Στόχος χάκερ έγινε το Ελληνικό Ανοικτό Πανεπιστήμιο – Διαμαρτυρία Στρατιωτικών

Επι­στολή στον Πρύτανη του Ελλη­νι­κού Ανοι­κτού Πανε­πι­στη­μίου έστειλε η Ένωση Στρα­τιω­τι­κών Περι­φε­ρεια­κής Ενό­τη­τας Ξάνθης.Αφορμή ήταν  πρό­σφατη κυβερ­νο­ε­πί­θεση στο Ελλη­νικό Ανοικτό Πανε­πι­στή­μιο στο  οποίο φοιτούν και στρα­τιω­τι­κοί.

«Η διαρροή προ­σω­πι­κών στοι­χείων και δεδο­μέ­νων στρα­τιω­τι­κών, σημαί­νει καταρ­χήν τον εντο­πι­σμό τους, καθι­στώ­ντας τους εν συνε­χεία και κατ’ ελά­χι­στο, στόχους παρα­κο­λού­θη­σης. Το ΕΑΠ φέρει μεγάλη ευθύνη ως προς τη δια­φύ­λαξη και τη συνεχή επό­πτευση των ηλε­κτρο­νι­κών του υπη­ρε­σιών, συμπε­ρι­λαμ­βα­νο­μέ­νων της ασφά­λειάς τους», ανα­φέ­ρε­ται στην ανα­κοί­νωση.

Η επι­στολή έχει ως εξής:

Κύριε Πρύτανη.

Στρα­τιω­τι­κοί, φοι­τή­τριες/ές και προ­σφά­τως από­φοι­τοι του Ελλη­νι­κού Ανοι­κτού Πανε­πι­στη­μίου (ΕΑΠ), επι­κοι­νώ­νη­σαν με το Διοι­κη­τικό Συμ­βού­λιο της Ένωσής μας, εκφρά­ζο­ντας την ανη­συ­χία και τα παρά­πονά τους για την πρό­σφατη κακό­βουλη κυβερ­νο­ε­πί­θεση που δέχτηκε το ΕΑΠ. Συγκε­κρι­μένα και όπως ισχυ­ρί­ζε­ται λογα­ρια­σμός μέσου κοι­νω­νι­κής δικτύ­ω­σης που παρα­τη­ρεί ηλε­κτρο­νι­κές κυβερ­νο­ε­πι­θέ­σεις, το ΕΑΠ, από τις 25 Οκτώβρη, έπεσε θύμα κακό­βου­λης ηλε­κτρο­νι­κής επί­θε­σης τύπου ransomware, κατά την οποία -σύμφωνα με τη δημοσίευση- ο επι­τι­θέ­με­νος (RansomHub) έχει απο­κτή­σει πρό­σβαση σε δεδο­μένα 813 GB.

Το ΕΑΠ συγκε­ντρώ­νει πλήθος προ­σω­πι­κών δεδο­μέ­νων των φοι­τη­τριών και φοι­τη­τών, συνεπώς και αυτών με την ιδιό­τητα του στρα­τιω­τι­κού. Στα εν λόγω προ­σω­πικά δεδο­μένα, περι­λαμ­βά­νο­νται οικο­νο­μικά στοι­χεία και στοι­χεία πλη­ρω­μών (λογα­ρια­σμοί IBAN, ηλε­κτρο­νι­κές πλη­ρω­μές μέσω πιστω­τι­κών ή χρε­ω­στι­κών τρα­πε­ζι­κών καρτών, αντί­γραφα φορο­λο­γι­κών δηλώ­σεων κ.α.), υγειο­νο­μι­κών κατα­στά­σεων (όσα χρη­σι­μο­ποιού­νται για την αίτηση υπο­τρο­φιών ή προ­φο­ρι­κών εξε­τά­σεων λόγω προ­βλη­μά­των υγείας και ανα­πη­ρίας), καθώς και άλλα προ­σω­πικά στοι­χεία, όπως διεύ­θυνση κατοι­κίας, αντί­γραφα ταυ­το­τή­των, ΑΦΜ και ΑΜΚΑ. Υπεν­θυ­μί­ζε­ται/γνω­στο­ποιεί­ται, ότι οι στρα­τιω­τι­κοί, φέρουν στρα­τιω­τι­κέ­ςυ­πη­ρε­σια­κές ταυ­τό­τη­τες, απο­κα­λύ­πτο­ντας «επί τη εμφα­νί­σει» την ιδιό­τητά τους, η οποία απο­τε­λεί αντι­κεί­μενο ενδια­φέ­ρο­ντος σε όποιαν/όποιον συγκε­ντρώ­νει στοι­χεία ικανά να επι­βου­λευ­τούν την εθνική μας ασφά­λεια.

