Serangan Ransomware Lumpuhkan Badan Pertanahan Nasional Romania (ANCPI): Data Kadaster, Database Internal, dan Source Code Dieksfiltrasi

Ringkasan Eksekutif

Pada Juli 2026, Agentia Nationala de Cadastru si Publicitate Imobiliara (ANCPI) — Badan Pertanahan dan Kadaster Nasional Romania — menjadi korban serangan ransomware yang mengakibatkan kelumpuhan sistem TI dan penutupan layanan publik. Kelompok ransomware yang belum diidentifikasi secara resmi mengklaim telah mengeksfiltrasi data dalam jumlah besar, termasuk catatan kadaster nasional, database internal, dan source code aplikasi yang digunakan untuk mengelola sistem pertanahan Romania.

Serangan ini sangat signifikan karena targetnya: sistem kadaster nasional adalah fondasi administrasi pertanahan — setiap transaksi properti, sengketa tanah, hak kepemilikan, dan registrasi hipotek bergantung pada data yang dikelola ANCPI. Ketika sistem ini lumpuh, seluruh ekosistem properti nasional ikut terganggu.

Ini adalah salah satu serangan ransomware paling serius terhadap infrastruktur data spasial pemerintah di Eropa, dan menjadi preseden yang mengkhawatirkan bagi badan pertanahan di seluruh dunia.

Profil ANCPI: Tulang Punggung Administrasi Pertanahan Romania

ANCPI — PROFIL ORGANISASI

ANCPI

Nama Lengkap : Agentia Nationala de Cadastru si Publicitate Imobiliara (ANCPI) Fungsi : Badan nasional untuk kadaster dan pendaftaran properti Romania Didirikan : 2004 Kantor : 42 kantor cabang di seluruh Romania DATA YANG DIKELOLA:

Data kadaster seluruh wilayah Romania
Batas-batas properti dan peta spasial
Catatan kepemilikan tanah dan bangunan
Registrasi hipotek dan hak tanggungan
Data transaksi properti (jual-beli, waris, hibah)
Sertifikat tanah dan dokumen legal
Informasi pajak properti dan nilai tanah
Basis data pemilik tanah nasional LAYANAN YANG DIBERIKAN:
Pendaftaran properti (online/di tempat)
Penerbitan ekstrak carte funciara (sertifikat tanah)
Verifikasi kepemilikan untuk transaksi
Registrasi hipotek untuk perbankan
Publikasi data kadaster terbuka
Integrasi dengan sistem peradilan (sengketa tanah)

Pentingnya Sistem Kadaster

Sistem kadaster nasional adalah salah satu infrastruktur data paling kritis dalam sebuah negara. Data yang dikelolanya adalah dasar untuk:

Kepastian hukum kepemilikan — setiap warga negara dan bisnis bergantung pada catatan ini
Transaksi properti — tidak ada jual-beli properti yang sah tanpa verifikasi kadaster
Perbankan dan kredit — hipotek dan pinjaman properti bergantung pada data kadaster
Perpajakan — nilai properti dan pajak tanah dihitung dari data kadaster
Perencanaan tata ruang — pemerintah menggunakan data kadaster untuk zonasi dan pembangunan
Penyelesaian sengketa — pengadilan bergantung pada catatan kadaster untuk sengketa tanah

Ketika sistem ini lumpuh, dampaknya merambat ke seluruh sektor ekonomi.

Kronologi Serangan

KRONOLOGI SERANGAN ANCPI

KRONOLOGI

T-7 hari Attacker mendapatkan initial access ke infrastruktur ANCPI — kemungkinan melalui spearphishing, kredensial yang dicuri, atau eksploitasi kerentanan perimeter T-5 hari Lateral movement dimulai — attacker bergerak secara lateral dari sistem perimeter ke server database kadaster T-3 hari Data eksfiltrasi dimulai — attacker mulai menyalin database kadaster, dokumen internal, dan source code ke server eksternal T-2 hari Backup systems diidentifikasi dan dievaluasi oleh attacker T-0 Ransomware di-deploy — sistem dienkripsi IT systems ANCPI lumpuh T+0 ANCPI mengumumkan “insiden TI” ke publik Layanan online ditutup sementara T+1 hari Kelompok ransomware mengklaim serangan di leak site, menampilkan sample data sebagai bukti T+2 hari Pemerintah Romania mengaktifkan protokol respons insiden. Investigasi forensik dimulai T+7 hari Upaya pemulihan sistem dimulai Beberapa layanan mulai dipulihkan secara bertahap

