Υποκλοπή κωδικών από 15.000 Ελληνες χρήστες ερευνά η ΕΥΠ

Συνα­γερ­μός έχει σημάνει στις ελλη­νι­κές Αρχές που χει­ρί­ζο­νται ευαί­σθητα θέματα ηλε­κτρο­νι­κής ασφά­λειας, σε μία περίοδο που η Αθήνα βρί­σκε­ται στο επί­κε­ντρο του παγκό­σμιου ενδια­φέ­ρο­ντος λόγω των οικο­νο­μι­κών εξε­λί­ξεων.

Οπως απο­κα­λύ­πτει ο «Ελεύ­θε­ρος Τύπος», η Εθνική Αρχή Αντι­με­τώ­πι­σης Ηλε­κτρο­νι­κών Επι­θέ­σεων (Εθνικό CERT) που υπά­γε­ται στην Εθνική Υπη­ρε­σία Πλη­ρο­φο­ριών (ΕΥΠ) ερευνά μυστη­ριώδη υπόθεση υπο­κλο­πής προ­σω­πι­κών δεδο­μέ­νων από περίπου 15.000 Ελληνες.

Ανάμεσα στα θύματα βρί­σκο­νται επι­χει­ρη­μα­τίες και πρόσωπα «ειδικού ενδια­φέ­ρο­ντος», οι οποίοι δέχθη­καν ηλε­κτρο­νική επίθεση από «μετρ» του είδους με απο­τέ­λε­σμα να κλαπούν τα στοι­χεία τους χωρίς να κατα­λά­βουν το παρα­μι­κρό. Οι δράστες υπέ­κλε­ψαν 15.000 δια­φο­ρε­τικά πιστο­ποι­η­τικά ασφα­λείας (username και password) που αφορούν σε e-mails πολιτών. Κατόπιν, δημο­σί­ευ­σαν τα ευαί­σθητα προ­σω­πικά δεδο­μένα στο ίντερ­νετ με σκοπό να τα «κάψουν», δηλαδή να τα αχρη­στεύ­σουν.

Οι κάτοχοι των e-mails, σύμφωνα με απόλυτα δια­σταυ­ρω­μέ­νες πλη­ρο­φο­ρίες, ενη­με­ρώ­θη­καν από την αρμόδια Αρχή για τις υπο­κλο­πές, προ­κει­μέ­νου να αλλά­ξουν λογα­ρια­σμό και να ελέγ­ξουν τον υπο­λο­γι­στή τους για το κατά πόσο έχει υποστεί άλλες αλλαγές.

«Πρό­κει­ται για μία υπόθεση που μπορεί να έχει πολλές προ­ε­κτά­σεις όσον αφορά στο κίνητρο των δραστών. Οι ελλη­νι­κές Αρχές πήραν την πλη­ρο­φο­ρία από πηγή στο εξω­τε­ρικό και άρχισαν να ερευ­νούν την υπόθεση. Πρό­κει­ται για κλοπή μίας μεγάλης βάσης προ­σω­πι­κών δεδο­μέ­νων από πολίτες δια­φό­ρων χωρών. Ένα κομμάτι της υπο­κλα­πεί­σας βάσης έχει ελλη­νικό ενδια­φέ­ρον αφού αφορά σε 15.000 Έλληνες. Όλοι τους θα ενη­με­ρω­θούν για να λάβουν τα μέτρα τους. Μόνοι τους είναι αδύνατο να κατα­λά­βουν ότι έπεσαν θύματα διότι η… δουλειά έγινε άκρως επαγ­γελ­μα­τικά και μυστικά», εξηγεί αρμόδια πηγή.

Αυτό που ερευ­νά­ται είναι το κατά πόσο τα δεδο­μένα που υπο­κλά­πη­καν μπορούν να χρη­σι­μο­ποι­η­θούν με οποιον­δή­ποτε τρόπο κατά της εθνικής ασφά­λειας.

Ενδει­κτικό της σοβα­ρό­τη­τας που δίνεται στην υπόθεση είναι ο χει­ρι­σμός της από την Εθνική Αρχή Αντι­με­τώ­πι­σης Ηλε­κτρο­νι­κών Επι­θέ­σεων της ΕΥΠ, υπη­ρε­σία που, σύμφωνα με το κατα­στα­τικό της, «μεριμνά, μεταξύ άλλων, για την πρόληψη, τη στατική και ενερ­γη­τική αντι­με­τώ­πιση ηλε­κτρο­νι­κών επι­θέ­σεων κατά δικτύων επι­κοι­νω­νιών, εγκα­τα­στά­σεων απο­θή­κευ­σης πλη­ρο­φο­ριών και συστη­μά­των πλη­ρο­φο­ρι­κής».

Η υπη­ρε­σία δια­θέ­τει «επι­στή­μο­νες» και σύγ­χρονο εξο­πλι­σμό με τον οποίο μπορούν να συλ­λέ­γο­νται και να επε­ξερ­γά­ζο­νται σχε­τι­κές πλη­ρο­φο­ρίες. Τα στελέχη που έχουν ανα­λά­βει το θέμα των υπο­κλο­πών 15.000 πολιτών επι­διώ­κουν απόλυτη «στε­γα­νό­τητα» στις έρευνες και για το λόγο αυτό την υπόθεση χει­ρί­ζε­ται ένας πολύ μικρός αριθμός στε­λε­χών.

Οι ελλη­νι­κές Αρχές συνερ­γά­ζο­νται με ξένες υπη­ρε­σίες που κάνουν ανά­λο­γες έρευνες για το ίδιο θέμα.

Στο παρελ­θόν η Εθνική Υπη­ρε­σία Πλη­ρο­φο­ριών έχει ανα­λύ­σει, σύμφωνα με αξιό­πι­στες πηγές, αρκετά περι­στα­τικά ηλε­κτρο­νι­κών υπο­θέ­σεων που είχαν ως στόχο δίκτυα και ιστο­τό­πους του δημό­σιου φορέα και πρό­τεινε μέτρα απο­κα­τά­στα­σης και πρό­λη­ψης μελ­λο­ντι­κών υπο­θέ­σεων.