Η διαρροή προ­σω­πι­κών στοι­χείων και δεδο­μέ­νων στρα­τιω­τι­κών, σημαί­νει καταρ­χήν τον εντο­πι­σμό τους, καθι­στώ­ντας τους εν συνε­χεία και κατ’ ελά­χι­στο, στόχους παρα­κο­λού­θη­σης. Το ΕΑΠ φέρει μεγάλη ευθύνη ως προς τη δια­φύ­λαξη και τη συνεχή επό­πτευση των ηλε­κτρο­νι­κών του υπη­ρε­σιών, συμπε­ρι­λαμ­βα­νο­μέ­νων της ασφά­λειάς τους. Η οποια­δή­ποτε δυσλει­τουρ­γία, πόσο δε μάλλον μια γενι­κευ­μένη -2- κατάρ­ρευση, η οποία 13 μέρες μετά δεν έχει πλήρως απο­κα­τα­στα­θεί, δεν δικαιο­λο­γεί­ται να υφί­στα­ται, εκτός κι αν πρό­κει­ται για μία άκρως σοβαρή και ανε­ξέ­λεγ­κτη κατά­σταση, η οποία με τη σειρά της δικαιο­λο­γεί την ανη­συ­χία και αγωνία των συνα­δέλ­φων μας για την τύχη των προ­σω­πι­κών τους δεδο­μέ­νων. Υπεν­θυ­μί­ζε­ται, δε, ότι η φοίτηση στο ΕΑΠ απαιτεί κατα­βολή υψηλών διδά­κτρων, μέρος των οποίων θα έπρεπε να δια­τί­θε­νται τόσο στη φυσική όσο και στην ηλε­κτρο­νική ασφά­λεια του Ιδρύ­μα­τος. Σε όλο το παρα­πάνω χρονικό διά­στημα, ακόμα και σήμερα, η ενη­μέ­ρωση για την κατά­σταση γίνεται καθυ­στε­ρη­μένα, είναι σύντομη και ελλιπής, δημιουρ­γώ­ντας περισ­σό­τερα ερω­τή­ματα απ’ όσες απα­ντή­σεις.

Έχουν διαρ­ρεύ­σει / υφαρ­πά­χτη­καν προ­σω­πικά δεδο­μένα της πανε­πι­στη­μια­κής κοι­νό­τη­τας, μεταξύ των οποίων στρα­τιω­τι­κών φοι­τη­τών και απο­φοί­των; Αν ναι, ποια, ποιος και πώς τα υφάρ­παξε;

Ποιος φορέας είναι υπεύ­θυ­νος για την προ­στα­σία και δια­φύ­λαξη των ηλε­κτρο­νι­κών υπη­ρε­σιών του ΕΑΠ; Σε ποιες ενέρ­γειες είχε προβεί πριν την κυβερ­νο­ε­πί­θεση ώστε να την απο­τρέ­ψει; Γιατί απέτυχε;

Τελικά, πού οφεί­λε­ται η κατάρ­ρευση των ηλε­κτρο­νι­κών δια­δι­κτυα­κών συστη­μά­των του ΕΑΠ και γιατί καθυ­στε­ρεί η απο­κα­τά­στασή τους;

Με δεδο­μένο ότι το ΕΑΠ προ­σφέ­ρει και θα συνε­χί­σει να προ­σφέ­ρει εξ απο­στά­σεως εκπαί­δευση στη­ρί­ζο­ντας τη λει­τουρ­γία του δια­δι­κτυακά, εγγυά­ται τη δια­φύ­λαξη των προ­σω­πι­κών δεδο­μέ­νων της πανε­πι­στη­μια­κής κοι­νό­τη­τας, μεταξύ των οποίων και των φοι­τη­τών/απο­φοί­των στρα­τιω­τι­κών; Βρι­σκό­μα­στε στη διάθεσή σας για παροχή κάθε διευ­κρί­νι­σης και πλη­ρο­φο­ρίας.