Data yang Diklaim Tereksfiltrasi

Klaim dari Kelompok Ransomware

Kelompok ransomware mengklaim telah mengeksfiltrasi data dengan volume signifikan:

DATA YANG DIKLAIM TEREKSFILTRASI

DATA

DATA KADASTER:

Catatan kadaster (carte funciara) — jutaan entri
Data spasial dan peta properti
Koordinat geografis dan batas properti
Informasi pemilik tanah DATABASE INTERNAL:
Database operasional ANCPI
Data karyawan dan internal communications
Dokumen prosedur operasional
Arsip transaksi historis SOURCE CODE:
Source code aplikasi e-ANCPI (portal layanan online)
Source code sistem manajemen kadaster internal
Konfigurasi database dan infrastruktur
API documentation dan integrasi DOKUMEN:
Dokumen legal dan administratif
Kontrak dengan vendor IT
Audit dan laporan keuangan
Korespondensi internal

Sensitivitas Data Kadaster

Data kadaster, meskipun bersifat semi-publik (banyak negara menyediakan akses publik ke data kadaster), tetap memiliki implikasi keamanan yang serius:

Privasi warga negara — data kepemilikan properti mencakup nama, alamat, dan informasi identitas
Nilai properti — dapat digunakan untuk profiling ekonomi
Infrastruktur kritis — lokasi dan detail fasilitas pemerintah, militer, dan infrastruktur kritis
Informasi bisnis — kepemilikan properti komersial, aset perusahaan
Integritas data — jika data kadaster dimodifikasi, dampaknya pada kepastian hukum sangat parah

Anatomi Serangan: Ransomware vs Infrastruktur Pemerintahan

Vektor Initial Access

Berdasarkan analisis pola serangan ransomware terhadap infrastruktur pemerintahan di Eropa, kemungkinan vektor initial access meliputi:

KEMUNGKINAN VEKTOR INITIAL ACCESS

KEMUNGKINAN

PRIMER (probabilitas tinggi):

SPEARPHISHING

Email yang menargetkan pegawai ANCPI
Tema: notifikasi kadaster, pengaduan properti
Lampiran berbahaya (DOC, PDF, ZIP)
Link ke credential harvesting page

KERENTANAN PERIMETER

VPN/remote access tanpa patch
Web applications (portal e-ANCPI)
RDP yang terpapar internet
Email server yang rentan SEKUNDER (probabilitas menengah):

KREDENSIAL YANG DICURI

Kredensial pegawai yang bocor di breach sebelumnya
Dark web marketplace untuk kredensial pemerintah
Password reuse antar layanan

THIRD-PARTY COMPROMISE

Vendor IT yang memiliki akses ke sistem ANCPI
Konsultan atau kontraktor
Supply chain via software vendor

Taktik, Teknik, dan Prosedur (TTP)

# TTP SERANGAN RANSOMWARE ANCPI — ESTIMASI BERDASARKAN POLA

[FASE 1] INITIAL ACCESS
T1078  — Valid Accounts (kredensial curian atau phishing)
T1190  — Exploit Public-Facing Application
T1566  — Phishing (spearphishing attachment/link)

[FASE 2] EXECUTION
T1059  — Command and Scripting Interpreter (PowerShell, cmd)
T1204  — User Execution (membuka lampiran berbahaya)

[FASE 3] PERSISTENCE
T1136  — Create Account (akun admin baru di AD)
T1053  — Scheduled Task (task rutin untuk beaconing)
T1543  — Windows Service (service berbahaya)

[FASE 4] DEFENSE EVASION
T1070  — Indicator Removal (clear logs, hapus bukti)
T1562  — Impair Defenses (nonaktifkan AV, Windows Defender)
T1027  — Obfuscated Files or Information

[FASE 5] CREDENTIAL ACCESS
T1003  — OS Credential Dumping (LSASS, SAM, NTDS.dit)
T1552  — Unsecured Credentials (file konfigurasi, script)

