri informatice mai credibile și mai greu de detectat
Datele autentice despre proprietăți pot fi folosite pentru falsificarea unor notificări, solicitări, contracte sau comunicări aparent oficiale.
Un atacator poate trimite un mesaj care conține numărul cadastral, localitatea, numele proprietarului sau detalii reale despre o tranzacție. Victima are mai multe șanse să creadă că mesajul provine de la ANCPI, de la notar, de la bancă sau de la o autoritate.
În cazul angajaților din instituții sensibile, un asemenea atac poate fi doar primul pas. Scopul final poate fi obținerea parolelor, instalarea unui program malițios sau accesarea unor sisteme fără legătură directă cu cadastrul.
Exploatarea codului-sursă și a credențialelor
Dacă se confirmă că atacatorii au obținut codul-sursă și credențiale, riscul depășește cu mult problema documentelor cadastrale.
Codul poate arăta cum sunt construite aplicațiile, cum comunică între ele, cum sunt gestionate autentificarea și drepturile de acces și unde pot exista vulnerabilități.
Credențialele pot fi încercate și în alte sisteme, mai ales atunci când angajații folosesc aceleași parole în mai multe locuri.
Pentru un actor de spionaj, scopul nu este întotdeauna blocarea imediată a unei instituții. Uneori, cel mai valoros rezultat este menținerea unui acces discret, observarea fluxurilor de informații și pregătirea unor atacuri viitoare.
Blocarea administrației înaintea unei crize
În cazul unei situații de urgență, al unei mobilizări sau al unui conflict, statul are nevoie de acces rapid la informații despre terenuri, clădiri și infrastructură.
Dacă aceste date devin indisponibile sau dacă autoritățile nu mai au încredere în autenticitatea lor, pot apărea întârzieri în lucrări urgente, exproprieri, proiecte strategice, amplasarea unor capacități logistice și administrarea pagubelor.
Chiar dacă bazele de date nu sunt distruse, simplul fapt că ele nu pot fi folosite în siguranță poate încetini reacția statului într-un moment critic.
Din acest punct de vedere, atacul asupra ANCPI nu este doar o problemă administrativă. Este un test pentru capacitatea României de a-și menține funcțiile esențiale în timpul unei crize.
Dezinformare și război psihologic
Datele autentice pot fi folosite și pentru crearea unor falsuri convingătoare.
Un actor ostil poate combina documente reale cu informații inventate și poate răspândi mesaje potrivit cărora anumite proprietăți au fost confiscate, terenurile au fost transferate armatei, statul pregătește exproprieri secrete sau cetățenii și-au pierdut drepturile de proprietate.
Astfel de mesaje pot provoca panică, neîncredere și conflicte sociale, chiar dacă bazele oficiale nu au fost modificate.
Într-o operațiune hibridă, obiectivul nu este întotdeauna furtul informației. Uneori, informația este folosită pentru a slăbi încrederea populației în instituții și pentru a crea impresia că statul nu își mai poate proteja cetățenii și proprietățile.
Riscuri reale, dar încă neconfirmate în cazul ANCPI
Toate aceste scenarii arată de ce datele cadastrale pot avea valoare militară și informativă. Ele nu demonstrează însă că atacul asupra ANCPI a fost comandat de un stat străin sau că informațiile au fost deja folosite în scopuri de spionaj.
Pentru o evaluare serioasă trebuie stabilit ce date au fost extrase, cât de detaliate sunt, dacă includ persoane sau instituții sensibile, dacă au fost compromise parole sau coduri și cine a intrat ulterior în posesia informațiilor.
Până la publicarea unui raport tehnic complet, aceste utilizări trebuie prezentate ca riscuri posibile, nu ca fapte deja demonstrate.
Pe scurt:
- Da. Poate identifica cine deține anumite proprietăți, unde sunt amplasate și ce legături există între persoane, firme și terenuri.
- Da, indirect. Datele cadastrale pot ajuta la localizarea terenurilor și clădirilor aparținând unor instituții militare sau aflate lângă unități militare. Nu înseamnă automat acces la informații militare clasificate.
- Da. Prin corelarea datelor cu alte surse, poate afla:
- proprietățile persoanelor din funcții sensibile;
- terenurile din apropierea aeroporturilor, porturilor și bazelor militare;
- căile de acces și vecinătățile obiectivelor strategice;
- proprietarii infrastructurii energetice și de comunicații;
- relații între persoane, firme și instituții;
- ipoteci, tranzacții și posibile vulnerabilități financiare;
- zone pregătite pentru exproprieri sau proiecte strategice;
- informații utile pentru supraveghere, spionaj, phishing, recrutare sau șantaj.
Acestea sunt posibilități de exploatare
