Rumunsko na měsíc přestalo umět odpovědět na otázku, kdo co vlastní
Aktualizováno: 28. 8.
Čtrnáctého července 2026 přestal fungovat rumunský katastr. Notáři nemohli ověřit vlastnictví ani zapsat hypotéku. Země, kde se v červnu uskutečnilo přes 50 000 transakcí s nemovitostmi, se během jednoho dopoledne zastavila.
Ne sofistikovaný útok. Uniklé jméno a heslo jednoho zaměstnance.
Agentura ANCPI utratila za dvacet let na digitalizaci 710 milionů lei. Na kybernetickou bezpečnost z toho šlo 1,6 milionu. Dvě desetiny procenta.
Firma, která tu bezpečnost podle zadávací dokumentace zajišťovala jako řešení „národního významu", vykázala za rok 2025 dva zaměstnance a čistý zisk 9 028 lei.
Než to odložíte jako balkánskou exotiku: slovenský ÚGKK zažil totéž v lednu 2025. Ministr Takáč to tehdy označil za největší kybernetický útok v dějinách Slovenska. Obnova trvala týdny, protože zálohy nebyly v pořádku.
Řecko taky. Rumunsko je třetí evropský katastr v řadě.
„Ale my máme zálohy."
To řekla ANCPI ve svém prvním prohlášení. Útočník mezitím smazal zhruba sto virtuálních strojů a pustil se do záloh. Po měsíci byly veřejné portály pořád vypnuté.
Z technické analýzy rumunského DNSC: žádné MFA na privilegovaných účtech, žádná segmentace mezi produkcí a management plane, antivirus na stanicích a ne na serverech. A WAF před platební aplikací, který držel logy sedm minut.
Někdo těch sedm minut nastavil. Nikdo je pak už nezkontroloval.
Co sledovat v příštích měsících
Zda Evropská komise sáhne vůči Rumunsku k sankci podle NIS2 a v jakém horizontu.
Zda přijdou první žaloby kupujících, kteří kvůli výpadku nestihli podepsat před srpnovou změnou DPH a přišli o rozdíl až 14 000 eur na jedné transakci.
Zda české subjekty využijí přechodnou lhůtu nového zákona o kybernetické bezpečnosti k reálnému posouzení stavu, nebo jen k registraci.
Jeden test, který zvládnete dnes: otevřete si vlastní smlouvu s dodavatelem bezpečnosti a najděte v ní retenci logů. Pokud tam žádné číslo není, máte odpověď.
Kdy jste naposledy četli výsledek nezávislého bezpečnostního auditu své organizace? Ne shrnutí pro vedení. Ten dokument.
