Οι χάκερς του dark web και τα λύτρα, που ζήτησαν από ελληνικό ΑΕΙ

Στo αστρονομικό ποσό του ενός εκατομμύριου ευρώ σε κρυπτονομίσματα (bitcoin) ανέρχονται τα λύτρα που ζήτησαν οι δράστες της κυβερνοεπίθεσης της 25ης Οκτωβρίου στα πληροφοριακά συστήματα του Ελληνικού Ανοικτού Πανεπιστημίου (ΕΑΠ) που εδρεύει στην Πάτρα και είχε ως αποτέλεσμα την υφαρπαγή προσωπικών δεδομένων φοιτητών, απόφοιτων και καθηγητών.

Το μήνυμα που φέρεται να υπέγραφε η ομάδα RansomHub εντόπισαν ειδικοί της κυβερνοασφάλειας, κάποιες ώρες μετά τη «σαρωτική» επίθεση, που δέχτηκαν οι σέρβερς του ΕΑΠ.

Σύμφωνα με πηγές της εφημερίδας «Πελοποννήσου», οι χάκερς ζητούσαν χρήματα για την «αποκρυπτογράφηση του αρχείου και την απόδοση του στην αρχική του μορφή».

«Είναι έγκλημα και δεν διαπραγματεύεσαι με εγκληματίες», δήλωσε λακωνικά στην εφημερίδα ο πρύτανης του ΕΑΠ Μανώλης Κουτούζης.

Από τα αρχεία μεγέθους 813GB που υπεκλάπησαν και διέρρευσαν στο σκοτεινό διαδίκτυο (dark web), έχουν ανακτηθεί 65GB. Όπως διαπιστώθηκε πρόκειται για πρακτικά συνεδριάσεων, διαγωνισμών και στοιχεία, που σχετίζονται με την καθημερινή λειτουργία του Ελληνικού Ανοικτού Πανεπιστημίου.

Καλά πληροφορημένες πηγές, ανέφεραν πως το ογκώδες αρχείο περιλαμβάνει μόνο προσωπικά δεδομένα μελών ΔΕΠ, μεταξύ των οποίων τηλέφωνα και διευθύνσεις. «Δεν υπάρχουν ούτε φωτογραφίες, ούτε ταυτότητες, τραπεζικοί λογαριασμοί, υγειονομικές καταστάσεις κ.λπ…». Εκφράζεται μάλιστα η εκτίμηση πως το υπόλοιπο αρχείο ενδέχεται να έχει καταστραφεί και γι’ αυτό οι μέχρι τώρα προσπάθειες ανάκτησής του έχουν πέσει στο κενό.

Η προ ημερών καθυστερημένη επιβεβαίωση από το ΕΑΠ της κυβερνοεπίθεσης του κακόβουλου λογισμικού τύπου -ransomware attack – έκανε λόγο για «περιορισμένη διαρροή προσωπικών δεδομένων». Παρά ταύτα, από την περασμένη Παρασκευή, επικρατεί αναταραχή στους κόλπους φοιτητών – απόφοιτων, καθώς μέχρι στιγμής κανείς δεν μπορεί να τους διαβεβαιώσει πως τα στοιχεία τους δεν έχουν γίνει «φύλλο και φτερό».

Σήμερα Τετάρτη 2/04/2025 εκτός απροόπτου το Ανοικτό Πανεπιστήμιο αναμένεται να εκδώσει νέα ανακοίνωση, μέσω της οποίας θα δίδονται απαντήσεις στα ερωτήματα που έχουν ανακύψει, μετά την αποκάλυψη της διαρροής ευαίσθητων δεδομένων.