[FASE 6] DISCOVERY
T1018  — Remote System Discovery
T1082  — System Information Discovery
T1083  — File and Directory Discovery

[FASE 7] LATERAL MOVEMENT
T1021  — Remote Services (RDP, SMB, WinRM)
T1570  — Lateral Tool Transfer

[FASE 8] COLLECTION
T1560  — Archive Collected Data (kompresi sebelum eksfil)
T1074  — Data Staged (data dikumpulkan di staging server)

[FASE 9] EXFILTRATION
T1041  — Exfiltration Over C2 Channel
T1048  — Exfiltration Over Alternative Protocol (HTTPS, DNS)
T1567  — Exfiltration Over Web Service (cloud storage)

[FASE 10] IMPACT
T1486  — Data Encrypted for Impact (ransomware encryption)
T1490  — Inhibit System Recovery (hapus backup, VSS, recovery)
T1489  — Service Stop (hentikan layanan kritis)

Dampak Terhadap Layanan Publik

Layanan Langsung Terdampak

DAMPAK LANGSUNG TERHADAP LAYANAN

DAMPAK

LAYANAN ONLINE LUMPUH:

Portal e-ANCPI — pendaftaran properti online
e-Carte Funciara — permintaan ekstrak kadaster
Sistem informasi geografis nasional
Integrasi dengan bank dan notaris LAYANAN FISIK TERGANGGU:
Kantor cabang ANCPI — tidak bisa memproses permohonan
Verifikasi dokumen untuk transaksi properti
Penerbitan sertifikat tanah
Pendaftaran properti baru DAMPAK EKONOMI:
Transaksi properti tertunda — kerugian jutaan euro/hari
Persetujuan hipotek bank tertunda
Developer properti tidak bisa mendaftarkan unit
Notaris dan pengacara properti kehilangan pendapatan
Investor asing menunda investasi properti

Dampak Berantai

Ketika sistem kadaster nasional lumpuh, efek domino menyebar ke seluruh ekosistem properti dan keuangan:

Transaksi properti terhenti — tidak ada verifikasi kepemilikan = tidak ada transaksi yang sah
Persetujuan hipotek tertunda — bank tidak bisa memverifikasi status properti
Proyek konstruksi tertunda — tidak bisa mendaftarkan unit baru
Sengketa tanah tidak bisa diselesaikan — pengadilan bergantung pada data kadaster
Pajak properti terganggu — pemerintah kehilangan pendapatan

Implikasi Keamanan Nasional

Data Kadaster sebagai Aset Strategis

Data kadaster bukan sekadar data administratif — ia adalah aset strategis nasional:

IMPLIKASI KEAMANAN NASIONAL

IMPLIKASI

DATA INFRASTRUKTUR KRITIS

Lokasi instalasi militer dan pemerintah
Peta jaringan utilitas (listrik, air, gas)
Detail fasilitas energi dan transportasi
Informasi yang dapat digunakan oleh aktor negara asing

INTEGRITAS DATA KEPEMILIKAN

Jika data kadaster dimodifikasi secara malicious:
Sengketa properti massal
Krisis kepastian hukum
Ketidakpercayaan terhadap institusi pemerintah
Pemulihan integritas data bisa memakan waktu bertahun

ESPIONASE EKONOMI

Data properti mengungkapkan pola investasi
Informasi tentang perusahaan dan aset mereka
Data bernilai untuk kompetitor asing
Profiling ekonomi warga dan bisnis

PRECEDENT REGIONAL

Keberhasilan serangan mendorong copycat
Badan pertanahan di negara lain jadi target
Efek psikologis: data pemerintah rentan

Respons Pemerintah Romania

Tindakan yang Diambil

Pemerintah Romania merespons dengan serangkaian tindakan:

Aktivasi protokol respons insiden nasional — melibatkan CERT-RO (Computer Emergency Response Team Romania), DST (Directia de Securitate Cibernetica), dan institusi keamanan nasional
Isolasi sistem terdampak — pemutusan koneksi jaringan untuk mencegah penyebaran
Investigasi forensik — melibatkan tim forensik digital dari CERT-RO dan kontraktor keamanan eksternal
Notifikasi ke mitra internasional — Europol, ENISA, dan badan keamanan siber UE
Komunikasi publik — pengumuman resmi melalui website ANCPI dan media nasional
Layanan darurat — prosedur manual untuk transaksi properti yang mendesak

