Επίθεση χάκερ στο υπ. Ψηφιακής Διακυβέρνησης: Επιχείρησαν να «ρίξουν» 800 ιστότοπους του Δημοσίου

Μεταξύ των προ­βλη­μά­των που προ­κλή­θη­καν, ήταν να τεθεί νοκ άουτ και η ηλε­κτρο­νική συντα­γο­γρά­φηση.

Μια από τις μεγα­λύ­τε­ρες κυβερ­νο­ε­πι­θέ­σεις δέχτη­καν το πρωί της Παρα­σκευής τα πλη­ρο­φο­ριακά συστή­ματα του υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης, με επί­κε­ντρο το TAXISnet, του οποίου η λει­τουρ­γία «μπλο­κα­ρί­στηκε» για πάνω από 48 ώρες!

Επρό­κειτο για πρω­το­φανή επίθεση τύπου DDoS, που σύμφωνα με έγκυρες πηγές προήλθε από την Ολλαν­δία και μέσω της οποίας οι άγνω­στοι κυβερ­νο­ε­γκλη­μα­τίες επι­χεί­ρη­σαν να «ρίξουν» προ­σω­ρινά ή και να δια­κό­ψουν εντελώς τη λει­τουρ­γία περίπου 800 ιστο­τό­πων του Δημο­σίου. Σημειω­τέον, ότι με τη χρήση των κωδικών TAXISnet λει­τουρ­γούν πλέον εκα­το­ντά­δες υπη­ρε­σίες του Gov.gr, όπως και οι πιστο­ποι­ή­σεις (αυθε­ντι­κο­ποι­ή­σεις) για υπη­ρε­σίες των τρα­πε­ζι­κών ιδρυ­μά­των. Μεταξύ των προ­βλη­μά­των που προ­κλή­θη­καν, ήταν να τεθεί νοκ άουτ και η ηλε­κτρο­νική συντα­γο­γρά­φηση!

Οι γιατροί μόνο χει­ρό­γραφα μπο­ρού­σαν να συντα­γο­γρα­φή­σουν το Σαβ­βα­το­κύ­ριακο σε επεί­γο­ντα περι­στα­τικά, ενώ τα εφη­με­ρεύ­ο­ντα φαρ­μα­κεία δεν μπο­ρού­σαν να εκτε­λέ­σουν τις επεί­γου­σες συντα­γές. Επίσης, ούτε και οι γιατροί των νοσο­κο­μείων μπο­ρού­σαν να συντα­γο­γρα­φή­σουν στους ασθε­νείς που προ­σέρ­χο­νταν στα τμήματα επει­γό­ντων περι­στα­τι­κών. Κατά τις επι­θέ­σεις DDoS, όπως εξηγούν στα ΝΕΑ αρμό­διοι τεχνι­κοί πλη­ρο­φο­ρι­κής, μια σειρά από bot ή botnet, κατα­κλύ­ζουν μια τοπο­θε­σία Web ή μια υπη­ρε­σία με αιτή­σεις HTTP, διακόπτoντας τη μετά­δοση δεδο­μέ­νων μεταξύ κεντρι­κών υπο­λο­γι­στών.

Ουσια­στικά, πολλοί υπο­λο­γι­στές επι­τί­θε­νται σε έναν υπο­λο­γι­στή σε συγκε­κρι­μένο χρόνο (για κάποια λεπτά, ώρες ή ακόμα και ημέρες), απο­κλεί­ο­ντας τη χρήση του από τους νόμι­μους χρήστες. Αυτό έχει ως απο­τέ­λε­σμα, η υπη­ρε­σία να καθυ­στε­ρεί να αντα­πο­κρι­θεί ή να δια­κό­πτε­ται τελείως η λει­τουρ­γία της για κάποιο χρονικό διά­στημα. Επίσης, κατά τη διάρ­κεια μιας επί­θε­σης, είναι πιθανό οι εισβο­λείς να διεισ­δύ­σουν στη βάση δεδο­μέ­νων των προ­σβαλ­λό­με­νων υπο­λο­γι­στών -συστημάτων, απο­κτώ­ντας πρό­σβαση σε κάθε είδους ευαί­σθη­τες πλη­ρο­φο­ρίες. Δηλαδή, οι επι­θέ­σεις DDoS μπορούν να εκμε­ταλ­λευ­τούν ευπά­θειες ασφα­λείας και να στο­χεύ­σουν οποιο­δή­ποτε τελικό σημείο που είναι προ­σβά­σιμο δημο­σίως μέσω του Internet.

Οι απο­κα­λού­με­νες και «επι­θέ­σεις άρνησης υπη­ρε­σίας» (DDoS) μπορούν να διαρ­κέ­σουν ώρες ή ακόμα και ημέρες. Αρμό­διες πηγές ανέ­φε­ραν στα ΝΕΑ, ότι κατά τη διάρ­κεια της επί­θε­σης στα πλη­ρο­φο­ριακά συστή­ματα του υπουρ­γείου Ψηφια­κής Δια­κυ­βέρ­νη­σης «μπλο­κα­ρί­στηκε» η λει­τουρ­γία άνω των 800 ιστο­τό­πων του Δημο­σίου που είναι συν­δε­δε­μέ­νοι με αυτά.

Οι συγκε­κρι­μέ­νοι ιστό­πο­ποι είτε αδυ­να­τού­σαν να «ανοί­ξουν» είτε το «άνοιγμά» τους γινόταν πάρα πολύ αργά. Επε­λή­φθη αμέσως η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας, με τους τεχνι­κούς των πλη­ρο­φο­ρια­κών συστη­μά­των να κάνουν αγώνα δρόμου έως το βράδυ της Κυρια­κής, προ­κει­μέ­νου να ανα­τά­ξουν τους ιστο­τό­πους με τη βοήθεια των τεχνι­κών του ΟΤΕ (είναι ο τηλε­πι­κοι­νω­νια­κός πάροχος του Δημο­σίου, μέσω του οποίου λει­τουρ­γούν οι ιστό­το­ποι και οι servers δια­φό­ρων υπη­ρε­σιών και οργα­νι­σμών).

Είναι χαρα­κτη­ρι­στικό, ότι οι τεχνι­κοί προ­κει­μέ­νου να ανα­κό­ψουν τις επι­θέ­σεις των άγνω­στων εισβο­λέων έκαναν Geoblocking (γεω­γρα­φικό απο­κλει­σμό) σε ολό­κληρη την Ολλαν­δία, γιατί δια­πί­στω­σαν ότι το «μπλο­κά­ρι­σμα» των ιστο­τό­πων του Δημο­σίου προ­ερ­χό­ταν από την Ολλαν­δία, όπου επίσης «χτυ­πή­θηκε» το δίκτυο Azure της Microsoft. Μέχρι και χθες το από­γευμα είχαν «καθα­ρι­στεί» περίπου 600 ιστό­το­ποι, στους οποίους επε­τράπη και πάλι η πρό­σβαση έπειτα από την αρχι­κο­ποί­ηση των ρυθ­μί­σεών τους.

Πηγή in.gr