Wurden deine Daten bei ANCPI gestohlen? Was bestätigt ist, was nicht und was du jetzt tun solltest
Nach dem Cyberangriff auf ANCPI stellt sich die naheliegende Frage: „Wurden meine Daten gestohlen?“. Kurz gesagt: Offiziell wurde kein Diebstahl personenbezogener Daten bestätigt, und laut ANCPI sind die Grundbuchdaten nicht betroffen. Der Angreifer behauptet dennoch, Daten gestohlen zu haben. Wir zeigen dir, was bestätigt ist, was nur behauptet wird und was du konkret tun kannst.
- ANCPI hat einen Cyberangriff bestätigt; e-Terra und die übrigen Dienste waren nicht verfügbar.
- Der DNSC-Direktor erklärte öffentlich, dass kein Diebstahl personenbezogener Daten festgestellt worden sei.
- Die Regierung bestätigte am 27. Juli einen Ransomware-Angriff, erklärte aber, dass die zentrale Katasterdatenbank nicht betroffen sei.
- Die Gruppierung ByteToBreach behauptet dennoch, Bürgerdaten und Quellcode gestohlen zu haben; diese Aussage ist jedoch nicht offiziell bestätigt.
- Laut ANCPI sind die technischen und rechtlichen Datenbanken nicht betroffen, und die Eintragungen bleiben gültig.
- Als angemessene Vorsichtsmaßnahme solltest du dein Passwort ändern, falls du ein Konto auf einem ANCPI-Portal hattest, besonders wenn du es auch anderswo verwendet hast.
- Offiziell bestätigtOffizielle ANCPI- oder DNSC-Mitteilung mit öffentlicher Quelle.
- Behauptung des Angreifers · ungeprüftBehauptung des Angreifers, von den Behörden nicht bestätigt.
- Verifi-VorsichtsmaßnahmeUnsere Empfehlung zur digitalen Sicherheit, keine Tatsachenbehauptung.
- 14. Juli 2026 - Datum, an dem ANCPI die Nichtverfügbarkeit seiner IT-Systeme öffentlich bekannt gab; am 15. Juli bestätigte die Behörde die Ursache: einen Cyberangriff (ancpi.ro)
- kein Diebstahl personenbezogener Daten festgestellt - öffentliche Position des DNSC-Direktors zum Vorfall; die Institution erklärt zugleich, dass der Angriff hätte verhindert werden können (DNSC, Presse, Juli 2026)
- unbestätigte Behauptung - Die Gruppierung ByteToBreach behauptet, Bürgerdaten und Quellcode gestohlen zu haben; ANCPI und DNSC bestätigen dies nicht (öffentliche OSINT-Profile)
- gültige Eintragungen - laut ANCPI sind die technischen und rechtlichen Datenbanken nicht betroffen, und die Grundbucheintragungen bleiben gültig (ancpi.ro)
- Ransomware-Angriff - Art des Vorfalls, von der Regierung offiziell bestätigt: Die Angreifer verschlüsselten und löschten einen Teil der Virtualisierungsinfrastruktur; die zentrale Katasterdatenbank war nicht betroffen (Regierungsmitteilung, 27. Juli 2026)
- Änderung des ePay-Passworts - Vorsichtsmaßnahme, die Nutzern der Zahlungsplattform nach einem solchen Vorfall offiziell empfohlen wird (Regierungsmitteilung, 27. Juli 2026)
Was offiziell bestätigt ist
Am 14. Juli 2026 gab ANCPI öffentlich bekannt, dass ein Teil seiner IT-Systeme nicht verfügbar sei. Am 15. Juli bestätigte die Institution die Ursache: einen Cyberangriff, der als umfassendste technische Unterbrechung ihrer Geschichte beschrieben wurde.
Der Direktor des Directoratul Național de Securitate Cibernetică (DNSC) erklärte öffentlich, dass der Angriff hätte verhindert werden können und nach den bisherigen Prüfungen kein Diebstahl personenbezogener Daten festgestellt wurde.
ANCPI teilte seinerseits mit, dass die technischen und rechtlichen Datenbanken nicht betroffen seien, die Daten weder kompromittiert noch gestohlen worden seien und die Grundbucheintragungen gültig blieben.