Tantangan dalam Pemulihan

Pemulihan sistem kadaster nasional menghadapi tantangan signifikan:

Volume data — jutaan catatan properti harus diverifikasi integritasnya sebelum dipulihkan
Kompleksitas sistem — integrasi antara database spasial, sistem dokumen, dan portal publik
Kontinuitas layanan — prosedur manual tidak bisa menangani volume transaksi normal
Keamanan pemulihan — memastikan malware benar-benar dibersihkan sebelum sistem di-restore

Pola Serangan terhadap Infrastruktur Pemerintahan

Tren Global

Serangan terhadap ANCPI bukan insiden yang terisolasi. Ini adalah bagian dari tren yang lebih luas:

SERANGAN TERHADAP INFRASTRUKTUR PEMERINTAHAN — TREN GLOBAL

SERANGAN

2024-2026 — SERANGAN BESAR TERHADAP SISTEM PEMERINTAHAN: 2024 — Municipality of Calvi (Italia)

Ransomware lumpuhkan layanan kota
Data warga dieksfiltrasi 2025 — Pemerintahan Daerah di AS
INC Ransomware targetkan sistem pemerintahan
Layanan publik lumpuh 1 bulan+
Pemulihan memakan biaya signifikan 2025-2026 — Serangan terhadap badan pertanahan
ANCPI Romania (Juli 2026)
Pola: menargetkan data kadaster + double extortion
Dampak: sistem properti nasional terganggu 2026 — Infrastruktur kritis menjadi target utama
Energi, air, transportasi, telekomunikasi
Pemerintahan, pertanahan, pajak
Setiap sistem yang disruption-nya berdampak luas

Mengapa Pemerintahan Menjadi Target

Data berharga — data kependudukan, pertanahan, pajak, dan keuangan
Ketergantungan tinggi — warga dan bisnis tidak bisa beralih ke alternatif
Sistem legacy — banyak sistem pemerintah berjalan di infrastruktur tua yang sulit dipatch
Anggaran terbatas — tim IT dan keamanan yang kekurangan sumber daya
Tekanan politik — pemerintah mendapat tekanan besar untuk memulihkan layanan dan membayar tebusan

Pelajaran untuk Badan Pertanahan Global

Kerentanan Umum

Badan pertanahan di seluruh dunia memiliki kerentanan serupa:

KERENTANAN UMUM BADAN PERTANAHAN

KERENTANAN

SISTEM LEGACY

Database dan aplikasi berusia puluhan tahun
OS dan middleware yang sudah EOL (end-of-life)
Sulit dipatch tanpa merusak fungsi
Dokumentasi yang tidak lengkap

DIGITALISASI CEPAT TANPA KEAMANAN

Layanan online dibuat cepat tanpa security review
API dan integrasi baru diekspos tanpa perlindungan
Fokus pada fungsionalitas, bukan keamanan
Technical debt menumpuk

DATA SENSITIF TERKONSENTRASI

Seluruh data properti nasional dalam satu sistem
Single point of failure untuk kepastian hukum
Backup mungkin juga online dan bisa dihancurkan
Tidak ada “cold backup” yang benar-benar offline

KETERGANTUNGAN PADA VENDOR

Sistem kadaster sering dibangun oleh vendor tunggal
Hanya vendor yang paham cara memulihkan
Vendor lock-in — sulit dan mahal untuk pindah
Jika vendor juga diserang, tidak ada support

