Διέρρευσαν αρχεία που υποκλάπηκαν από το Πανεπιστημίο Αιγαίου

Τα συστή­ματα του ΑΕΙ τέθηκαν σε ψηφιακή ομηρία τον Μάρτιο και οι κυβερ­νο­εκ­βια­στές επα­νήλ­θαν πριν από δύο εβδο­μά­δες ζητώ­ντας ξανά λύτρα

Τα συστή­ματα του ΑΕΙ τέθηκαν σε ψηφιακή ομηρία τον Μάρτιο και οι κυβερ­νο­εκ­βια­στές επα­νήλ­θαν πριν από δύο εβδο­μά­δες ζητώ­ντας ξανά λύτρα

Στο Σκο­τεινό Δια­δί­κτυο, σε σελίδα της ομάδας κυβερ­νο­εκ­βια­στών LockBit, έχουν αναρ­τη­θεί από τις 27 Νοεμ­βρίου εκα­το­ντά­δες αρχεία που υπο­κλά­πη­καν από το Πανε­πι­στή­μιο Αιγαίου. Τα ηλε­κτρο­νικά συστή­ματα του ιδρύ­μα­τος είχαν τεθεί υπό ψηφιακή ομηρία στις 2 Μαρτίου. Το αρχικό αίτημα των κυβερ­νο­ε­γκλη­μα­τιών για πληρωμή λύτρων δεν ικα­νο­ποι­ή­θηκε τότε, ενώ για καιρό δεν υπήρχε στο εκπαι­δευ­τικό ίδρυμα ένδειξη πιθανής διαρ­ροής δεδο­μέ­νων. Ωσπου πριν από δύο εβδο­μά­δες οι επι­τι­θέ­με­νοι επα­νήλ­θαν. Φέρεται να έστει­λαν μήνυμα απαι­τώ­ντας την πληρωμή τους, αλλιώς θα δημο­σιο­ποιού­σαν αρχεία που είχαν υφαρ­πά­ξει.

Από το Πανε­πι­στή­μιο Αιγαίου ανα­φέ­ρουν στην «Κ» ότι ενη­μέ­ρω­σαν την Αρχή Προ­στα­σίας Δεδο­μέ­νων Προ­σω­πι­κού Χαρα­κτήρα και ότι βρί­σκε­ται σε εξέλιξη έρευνα για να δια­πι­στω­θεί τι περι­λαμ­βά­νε­ται στα δεδο­μένα που έχουν διαρ­ρεύ­σει. Από δειγ­μα­το­λη­πτικό έλεγχο της «Κ» στο Σκο­τεινό Δια­δί­κτυο προ­κύ­πτει ότι στα αρχεία βρί­σκο­νται και προ­σω­πικά δεδο­μένα υπαλ­λή­λων του πανε­πι­στη­μίου, όπως βεβαιώ­σεις «πόθεν έσχες» και φορο­λο­γι­κές ενη­με­ρό­τη­τες. Οπως γίνεται αντι­λη­πτό, ορι­σμέ­νοι υπάλ­λη­λοι απο­θή­κευαν σε υπο­λο­γι­στές της εργα­σίας τους προ­σω­πικά έγγραφα. Ακόμη, μεταξύ των αρχείων που διέρ­ρευ­σαν περι­λαμ­βά­νο­νται έντυπα δια­γω­νι­στι­κών δια­δι­κα­σιών, κατό­ψεις κτιρίων, εσω­τε­ρικά έγγραφα του πανε­πι­στη­μίου και πιστο­ποι­η­τικά ολο­κλή­ρω­σης σπουδών.

Πίσω από την επίθεση φαί­νε­ται πως βρί­σκε­ται η ομάδα κυβερ­νο­εκ­βια­στών LockBit. Οι κυβερ­νο­ε­πι­θέ­σεις με κακό­βουλα λογι­σμικά τύπου ransomware, κατά τις οποίες οι δράστες κρυ­πτο­γρα­φούν τα αρχεία του θύματός τους και ζητούν λύτρα σε μορφή κρυ­πτο­νο­μι­σμά­των, είναι ιδιαί­τερα δια­δε­δο­μέ­νες και στη χώρα μας. Πρό­σφατα, αντί­στοιχο περι­στα­τικό κατα­γρά­φηκε στην Εται­ρεία Ακι­νή­των Δημο­σίου, ενώ το 2022 είχαν πληγεί τα ΕΛΤΑ. Η «Κ» είχε απο­κα­λύ­ψει τη διαρροή αρχείων των ΕΛΤΑ στο Σκο­τεινό Δια­δί­κτυο, στη σελίδα της συμ­μο­ρίας Vice Society. Μεταξύ του επί­μα­χου υλικού περι­λαμ­βά­νο­νταν προ­σω­πικά δεδο­μένα πολιτών, όπως ονο­μα­τε­πώ­νυμα, τηλέ­φωνα και διευ­θύν­σεις.

Τον περα­σμένο Ιούνιο η υπη­ρε­σία κυβερ­νο­α­σφά­λειας των ΗΠΑ μαζί με αντί­στοι­χες υπη­ρε­σίες άλλων έξι χωρών εξέ­δω­σαν αναφορά σχετικά με τη δράση του LockBit. Ηταν το πιο δημο­φι­λές κακό­βουλο λογι­σμικό αυτού του τύπου το 2022. Το FBI απο­δί­δει περίπου 1.700 επι­θέ­σεις σε αυτού του τύπου το λογι­σμικό από το 2020 μέχρι και πρό­σφατα στις ΗΠΑ. Την ίδια περίοδο, από θύματα στις ΗΠΑ κατα­βλή­θη­καν λύτρα ύψους 91 εκατ. δολα­ρίων. Προ­κά­το­χος του LockBit θεω­ρεί­ται το ransomware ABCD, που εμφα­νί­στηκε το 2019. Τότε οι κυβερ­νο­εκ­βια­στές ζητού­σαν από ένα έως τρία bitcoins για να στεί­λουν στο θύμα το κλειδί της απο­κρυ­πτο­γρά­φη­σης. Οι πρώτες ανα­φο­ρές για την εμφά­νιση του LockBit γίνο­νται τον Ιανουά­ριο του 2020 σε ρωσό­φω­νες δια­δι­κτυα­κές ομάδες συζή­τη­σης κυβερ­νο­ε­γκλη­μα­τιών.

Εκτι­μά­ται ότι το συγκε­κρι­μένο ransomware χρη­σι­μο­ποιεί­ται ως υπη­ρε­σία. Στρα­το­λο­γού­νται δηλαδή δια­φο­ρε­τι­κοί δράστες, στους οποίους δίνεται η δυνα­τό­τητα να αξιο­ποι­ή­σουν την υποδομή και τα εργα­λεία της ομάδας LockBit για να πλήξουν κάποιο στόχο. Βασική σύσταση τόσο των ξένων υπη­ρε­σιών κυβερ­νο­α­σφά­λειας όσο και της Δίωξης Ηλε­κτρο­νι­κού Εγκλή­μα­τος της Ελλη­νι­κής Αστυ­νο­μίας είναι να μην κατα­βάλ­λο­νται λύτρα, καθώς κανείς δεν μπορεί να εγγυ­η­θεί ότι οι δράστες θα τηρή­σουν τον λόγο τους και ότι τα θύματα θα ανα­κτή­σουν τα αρχεία τους.

Πηγή kathimerini.gr

Γιάννης Παπα­δό­που­λος