Οι χάκερς την Πέμπτη πραγματοποίησαν την απειλή τους να δώσουν στη δημοσιότητα ένα σωρό προσωπικών δεδομένων - ενδεχομένως terabytes - που είχαν αρπάξει από το Ανοικτό Πανεπιστήμιο Κύπρου, μετά την εκπνοή της προθεσμίας για την καταβολή λύτρων.
Η ομάδα των χάκερς, που αυτοαποκαλείται "Μέδουσα", είχε ζητήσει 100.000 ευρώ - που θα καταβάλλονταν σε κρυπτονόμισμα - από το πανεπιστήμιο σε αντάλλαγμα για να μην δώσει τα δεδομένα.
Το πανεπιστήμιο είχε ανακοινώσει το hack στα τέλη Μαρτίου.
Οι hackers είχαν θέσει προθεσμία μέχρι τις 20 Απριλίου για να συμμορφωθεί το πανεπιστήμιο, αλλιώς θα έριχναν τα δεδομένα στο dark web.
Είχαν δημοσιεύσει μια σελίδα στο dark web με ένα χρονόμετρο αντίστροφης μέτρησης και το ποσό των λύτρων.
Σύμφωνα με τον εμπειρογνώμονα εγκληματολογίας πληροφορικής Dino Pastos, νωρίς την Πέμπτη η σελίδα με τα λύτρα βγήκε για λίγο εκτός λειτουργίας. Αλλά αφού έλεγξε ξανά λίγο πριν από τις 14:00, ο Pastos ανακάλυψε ότι η σελίδα ήταν και πάλι διαθέσιμη
Το χρονόμετρο αντίστροφης μέτρησης είχε εξαφανιστεί. Στη θέση του οι χάκερς τοποθέτησαν ένα κουμπί λήψης των αρχείων.
Ερωτηθείς αν μπορεί να πρόκειται για φάρσα, ο Πάσχος δήλωσε στην Cyprus Mail ότι οι χάκερς δεν μπλοφάρουν.
Εξήγησε ότι, νωρίτερα, οι χάκερς είχαν δώσει δείγματα αρχείων που είχαν αποκτήσει παράνομα από το πανεπιστήμιο.
Από αυτά τα δείγματα, ο Πάσχος εκτιμά ότι η πλήρης απόρριψη μπορεί να αποτελείται από δεκάδες gigabytes - "ίσως και terabytes" - δεδομένων.
Δεδομένου του τεράστιου μεγέθους των αρχείων, θα μπορούσε κάποιος να χρειαστεί αρκετές ημέρες για να κατεβάσει ολόκληρη την απόρριψη.
"Έτσι, οι επιπτώσεις αυτού θα γίνουν εμφανείς, και σταδιακά, τις επόμενες ημέρες."
Ο ειδικός πληροφορικής δήλωσε ότι οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση σε ολόκληρη την ηλεκτρονική υποδομή του πανεπιστημίου.
"Μπήκαν στον διακομιστή αρχείων, στον διακομιστή αλληλογραφίας, στα προσωπικά αρχεία, στις επαφές - όλο το πακέτο. Αυτό είναι τεράστιο."
Νωρίτερα, ο Πάσχος δήλωσε σε άλλο μέσο ενημέρωσης ότι τα δεδομένα που διέρρευσαν μπορεί να περιέχουν κωδικούς πρόσβασης, αρχεία, φωτογραφίες, ιατρικά πιστοποιητικά και μηνύματα ηλεκτρονικού ταχυδρομείου, μεταξύ άλλων προσωπικών πληροφοριών.
Προειδοποίησε επίσης ότι τα άτομα των οποίων οι προσωπικές πληροφορίες διέρρευσαν μπορεί να γίνουν στόχοι επιθέσεων χάκερ στα μέσα κοινωνικής δικτύωσης και σε άλλους ιστότοπους όπου έχουν χρησιμοποιήσει τους ίδιους κωδικούς πρόσβασης.
Οι πλήρεις συνέπειες της διαρροής θα γίνουν εμφανείς μόνο όταν καταστεί σαφές ποιες ακριβώς πληροφορίες υπέκλεψαν οι χάκερ. Μόλις τα δεδομένα κλαπούν και διαρρεύσουν, είναι δύσκολο να αφαιρεθούν από τον "σκοτεινό ιστό"
Ο "σκοτεινός ιστός" είναι ένα τμήμα του διαδικτύου που προσφέρει ανωνυμία και είναι προσβάσιμο μόνο με εξειδικευμένο λογισμικό όπως το "Tor". Αυτό το λογισμικό δεν λειτουργεί με τις συνήθεις διευθύνσεις .com.
Σε ανακοίνωσή του αργότερα μέσα στην ημέρα, το κόμμα ΔΗΣΥ χαρακτήρισε τη δημοσιοποίηση των δεδομένων "μια ιδιαίτερα ατυχή εξέλιξη."
Το κόμμα ανέφερε ότι το hack αναδεικνύει "την ανάγκη, ως χώρα, να δράσουμε σε όλα τα επίπεδα χωρίς καμία καθυστέρηση."
"Περιμένουμε από την κυβέρνηση και τις αρμόδιες υπηρεσίες να χειριστούν το θέμα όσο το δυνατόν πιο γρήγορα και είμαστε έτοιμοι να βοηθήσουμε με κάθε τρόπο εντός του κοινοβουλίου στην προσπάθεια προστασίας των βασικών υποδομών της χώρας μας."
Αρχικά, όταν μαθεύτηκε η είδηση του χακαρίσματος, το πανεπιστήμιο αρνήθηκε ότι έγιναν οποιεσδήποτε αιτήσεις για χρήματα.
Νωρίτερα τον Μάρτιο, ο ιστότοπος του Τμήματος Κτηματολογίου και Χωρομετρίας τέθηκε εκτός λειτουργίας μετά από χακάρισμα.
Τα περιεχόμενα αυτού του άρθρου, συμπεριλαμβανομένων των σχετικών εικόνων, ανήκουν στην Cyprus Mail
Οι απόψεις και οι γνώμες που εκφράζονται είναι του συγγραφέα ή/και της Cyprus Mail
Πηγή
