Totálny kolaps katastrov: Čo hrozí obyčajným ľuďom?
Ahojte. Prosím viete mi niekto vysvetliť co nam obycajnym ludom reálne hrozí z tohto útoku? Ja tomu velmi nerozumiem a prosim nekritizujte ma za to..
Stručné zhrnutie
- Výpadok katastrálneho systému znemožnil podať návrh na vklad, čo zastavilo realitné transakcie, zablokovalo overovanie vlastníctva pre banky a notárov a pozastavilo vydávanie niektorých úradných rozhodnutí (stavebné povolenia, rezidentské karty).
- Podľa diskusie sú údaje zálohované, pričom jeden komentár uvádza, že v papierovej podobe je uložených len približne 8 % záznamov a iné príspevky spomínajú externú zálohu údajne z novembra.
- Navrhované riešenia v diskusii zahŕňajú dočasné offline vybavovanie cez regionálne úrady, manuálne nahadzovanie listín firmami špecializovanými na obnovu údajov, zapojenie súkromných IT firiem (spomínané ESET) a využitie disaster recovery postupov alebo etického hackingu na analýzu škody.
Najčastejšie otázky
Q: Čo sa môže stať s vlastníctvom nehnuteľností pri výpadku katastra?
A: Realitné transakcie sa bez možnosti podať návrh na vklad nezrealizujú, banky môžu odmietnuť čerpanie úverov bez overenia vlastníctva a notári nemôžu overiť právne úkony, čo prakticky zamrazuje predaj, kúpu aj dedičské konania.
Q: Sú listy vlastníctva (LV) archivované v papierovej podobe?
A: V diskusii pracovníci a účastníci uvádzali, že existujú papierové spisy a registratúrne centrá; bývalý riaditeľ katastra však uviedol, že v papierovej podobe je približne 8 % záznamov.
Q: Ako dlho môže trvať manuálne obnovenie údajov z papierových podkladov?
A: Odhady v diskusii sa pohybujú od optimistického „do 4 týždňov“ (jeden komentár) až po konzervatívnejší odhad „mesiace až roky“ pri plnom manuálnom nahadzovaní veľkého množstva zmlúv a LV.
Q: Kto môže technicky pomôcť s obnovou dát katastra?
A: V diskusii boli spomenuté externé IT firmy, špecializované spoločnosti na obnovu dát, CSIRT a súkromné firmy ako ESET, ďalej sa písalo o zapojení skúsených IT odborníkov a disaster recovery tímov.
Q: Môžu útočníci prepísať vlastníctvo nehnuteľností cez kompromitovaný kataster?
A: Otázka je sporná: jedna verzia tvrdí, že papierové listiny a duplicitná archivácia bránia jednoduchému prepisu; druhá verzia varuje, že neobsadené alebo štátne pozemky by mohli byť zneužité na prepísanie na firmy alebo cudzie subjekty.
Q: Znamená platba výkupného automaticky obnovenie dát?
A: V diskusii sa spomínalo, že útočníci údajne požadovali „7-miestnu sumu v dolároch“; zároveň bolo upozornené, že zaplatenie výkupného nezaručuje úplné dekryptovanie ani správnu obnovu systému.
Závery z diskusie
Zhoda
- Výpadok katastrálneho systému má bezprostredný dopad na realitné obchody, bankové úvery, notárske overenia a vydávanie stavebných rozhodnutí.
- Údaje sú zálohované, avšak v diskusii panovala zhoda, že dostupnosť a aktuálnosť týchto záloh je neistá.
- Obnovenie prevádzky bude vyžadovať manuálne zásahy, zapojenie externých firiem a IT odborníkov.
Sporné názory
- Niektorí tvrdia, že po obnovení „nič nebolo stratené“ a systémy majú funkčné zálohy; iní tvrdia, že zálohy sú neúplné a papierové zálohy tvoria len ~8 % záznamov.
