Ein Cyberangriff hat das zentrale rumänische Kataster- und Grundbuchsystem außer Betrieb gesetzt. Ob tatsächlich die gesamte Datenbank gelöscht wurde, ist bislang nicht belegt. Für Banken und Immobilieninvestoren ist ohnehin eine andere Erkenntnis entscheidender: Fällt ein staatliches Register aus, können Transaktionen, Finanzierungen und Sicherheitenbestellungen innerhalb kürzester Zeit zum Stillstand kommen.
Am 14. Juli 2026 fiel die IT-Infrastruktur der rumänischen Kataster- und Grundbuchbehörde ANCPI aus. Betroffen waren unter anderem die landesweit eingesetzte Plattform e-Terra, interne Anwendungen und das E-Mail-System der Behörde.
Die Folgen reichten weit über einen gewöhnlichen IT-Ausfall hinaus. Notare konnten keine aktuellen Grundbuchauszüge abrufen, Immobilienverkäufe nicht abschließen und neue Hypotheken nicht eintragen. Auch bereits eingereichte Vorgänge blieben liegen. Ein wesentlicher Teil des rumänischen Immobilienmarktes war damit vorübergehend blockiert.
Wurde die gesamte Datenbank gelöscht?
Mehrere Medien berichteten, ein Cyberkrimineller habe nach einem gescheiterten Erpressungsversuch die vollständige rumänische Grundbuchdatenbank gelöscht. Diese Darstellung ist nach dem derzeit bekannten Stand nicht bestätigt.
Ein unter dem Namen „ByteToBreach“ auftretender Angreifer behauptet, Daten kopiert, Quellcode entwendet und anschließend Schadsoftware eingesetzt zu haben. Die rumänische Cybersicherheitsbehörde DNSC erklärte dagegen, bislang gebe es keine Hinweise auf den Abfluss großer Mengen personenbezogener Daten oder von Grundbuchurkunden. Festgestellt worden sei jedoch der Verlust eines begrenzten Datenbestands, darunter Zugangsinformationen und Teile des Anwendungscodes.
Auch die ANCPI widerspricht der Darstellung eines vollständigen Datenverlustes. Nach Angaben der Behörde seien die entscheidenden technischen und rechtlichen Datenbanken nicht betroffen. Zudem gebe es Sicherungskopien an mehreren Standorten.
Ein abschließender forensischer Bericht liegt bislang nicht vor. Sachlich richtig ist daher: Der Cyberangriff hat das digitale Grundbuchsystem Rumäniens landesweit außer Betrieb gesetzt. Ob produktive Daten gelöscht wurden und in welchem Umfang, ist noch ungeklärt. Ein vollständiger und dauerhafter Verlust sämtlicher Grundbuchdaten ist nicht belegt.
Der Ausfall reicht bereits für erheblichen Schaden
Für die Finanz- und Immobilienwirtschaft ist die Unterscheidung zwischen Datenverlust und Systemausfall wichtig. An der unmittelbaren wirtschaftlichen Wirkung ändert sie jedoch wenig.
Ein Grundbuch erfüllt seinen Zweck nicht allein dadurch, dass seine Daten irgendwo als Sicherungskopie vorhanden sind. Die Informationen müssen abrufbar, aktuell und rechtlich verbindlich nutzbar sein. Ist das nicht möglich, kann ein Käufer sein Eigentum nicht eintragen lassen. Eine Bank kann eine Hypothek oder Grundschuld nicht registrieren. Der Kaufpreis wird möglicherweise nicht ausgezahlt, weil vertragliche Voraussetzungen fehlen.
Aus einem technischen Vorfall wird damit schnell ein Liquiditäts- und Abwicklungsrisiko. Transaktionsabschlüsse verschieben sich, Finanzierungen verzögern sich, Bereitstellungszinsen laufen weiter und vertragliche Fristen geraten unter Druck. Auch Fondsabrufe, Ausschüttungen und Projektentwicklungen können betroffen sein.
Der Schaden entsteht also nicht erst, wenn Eigentumsdaten endgültig verloren sind. Bereits eine mehrtägige Nichtverfügbarkeit kann erhebliche Kosten verursachen.
Grundbücher sind Finanzmarktinfrastruktur
Grundbücher werden meist als Teil der öffentlichen Verwaltung betrachtet. Wirtschaftlich gehören sie jedoch zur kritischen Finanzmarktinfrastruktur. Auf ihren Informationen beruhen Eigentumsübertragungen, Kreditsicherheiten, Projektentwicklungen und institutionelle Immobilientransaktionen.
Die Digitalisierung solcher Register beschleunigt Prozesse, schafft aber zugleich neue Konzentrationsrisiken. Fällt eine zentrale Plattform aus, gibt es häufig kein gleichwertiges manuelles Ersatzverfahren mehr.
Der Fall Rumänien zeigt zudem, dass kritische Abhängigkeiten nicht immer im direkten Einflussbereich von Banken oder Asset Managern liegen. Ein Fonds kann seine eigenen Systeme absichern und seine Dienstleister prüfen. Er kann jedoch nicht gewährleisten, dass staatliche Register, Notariatsplattformen oder Genehmigungsportale verfügbar bleiben.
Auch unter DORA sollte der Blick deshalb nicht bei klassischen IT-Dienstleistern enden. Für die operative Widerstandsfähigkeit ist entscheidend, welche externen Systeme eine kritische Geschäftsfunktion tatsächlich blockieren können. Dazu gehören neben Grundbüchern auch Handelsregister, Steuerportale, Gerichtsplattformen sowie Zahlungs- und Abwicklungssysteme.
Was Investoren daraus lernen sollten
Investoren sollten solche öffentlichen Abhängigkeiten bereits in der Transaktionsplanung berücksichtigen. Verträge benötigen ausreichend Spielraum für externe Systemausfälle. Liquiditätsplanungen sollten Verzögerungen bei Eigentumsübertragungen und Finanzierungen einbeziehen. Aktuelle Registerauszüge und Transaktionsunterlagen sollten zudem vollständig im Datenraum dokumentiert sein.
Vor allem zeigt der Vorfall, dass Backups allein nicht ausreichen. Entscheidend sind getestete Wiederanlaufverfahren, getrennte Sicherungsstandorte und praktikable Ersatzprozesse für die Zeit, in der ein System nicht verfügbar ist.
Digitalisierung braucht einen Plan für den Stillstand
Ob bei dem Angriff tatsächlich Teile der rumänischen Grundbuchdatenbank gelöscht wurden, müssen die laufenden Untersuchungen zeigen. Die Behauptung, sämtliche Grundbuchdaten des Landes seien vernichtet worden, ist derzeit nicht ausreichend belegt.
Die eigentliche Geschichte ist auch ohne diese Zuspitzung relevant. Der Ausfall von e-Terra zeigt, wie eng staatliche Register, Immobilienmärkte und Finanzierungen miteinander verbunden sind. Ein Angriff auf eine Verwaltungsplattform kann innerhalb kürzester Zeit Kaufverträge, Kreditvergaben und Sicherheitenbestellungen im gesamten Land blockieren.
Digitale Infrastruktur ist deshalb nur dann belastbar, wenn nicht nur der Normalbetrieb, sondern auch der Ausfall geplant ist. Denn für einen Immobilienmarkt ist eine intakte, aber nicht erreichbare Grundbuchdatenbank beinahe ebenso problematisch wie eine verlorene.
Stand: 23. Juli 2026
* DE: Die ergänzenden Inhalte können KI-generiert sein. EN: The additional content may be AI-generated.