Ρόδος: Επίθεση από hackers δέχθηκε ξενοδοχείο, χάνοντας όλα τα αρχεία του!

Tη διε­νέρ­γεια προ­κα­ταρ­κτι­κής έρευνας προ­κά­λεσε μηνυ­τή­ρια αναφορά, που υπέβαλε χθες ενώπιον της Εισαγ­γε­λέως Πλημ­με­λειο­δι­κών Ρόδου, μια ανώνυμη ξενο­δο­χειακή εται­ρεία της Ρόδου, που δέχτηκε επίθεση από hackers στον κεντρικό υπο­λο­γι­στή του συγκρο­τή­μα­τός της.

Η εται­ρεία δρα­στη­ριο­ποιεί­ται στο χώρο του του­ρι­σμού και έχει στην κυριό­τητα και την εκμε­τάλ­λευσή της ξενο­δο­χειακό συγκρό­τημα, το οποίο λει­τουρ­γεί επο­χι­κώς κατά τους θερι­νούς μήνες, ενώ καθ΄ όλη τη διάρ­κεια του χρόνου εντός των χώρων του ξενο­δο­χείου λει­τουρ­γεί το λογι­στή­ριο της εται­ρείας, το τμήμα κρα­τή­σεων και τα λοιπά γραφεία της διοί­κη­σης.

Για την λει­τουρ­γία του λογι­στη­ρίου σύμφωνα με τα λογι­στικά πρότυπα και την εν γένει νομο­θε­σία καθώς και για τη λει­τουρ­γία των λοιπών τμη­μά­των της εται­ρείας όπως το τμήμα κρα­τή­σεων, το τμήμα προ­σω­πι­κού, το τμήμα διοί­κη­σης κ.λ.π. η εται­ρεία έχει εγκα­τα­στή­σει και λει­τουρ­γεί δίκτυο ηλε­κτρο­νι­κών υπο­λο­γι­στών με κεντρικό server στον οποίο συν­δέ­ο­νται όλοι οι ηλε­κτρο­νι­κοί υπο­λο­γι­στές και είναι απο­θη­κευ­μένα όλα τα ηλε­κτρο­νικά αρχεία της εται­ρείας που έχουν σχέση με τις εται­ρι­κές υπο­θέ­σεις, τις λογι­στι­κές εγγρα­φές, τις κρα­τή­σεις κλπ, ώστε να εκτε­λού­νται όλες οι εργα­σίες που απαι­τού­νται για την εύρυθμη λει­τουρ­γία του εν λόγω ξενο­δο­χείου.

Την Δευτέρα 12 Ιανουα­ρίου 2015 παρα­τη­ρή­θηκε δυσλει­τουρ­γία στον server του ξενο­δο­χείου και αδυ­να­μία πρό­σβα­σης στο σύνολο των ηλε­κτρο­νι­κών αρχείων, στο λογι­στικό πρό­γραμμα, στο σύστημα κρα­τή­σεων κλπ και αμέσως ενη­με­ρώ­θηκε η εται­ρεία, η οποία έχει ανα­λά­βει την εγκα­τά­σταση και συντή­ρηση του δικτύου των ηλε­κτρο­νι­κών υπο­λο­γι­στών.

Μετά από επί τόπου εξέταση του προ­βλή­μα­τος από τεχνι­κούς της εται­ρείας δια­πι­στώ­θηκε ότι ο server του ξενο­δο­χείου είχε προ­σβλη­θεί από τον ιό “TROJAN.ARCHIVELOCK2”.

Ο συγκε­κρι­μέ­νος ιός κρυ­πτο­γρα­φεί τα αρχεία των ηλε­κτρο­νι­κών υπο­λο­γι­στών που προ­σβάλ­λει και θέτει συγκε­κρι­μένο κωδικό με συνέ­πεια να μην μπορούν να ανα­γνω­στούν, αν δεν τεθεί προη­γου­μέ­νως ο κωδικός. Ο δημιουρ­γός του ιού αυτού ζητάει χρη­μα­τικό ποσό μέσω ηλε­κτρο­νι­κής αλλη­λο­γρα­φίας για την παροχή στα θύματα του κωδικού, που απο­κρυ­πτο­γρα­φεί τα αρχεία.

Πράγ­ματι, την Τρίτη 13 Ιανουα­ρίου 2015 προ­ω­θή­θηκε στην προ­σω­πική διεύ­θυνση ηλε­κτρο­νι­κής αλλη­λο­γρα­φίας (e-mail) του λογιστή της εται­ρείας  ηλε­κτρο­νικό μήνυμα με το οποίο  ενη­με­ρώ­νουν για το κλεί­δωμα των αρχείων και τους ζητούν να κατα­βά­λουν το ποσό των 3.000 δολα­ρίων ΗΠΑ ώστε να τους δοθεί ο κωδικός για να έχουν και πάλι πρό­σβαση στα αρχεία.

Μάλιστα, στο μήνυμα αυτό τους ενη­με­ρώ­νουν οι απο­στο­λείς ότι αυτοί είναι οι δράστες του κλει­δώ­μα­τος των αρχείων και ότι μετά την πληρωμή του ποσού θα απο­κτή­σουν και πάλι πρό­σβαση στα ηλε­κτρο­νικά αρχεία τους.

Μετά την επίθεση που δέχθη­καν μέσω του δια­δι­κτύου  έχουν απο­λέ­σει την πρό­σβαση σε όλα τα ηλε­κτρο­νικά αρχεία ετών, σε όλα τα ηλε­κτρο­νικά συστή­ματά τους, στις λογι­στι­κές εγγρα­φές τους και στο λογι­στικό τους πρό­γραμμα και αδυ­να­τούν να εκπλη­ρώ­σουν τις φορο­λο­γι­κές και εν γένει υπο­χρε­ώ­σεις τους για την υποβολή κάθε είδους δηλώ­σεων προς τη Δ.Ο.Υ και τα ασφα­λι­στικά ταμεία, την  πληρωμή προ­σω­πι­κού και την εκτέ­λεση πάσης φύσεως εργασία.

Με την αναφορά ζητούν να επι­λη­φθεί της έρευνας η Διεύ­θυνση Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας, ώστε να εντο­πι­σθούν οι δράστες και να απο­κα­τα­στα­θεί το συντο­μό­τερο δυνατόν η πρό­σβαση στα ηλε­κτρο­νικά τους αρχεία.

Την υπόθεση χει­ρί­ζε­ται ο δικη­γό­ρος κ. Στέργος Λεβέ­ντης.