Το Ανοικτό Πανεπιστήμιο Κύπρου δήλωσε την Παρασκευή ότι συνεχίζει να συνεργάζεται με τις αρχές σχετικά με την παραβίαση της βάσης δεδομένων του, ακόμη και μετά τη δημοσιοποίηση μιας πρώτης δόσης αρχείων, τα οποία, σύμφωνα με τις αρχές, θα μπορούσαν να αποτελούν μέρος της τακτικής των δύο χάκερς να αποσπάσουν χρήματα.
Σύμφωνα με τον αναπληρωτή επικεφαλής της Μονάδας Δίωξης Ηλεκτρονικού Εγκλήματος, Γιώργο Καρκά, οι χάκερ δημοσίευσαν μια πρώτη δέσμη αρχείων, αλλά ενδέχεται να αποθηκεύουν τη δεύτερη δέσμη και τα περιεχόμενα των αρχείων για να τα χρησιμοποιήσουν σε μια δεύτερη προσπάθεια καταβολής λύτρων
Ο Καρκάς δήλωσε στο CyBC: "Δημοσίευσαν τους φακέλους, αλλά δεν είναι σαφές ποιο είναι το περιεχόμενο των φακέλων."
Κάλεσε τους ανθρώπους που ανησυχούν για την αποκάλυψη των προσωπικών τους δεδομένων, να αλλάξουν τους κωδικούς τους ή να προσθέσουν πρόσθετα μέτρα ασφαλείας στους λογαριασμούς τους.
Την Πέμπτη, οι χάκερς από μια ομάδα που αυτοαποκαλείται "Μέδουσα" έκαναν πράξη την απειλή τους να δώσουν στη δημοσιότητα ένα σωρό προσωπικών δεδομένων - ενδεχομένως terabytes - που άρπαξαν από το Ανοικτό Πανεπιστήμιο Κύπρου, μετά την παρέλευση της προθεσμίας για την καταβολή λύτρων.
Η ομάδα των χάκερς είχε απαιτήσει 100.000 ευρώ -που θα καταβάλλονταν σε κρυπτονόμισμα- από το πανεπιστήμιο σε αντάλλαγμα για να μην αποδεσμεύσει τα δεδομένα
Το πανεπιστήμιο είχε ανακοινώσει το χάκινγκ στα τέλη Μαρτίου.
Οι χάκερς είχαν θέσει προθεσμία μέχρι τις 20 Απριλίου για να συμμορφωθούν, διαφορετικά θα έριχναν τα δεδομένα στο dark web.
Σε ανακοίνωσή του την Παρασκευή μετά την εκπνοή της προθεσμίας, το πανεπιστήμιο ανέφερε ότι η κυβερνοεπίθεση είχε ως αποτέλεσμα αρκετές υπηρεσίες και κρίσιμα συστήματα να τεθούν εκτός λειτουργίας και να ληφθεί προληπτικό μέτρο.
"Ωστόσο, έχουν διαρρεύσει (ευαίσθητα) προσωπικά δεδομένα που αφορούν μέλη της ακαδημαϊκής κοινότητας", ανέφερε το πανεπιστήμιο.
Το ακαδημαϊκό ίδρυμα πρόσθεσε ότι βρίσκεται σε συνεχή επικοινωνία και συνεργάζεται αποτελεσματικά με τη μονάδα ηλεκτρονικού εγκλήματος της αστυνομίας για την ανάληψη των σχετικών ερευνών, καθώς και με τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
"Ταυτόχρονα, το πανεπιστήμιο, μαζί με έναν αριθμό εξωτερικών συνεργατών, εργάζονται στενά για την αποκατάσταση όλων των διακοπτόμενων λειτουργιών, λαμβάνοντας πρόσθετα τεχνικά και οργανωτικά μέτρα για τον μετριασμό όλων των κινδύνων και την αποκατάσταση όλων των τρωτών σημείων", ανέφερε η ανακοίνωση.
Η "Μέδουσα" είχε δημοσιεύσει μια σελίδα στο "σκοτεινό διαδίκτυο" που περιείχε ένα χρονόμετρο αντίστροφης μέτρησης και το ποσό των λύτρων.
Σύμφωνα με τον εμπειρογνώμονα εγκληματολογίας πληροφορικής Ντίνο Πάσχο, νωρίς την Πέμπτη η σελίδα με τα λύτρα βγήκε για λίγο εκτός λειτουργίας. Αλλά αφού έλεγξε ξανά λίγο πριν από τις 14:00, ο Pastos ανακάλυψε ότι η σελίδα ήταν και πάλι διαθέσιμη
Το χρονόμετρο αντίστροφης μέτρησης είχε εξαφανιστεί. Στη θέση του οι χάκερς τοποθέτησαν ένα κουμπί λήψης των αρχείων.
Σε ερώτηση για το αν μπορεί να πρόκειται για φάρσα, ο Πάσχος είχε πει ότι οι χάκερς δεν μπλοφάρουν.
Εξήγησε ότι, νωρίτερα, οι χάκερς είχαν δώσει δείγματα αρχείων που είχαν αποκτήσει παράνομα από το πανεπιστήμιο.
Ο Πάσχος είπε επίσης ότι τα δεδομένα που διέρρευσαν θα μπορούσαν να περιέχουν κωδικούς πρόσβασης, αρχεία, φωτογραφίες, ιατρικά πιστοποιητικά και μηνύματα ηλεκτρονικού ταχυδρομείου, μεταξύ άλλων προσωπικών πληροφοριών.
Προειδοποίησε επίσης ότι τα άτομα των οποίων οι προσωπικές πληροφορίες έχουν διαρρεύσει μπορεί να γίνουν στόχοι επιθέσεων χάκερ στα μέσα κοινωνικής δικτύωσης και σε άλλους ιστότοπους όπου έχουν χρησιμοποιήσει τους ίδιους κωδικούς πρόσβασης.
Τα περιεχόμενα αυτού του άρθρου, συμπεριλαμβανομένων των σχετικών εικόνων, ανήκουν στην Cyprus Mail
Οι απόψεις και οι γνώμες που εκφράζονται είναι του συγγραφέα ή/και της Cyprus Mail
Πηγή
