Κυβερνοεπίθεση στο Ελληνικό Ανοιχτό Πανεπιστήμιο – Διέρρευσαν προσωπικά δεδομένα στο dark web

Το Ελληνικό Ανοιχτό Πανεπιστήμιο ανακοίνωσε πως παραβιάστηκαν τα πληροφοριακά του συστήματα τον Οκτώβριο του 2024 με αποτέλεσμα να διαρρεύσουν δεδομένα 813 GB, ενώ αρχεία βρίσκονται στο σκοτεινό διαδίκτυο (dark web).

Η επίθεση σημειώθηκε με λογισμικό τύπου ransomware (ransomware attack) που είχε ως αποτέλεσμα το κακόβουλο λογισμικό να αποκτήσει πρόσβαση, με υποκλοπή συγκεκριμένων δικαιωμάτων, στην κύρια υποδομή πληροφορικής και την υποδομή αντιγράφων ασφαλείας, προκαλώντας κρυπτογράφηση του συστήματος διαχείρισης εικονικών μηχανών καθώς επίσης και δυσλειτουργίες σε δευτερεύοντα συστήματα και στο δίκτυο δεδομένων.

Το μέγεθος των δεδομένων που διέρρευσε ανέρχεται σε 813GB, «ωστόσο, είναι σημαντικό να διευκρινίσουμε ότι το συγκεκριμένο μέγεθος αντιπροσωπεύει ένα εξαιρετικά μικρό ποσοστό, σε σχέση με τον συνολικό όγκο δεδομένων που διατηρεί το Ίδρυμα (μεγέθους πολλών terabytes), γεγονός που υποδηλώνει ότι η διαρροή είναι περιορισμένης κλίμακας», όπως αναφέρεται στην ανακοίνωση.

Αναφορικά με αρχεία που διέρρευσαν, σύμφωνα με τις έως τώρα ενδείξεις, πρόκειται για προσωπικά δεδομένα σε διάφορες μορφές αρχείων (κατά κύριο λόγο doc, pdf, excel).

Επιπλέον, το αρχείο που έχει διαρρεύσει βρίσκεται στο σκοτεινό διαδίκτυο (dark web).

Τα προσωπικά δεδομένα που διέρρευσαν

Το Ανοιχτό Πανεπιστήμιο ενημέρωσε για τις κατηγορίες δεδομένων που ενδέχεται να έχουν διαρρεύσει:

Ονοματεπώνυμο, Πατρώνυμο / Μητρώνυμο, Ιδιότητα, Στοιχεία Συγγενών, Υπηκοότητα, Φύλο, Ημερομηνία Γέννησης, ΑΦΜ, ΑΜΚΑ, ΑΜ, ΑΔΤ, Υπογραφή (φυσική), Φωτογραφίες, όνομα χρήστη, Δεδομένα Επικοινωνίας (Ταχυδρομική Διεύθυνση, Αριθμός τηλεφώνου (σταθερό & κινητό), Διεύθυνση ηλεκτρονικού ταχυδρομείου (προσωπική & ιδρύματος), ηλεκτρονική αλληλογραφία, Ακαδημαϊκά και Εκπαιδευτικά Δεδομένα & Τίτλοι Σπουδών (Βαθμολογίες και επιδόσεις, Τίτλοι σπουδών, Βεβαιώσεις σπουδών), Δεδομένα Υγείας, Οικονομικά Δεδομένα (IBAN, στοιχεία τιμολόγησης, στοιχεία πληρωμής δαπάνης), Δεδομένα Επαγγελματικής & Ερευνητικής Δραστηριότητας (Βιογραφικό σημείωμα, ερευνητικό / επαγγελματικό / διδακτικό / συγγραφικό έργο), Δεδομένα Αποφάσεων Συλλογικών Οργάνων, αποφάσεις επιτροπών, Δεδομένα Συμβάσεων, Αναδόχων & Προσφορών.