- Niektorí odborníci uvádzajú, že prepísanie vlastníctva je prakticky nemožné kvôli papierovým listinám; opačný názor hovorí, že štátne alebo nevysporiadané pozemky by mohli byť zneužité a prepísané na firmy alebo neznámych vlastníkov.
- Pôvod útoku je diskutovaný: jedna skupina pripisuje útok zahraničným organizovaným skupinám, iná skupina uvažuje o interných zlyhaniach, nedbanlivosti alebo úmyselnom konaní.
Otvorené otázky
- Kedy presne bude kataster plne funkčný a či obnovenie bude trvalé bez opakovaných útokov?
- Sú zálohy kompletné a obsahujú aktuálne záznamy po novembri, resp. do ktorej dátovej verzie siahajú?
- Kto ponesie právnu a finančnú zodpovednosť za škody spôsobené výpadkom (štát, externá firma, dodávateľ IT)?
- Ako sa vyriešia lehoty pre dotácie, úschovy a stavebné konania, ktoré vypršia počas nefunkčnosti katastra?
Spomenuté značky a firmy
ESET, ÚGKK SR, SKPOS, ESKN, ZBGIS, OVERSI, TA3, CSIRT, NAKA, Špeciálna prokuratúra, živnostenský úrad, Aktuality.sk, domov.sme.sk, Topky, Telekom, Orange
Spomenuté produkty a metódy
ransomvér, disaster recovery, záloha, návrh na vklad, list vlastníctva (LV), papierová archivácia, virtualizačná platforma, API, etický hacking, geometrický plán, rezidentská karta, úschova (escrow), portál slovensko.sk
Miesta a osoby
Bratislava, Slovensko, Ján Mrva, Michal Drotován, Šutaj, Kocner, Fico, Kiska, Šimečka, Ukrajina, Čína, Rusko, Irán, Severná Kórea
@autorka pre všetkých tu konspiratorov... okrem "online" katastra sa vedie a klasicky spis, kde sa fotia doklady. Takže niektorí tu fakt šíria bludy, ze ja mam zmluvu, ty máš zmluvu a teraz koho je byt 🤦♀️
@margolet presne tak. Niektoré komentáre sú tu uplne mimo. Ľudia, ktorí vobec nevedia, co a ako sa robí sa tu vyjadrujú.
Tieto utoky sa deju priebezne, v poslednych rokoch ich bolo viacero uspesnych aj v komercnej sfere aj v mensich instituciach data z niektorych utokov sa objavili na dark webe vtedy sa hlasila k utokom neformalna skupina hackerov high society styl utoku bol obdobny ako teraz
zalohy samozrejme su, ale nez sa spat obnovia cez disaster recovery procedury je potrebne identifikovat napadnutie suborov (aj zalohy mozu byt) atd mnetreba sa ale stresovat viac ako je nutne je jasneze je to neprijemna situacia ale data kataster bezne zverej oval a neukladal citlive udaje v takej miere
@bosorkabb
@bloger
@cafelatte proste budete obhajovat tuto bandu, aj ked vam serie do huby. Na to musi mat clovek vyoperovanu celu chrbticu.
Tak teraz si predstavte, ze toto sa stane za Caputovej a Matovica... Prosim presne znenie, co by ste sem za scenare pisali. To by ste vyvadzali ako besni. Ale ked to spravi tato banda, tak brnkacka,pohodicka. Spravili to tito smradi naschval a verte, ci neverte, zrazu sa im znasobia nehnutelnosti. Akoby im.nestacili nakradnute miliardy. Su to diletanti,hochstapleri, zlodeji, primitivi. V slusnej spolocnosti by sedeli v base.
@stanulienkat Teraz nachvíľu nechajme politiku bokom. Skús porozmýšľať kde v slušnej spoločnosti si ty. Toto je vyjadrovanie slušného človeka a ešte navyše ženy? Skúsim ti to v dobrom vysvetliť naposledy. Ja nie som volič Smeru. Nechápem prečo do všetkého treba ťahať politiku. Navyše je to úplne scestné. Celé to len poukazuje na zraniteľnosť týchto technologií. Nesplietaj a nekonšpiruj pokiaľ o tom nemáš relevantné informácie.
