【セキュリティ・インフラ】ルーマニア国家土地登記DB全消去事件の衝撃：バックアップ同時破壊とエアギャップ（Air-Gap）の教訓

1. ルーマニア国家土地登記DB全消去事故の全貌と社会的激震

ルーマニアの国家機関が管理運用していた土地登記簿（Land Registry / 不動産所有権データ）データベースが、悪意あるサイバー攻撃者の侵入を受け、過去数十年に及ぶすべての土地権利レコードが消去されました。

被害を最悪なものとした原因は、災害復旧用として用意されていた二行目のオンラインバックアップ用ストレージシステムも、同一ネットワーク上でメインシステムと同時に全破壊された点にあります。

国全体の不動産権利の照明が失われ、紙媒体の古い台帳を手作業で捜索する事態へ陥った本事故は、デジタル社会におけるインフラバックアップ設計の失敗が生んだ歴史的最悪のケーススタディとなりました。

2. 記事を読み解くための主要なインフラセキュリティ・DRバックアップ用語解説

攻撃者はActive Directoryやクラウド権限の最上位特権を奪取した後、メインデータベースのディスク消去にとどまらず、同一認証パスで接続可能だったNASスナップショットやS3バケットも全消去しました。

単に暗号化を行うランサムウェアと異なり、データを物理的に全上書き・削除する「ワイパー」マルウェアの猛威に対し、常時オンラインで接続された自動バックアップは全く防御壁として機能しませんでした。

3. なぜオンラインバックアップのみの運用が「全データ消失」を引き起こしたのか

多くの組織で「バックアップを毎日取得しているから安全だ」という盲目的な過信が存在し、そのバックアップが特権昇格攻撃によって主システムと共に一瞬で消去される単一障害点を見落としていたためです。

「3-2-1バックアップ原則」の最も重要な「1（物理エアギャップまたは不可変保護）」を省略し、利便性を優先してオンラインストレージのみに依存していた運用体制の甘さが白日に晒されました。

デジタル化された国家資産や企業データが、たった一度のバックアップ設計ミスで不可逆的に消滅する社会的恐怖を世界中のCIO・CTOへ示しました。

4. SRE・クラウドインフラにおける災害復旧（DR）ガバナンスの絶対指針

AWS S3 Object LockやAWS Backup Vault Lock、Azure Immutable Blobなどの「WORM機能」を強制適用し、管理者のルート権限でも消去できない不可変ストレージ設定を義務化することが必須です。

ネットワークを物理的・論理的に完全に切り離した「エアギャップ型オフラインバックアップ」を日次/週次で自動実行するアーキテクチャが再評価されています。

実際のデータを壊してリストア速度と整合性を検証する「破壊型カオスエンジニアリング（DRテスト）」を定期実施するガバナンスが、現代のインフラエンジニアに求められていると言えるでしょう。