Am 27. Juli 2026 veröffentlichte die Regierung eine Mitteilung zum Stand der Wiederinbetriebnahme von e-Terra, die die Art des Vorfalls offiziell bestätigt: einen Ransomware-Angriff, bei dem die Angreifer einen Teil der Virtualisierungsinfrastruktur verschlüsselten und löschten, auf der die Anwendungen der Behörde liefen. Die Mitteilung stellt klar, dass die zentrale Datenbank des Katastersystems nicht betroffen war und keine Hinweise darauf vorliegen, dass die Angreifer Zugriff auf diese Daten hatten.
In derselben Mitteilung wird Nutzern der Zahlungsplattform ePay als für diese Art von Vorfall vorgesehene Vorsichtsmaßnahme die Änderung des Passworts empfohlen.
Was der Angreifer behauptet (ungeprüft)
Eine öffentlich unter dem Namen ByteToBreach bekannte Gruppierung hat den Angriff für sich reklamiert. Sicherheitsanalysen beschreiben sie als finanziell motivierten Akteur, der im Internet erreichbare Systeme kompromittiert und versucht, Daten zu Geld zu machen.
Der Angreifer behauptet, Bürgerdaten und eine Kopie des Quellcodes einiger ANCPI-Anwendungen erlangt und in Foren zum Verkauf angeboten zu haben. Das sind seine Behauptungen, die auch der Werbung für seine „Ware“ dienen.
Sind meine Daten gefährdet?
Für eine korrekte Antwort musst du zwei unterschiedliche Dinge trennen, die leicht vermischt werden:
- Die Grundbuchdaten (Eigentümer, Belastungen, Flächen). Sie werden von ANCPI verwaltet. Laut der Behörde sind sie nicht betroffen, und die Eintragungen bleiben gültig.
- Dein Konto auf den ANCPI-Portalen. Wenn du jemals online für ein Dokument bezahlt hast (zum Beispiel über die Zahlungsplattform), hast du ein Konto mit E-Mail-Adresse und Passwort. Auf dieser Ebene ist Vorsicht angebracht.
Zum Grundbuch lautet die offizielle Position, dass es nicht betroffen sei; fordere vor einer Transaktion trotzdem wie immer einen aktuellen Auszug an. Beim Konto ist es auch ohne offiziell bestätigten Diebstahl ratsam, jedes Konto auf einem gehackten System als potenziell kompromittiert zu behandeln. Das ist keine Panik, sondern digitale Sicherheit.
Was du jetzt tun solltest: Vorsichtsmaßnahmen
- Falls du ein Konto auf einem ANCPI-Portal hattest, ändere dein Passwort, sobald der Dienst wieder verfügbar ist. Für die Zahlungsplattform ePay wird dies in der Regierungsmitteilung vom 27. Juli offiziell empfohlen.
- Wenn du dasselbe Passwort auch anderswo verwendet hast, ändere es auch dort. Die Wiederverwendung von Passwörtern ist unabhängig von diesem Vorfall das größte tatsächliche Risiko.
- Aktiviere die Zwei-Faktor-Authentifizierung (2FA), wo sie verfügbar ist.
- Vorsicht vor Phishing „von ANCPI“: Nachrichten oder Anrufen, die Daten, Passwörter oder Zahlungen verlangen. ANCPI fragt dich weder per E-Mail noch am Telefon nach deinem Passwort.
- Gib deine Kartendaten nicht immer wieder ein, wenn ein Portal offenbar nicht funktioniert.
Was sich NICHT ändert
- Dein im Grundbuch eingetragenes Eigentumsrecht erlischt nicht durch einen Cyberangriff.
- Gültige Urkunden bleiben gültig; ANCPI hat erklärt, dass die Eintragungen gültig bleiben.
- Der Vorfall allein verändert deine Rechtslage nicht. Nur ein aktueller Auszug bestätigt sie, nachdem der Dienst wieder verfügbar ist und bevor du unterschreibst.
Läuft bei dir gerade eine Transaktion?