@bloger tebe nie je cudne cele smerovanie a kroky tejto vlady? Vsetko, co sa tu deje, totizto politika je. Preto sa vsade taha. Vsetky prusery co robia su nahoda? Tomu neveris ani ty. Jeden skandal strieda druhy, republika je v rozklade-justicia, policia, skolstvo, podohodpodarstvo, vsetko tu kolabuje a vy hladate imaginarneho vinnika. Vinnika ale vsetci pozname. Je to diletantstvo a nekompetentnost tychto paskvilov, co nam tu rozkradaju stat v priamom prenose. Urobili si zo statu s.r.o.
A co sa mna tyka- nie, nemam slusnu komunikaciu. Nie s kazdym sa da slusne komunikovat. Musim hovorit recou, akou ti primitivi myslia a ktoru pochopia. Tak ako s nimi hovori Fico. Jednoducho a primitivne.
@stanulienkat prosím ťa kde presne píšem že je to super? Alebo obhajujem vládu? Štát som spomenula až raz a v negatívnom svetle.
Automaticky podľa teba volím Fica lebo nechytam paniku? Nebuď smiešny.
Okrem iného som dlhoročný volič SaS čo vie hádam celý MK.
@stanulienkat Tak pokiaľ pokladáš ľudí za primitívov niečo to o tebe vypovedá. mimochodom vieš koho dlhé roky volil čurilla skús hádať. Pozor na to ako s ľudmi komunikuješ. Ja si vážim aj voliča Smeru. Pre mňa je to plnohodnotný človek. Každý človek si zaslúži rešpekt a úctu. Bez ohľadu na politické tričko. Toto skús pochopiť.
@bloger ja si volica smeru nevazim (nemam za co) a nie je to pre mna plnohodnotny clovek. Clovek, ktory podporuje vojnu, agresiu, zlodejstvo, bezcharakternost, nemoralnost, povie prezidentke, ze je Usa curva, hadze na namestiach dlazdice...atd- tak to nie je plnohodnotny clovek.
A velky OMYL!!!!!! NIE KAZDY CLOVEK SI ZASLUZI UCTU. Na zaklade coho? Uctu si treba ZASLUZIT.
@lienka.7 a teraz mi povedz, pri tomto stave, ako tu funguju institucie… ze na vklad do katastra sa caka v BA aj vyse 60dni… ako si predstavujes ze budu nahadzovat zmluvy z nehnutelnosti celeho slovenska? ved to by sa 90% ludi toho ani nedozila. Uvedomte si uz ze my nie sme fungujuci stat ale paskvil ktory neviem akym zazrakom 30 rokov fungoval, ale nasa buducnost je velmi neista… aj preto lebo my si nezasluzime mat samostatnost, my si vieme ako narod len nechat srat na hlavu…
https://www.facebook.com/share/r/1GmvwT6s6F/
Takže to vyzerá že za údaje zaplatili výkupné aby im ich dekryptovali.
@onrock No, podla toho vyjadrenia to vyzera ze data maju asi sa im ich podarilo dekryptovat ale nevedia naspat nahodit system ktory pracuje s tymi udajmi. Keby mali odzalohovane aj weby, serverove aplikacie a ich konfiguracie tak to nahodia do 4 hodin alebo za 8 ak by to dali spravit studentovi a davali mu pokyny.
data boli zalohovane (plus su min dalsie dva systemy co odoberaju data cez API rozhranie) max par dni sa dohodi rucne problem je skor pravdepodobne vo virtualizacnej platforme na ktorej bezal centralny system a ak je to tak bude ju treba postavit nanovo
@namina ako dôkaz je papierová forma...