Rekomendasi Khusus untuk Badan Pertanahan

# REKOMENDASI UNTUK BADAN PERTANAHAN

keamanan_data_kadaster:
  backup_dan_recovery:
    - "Immutable backup — tidak bisa dimodifikasi atau dihapus"
    - "Air-gapped backup — benar-benar offline, tidak terkoneksi jaringan"
    - "Offsite backup di lokasi berbeda (minimal 50 km)"
    - "Verifikasi backup berkala — uji restore setiap bulan"
    - "Backup paper-based untuk data paling kritis"
  keamanan_sistem:
    - "Network segmentation — pisahkan sistem kadaster dari internet"
    - "MFA untuk semua akses administratif"
    - "Patch management agresif untuk semua sistem"
    - "Vulnerability scanning dan penetration testing berkala"
    - "Monitoring 24/7 dengan SIEM"
  ketahanan_operasional:
    - "Manual fallback procedures — layanan bisa berjalan tanpa IT"
    - "Disaster recovery plan yang diuji secara reguler"
    - "Tabletop exercise dengan skenario ransomware"
    - "Communication plan untuk notifikasi warga"
    - "Agreement dengan vendor untuk emergency support"
  perlindungan_data:
    - "Enkripsi data at rest dan in transit"
    - "Data classification — tidak semua data perlu online"
    - "Data minimization — simpan hanya yang diperlukan"
    - "Access control ketat — least privilege"
    - "Audit trail untuk semua akses data"

Rekomendasi dan Mitigasi

Untuk Pemerintah dan Badan Publik

REKOMENDASI UMUM UNTUK PEMERINTAH

REKOMENDASI

STRATEGIS:

Anggarkan minimal 10-15% dari IT budget untuk keamanan
Bentuk dedicated cybersecurity team
Lakukan national risk assessment untuk data kritis
Kembangkan national incident response framework TAKTIS:
Identifikasi dan klasifikasi data paling kritis
Pastikan immutable backup untuk data kritis
Terapkan MFA di seluruh infrastruktur
Conduct regular security awareness training
Patch management dengan SLA 48 jam TEKNIS:
Network segmentation dan micro-segmentation
Endpoint Detection and Response (EDR)
Data Loss Prevention (DLP)
Privileged Access Management (PAM)
Threat Intelligence integration

Untuk Warga Romania yang Terdampak

Warga yang terdampak disarankan untuk:

Memantau komunikasi resmi dari ANCPI dan pemerintah Romania
Melaporkan aktivitas mencurigakan terkait properti mereka
Menyimpan salinan fisik dokumen properti yang dimiliki
Waspada terhadap phishing yang mengatasnamakan insiden ANCPI

Kesimpulan

Serangan ransomware terhadap ANCPI adalah peringatan global: sistem kadaster nasional — fondasi kepastian hukum properti — rentan terhadap serangan siber. Dampaknya tidak hanya teknis atau finansial; ia menyentuh sendi-sendi fundamental ekonomi dan hukum: hak kepemilikan, kepastian transaksi, dan kepercayaan terhadap institusi pemerintah.

Data kadaster adalah aset kedaulatan nasional. Ketika data ini jatuh ke tangan threat actor — baik kriminal maupun state-sponsored — implikasinya jauh melampaui kebocoran data biasa. Integritas data kepemilikan, privasi warga negara, dan informasi tentang infrastruktur kritis nasional dipertaruhkan.

Pemulihan dari serangan semacam ini bukan sekadar memulihkan backup. Diperlukan verifikasi integritas data untuk jutaan catatan, memastikan tidak ada modifikasi malicious selama periode kompromi, dan membangun kembali kepercayaan publik terhadap sistem kadaster. Ini adalah proses yang bisa memakan waktu berbulan-bulan, bahkan bertahun-tahun.

Badan pertanahan di seluruh dunia harus belajar dari insiden ANCPI. Immutable backup, network segmentation, MFA, dan incident response planning bukan lagi best practice opsional — mereka adalah kebutuhan fundamental. Sistem kadaster yang tidak memiliki perlindungan ini tidak sedang “mungkin diserang” — ia sedang menunggu giliran.

Bagi Romania, jalan menuju pemulihan akan panjang. Tapi bagi seluruh dunia, insiden ini harus menjadi titik balik dalam cara kita melindungi data kedaulatan nasional. Karena dalam lanskap ancaman 2026, threat actor tidak lagi membedakan antara data perusahaan dan data negara — semuanya adalah target yang sah.

Artikel ini disusun berdasarkan laporan dari CERT-RO (Computer Emergency Response Team Romania), media nasional Romania, pemantauan leak site ransomware, serta analisis tim Threat Intelligence Seraphim News terhadap pola serangan ransomware terhadap infrastruktur pemerintahan global.