Die praktischen Auswirkungen des Vorfalls betreffen die Dienste (zum Beispiel den beim Notar benötigten Grundbuchauszug), nicht dein Eigentumsrecht. Den Live-Status der Dienste, die Chronologie und konkrete Schritte für laufende Transaktionen findest du auf der entsprechenden Seite:
Quellen und Methodik
Wir trennen offiziell bestätigte Informationen von Behauptungen des Angreifers und ungeprüften Berichten. Verifi untersucht den Cybervorfall nicht unabhängig; wir aktualisieren diese Seite, sobald neue offizielle Mitteilungen vorliegen.
- Guvernul României, Stand der Wiederinbetriebnahme von e-TerraMitteilung, 27. Juli 2026
- ANCPI, offizielle Aktualisierungen zum VorfallPosition der Institution
- ANCPI-Mitteilung vom 15. Juli zum CyberangriffArchiviert von AGERPRES
- Aussagen des DNSC-Direktors zum VorfallPresse, Juli 2026
- OSINT-Profil von ByteToBreach (SOCRadar)Öffentliche Sicherheitsanalyse
- ByteToBreach-Analyse (KELA)Öffentliche Sicherheitsanalyse
Häufige Fragen
Wurden meine Daten bei ANCPI gestohlen?
Es gibt keine offizielle Bestätigung eines Diebstahls personenbezogener Daten. ANCPI teilte mit, dass die technischen und rechtlichen Datenbanken nicht betroffen seien, und der DNSC-Direktor erklärte öffentlich, dass kein Diebstahl personenbezogener Daten festgestellt worden sei. Die Gruppierung ByteToBreach behauptet dennoch, Daten gestohlen zu haben; diese Aussage ist von den Behörden jedoch nicht bestätigt. Als angemessene Vorsichtsmaßnahme solltest du dein Konto auf den ANCPI-Portalen als potenziell kompromittiert behandeln.
Sollte ich mein ANCPI-Passwort ändern?
Ja, das wird empfohlen. Für Nutzer der Zahlungsplattform ePay wird die Passwortänderung in der Regierungsmitteilung vom 27. Juli 2026 offiziell als Vorsichtsmaßnahme nach einem solchen Vorfall empfohlen. Ändere es, sobald der Dienst wieder verfügbar ist. Besonders wenn du dasselbe Passwort auch anderswo verwendet hast (E-Mail, Bank, andere Konten), solltest du es auch dort ändern: Die Wiederverwendung von Passwörtern ist unabhängig von diesem Vorfall das größte tatsächliche Risiko.
Wer ist ByteToBreach?
Ein öffentlich bekannter Cyberakteur, der in Sicherheitsanalysen etwa von SOCRadar und KELA als finanziell motiviert beschrieben wird, im Internet erreichbare Systeme kompromittiert und versucht, die erlangten Daten zu Geld zu machen. Er hat den Angriff auf ANCPI für sich reklamiert. Was er tatsächlich erlangt hat, ist derzeit weiterhin eine Behauptung seinerseits, die weder von ANCPI noch von DNSC bestätigt wurde.
Sind die Grundbuchdaten gefährdet?
Laut ANCPI sind die technischen und rechtlichen Datenbanken nicht betroffen, und die Grundbucheintragungen bleiben gültig. Das ist die offizielle Position der Institution, keine unabhängige Prüfung durch Verifi. Fordere vor jeder Transaktion nach Wiederverfügbarkeit des Dienstes dennoch einen aktuellen Grundbuchauszug an.
Können meine Daten im Dark Web verkauft werden?
Der Angreifer behauptet, Daten zum Verkauf angeboten zu haben. Es gibt jedoch keine offizielle Bestätigung, um welche Daten es sich handelt und ob sie dich betreffen. Du kannst nicht kontrollieren, was ein Angreifer tut, aber dein eigenes Risiko senken: Ändere wiederverwendete Passwörter, aktiviere die Zwei-Faktor-Authentifizierung und achte auf Phishing-Nachrichten, die sich auf diesen Vorfall berufen.
Was bedeutet das für eine laufende Transaktion?
Die praktischen Auswirkungen betreffen die ANCPI-Dienste (zum Beispiel den beim Notar benötigten Grundbuchauszug), nicht dein Eigentumsrecht. Prüfe den aktuellen Dienststatus und die Schritte für Transaktionen auf der ANCPI-Statusseite und fordere vor der Unterzeichnung einen aktuellen Auszug an.