Κυβερνοεπίθεση: Διαρροή προσωπικών δεδομένων στο Ανοικτό Πανεπιστήμιο Κύπρου

Δεδομένα προσωπικού χαρακτήρα που αφορούν μέλη της πανεπιστημιακής κοινότητας, έχουν υποκλαπεί ως αποτέλεσμα κυβερνοεπίθεσης στο Ανοικτό Πανεπιστήμιο Κύπρου.  Οι αρμόδιοι φορείς συνεργάζονται με τις Υπηρεσίες του πανεπιστημίου για την αντιμετώπιση της υποκλοπής των δεδομένων, η οποία συνιστά εγκληματική ενέργεια, όπως και κάθε απόπειρα απόκτησης αυτών των δεδομένων, σύμφωνα με σχετική ανακοίνωση του πανεπιστημίου.

Τονίζεται ότι το πανεπιστήμιο έχει λάβει τεχνικά μέτρα προστασίας και κυβερνοασφάλειας, ενώ έλαβε και όλα τα απαραίτητα οργανωτικά μέτρα για την άμβλυνση των δυνητικά δυσμενών επιπτώσεων και την επιδιόρθωση ευπαθειών. Η πανεπιστημιακή κοινότητα ενημερώνεται για όλα τα σχετικά μέτρα, τις καλές πρακτικές για ασφαλή χρήση διαδικτυακών υπηρεσιών, ενώ έχει ήδη αρχίσει η ασφαλής επαναφορά όλων των κεντρικών συστημάτων και υπηρεσιών του Πανεπιστημίου.

Τα σχόλια της ESET 

Η ομάδα χάκερ "Μέδουσα" έδωσε στη δημοσιότητα προσωπικά δεδομένα που αποκτήθηκαν από το Ανοικτό Πανεπιστήμιο Κύπρου, αφού το ίδρυμα δεν κατέβαλε λύτρα ύψους 100.000 δολαρίων που ζήτησε η ομάδα. Όπως αναφέρεται σε σχετική ανακοίνωση της ESET, η κυβερνοεπίθεση σημειώθηκε στις 27 Μαρτίου, με τους χάκερ στη συνέχεια να απαιτούν πληρωμή σε κρυπτονομίσματα για να μην αποδεσμεύσουν τα δεδομένα. Το πανεπιστήμιο αρνήθηκε να πληρώσει, με αποτέλεσμα οι χάκερ να αποφασίσουν να δημοσιεύσουν τα δεδομένα στο dark web. Ο όγκος των προσωπικών δεδομένων που απέκτησαν οι χάκερ δεν έχει επιβεβαιωθεί. Ο ειδικός σε θέματα ασφάλειας, Ντίνος Παστός, υποστήριξε ότι οι πληροφορίες μπορεί να αποτελούνται από terabytes δεδομένων. Οι πλήρεις επιπτώσεις της διαρροής δε θα γίνουν γνωστές μέχρι να επιβεβαιωθεί η ακριβής φύση των δεδομένων.

Ο Ηλίας Τσαψίδης, Brand Manager ESET Κύπρου και Μάλτας, σχολιάζει:

"Το περιστατικό αυτό αναδεικνύει τη σημασία της ισχυρής άμυνας στον κυβερνοχώρο. Επιθέσεις Ransomware όπως αυτή γίνονται όλο και πιο συχνές και οι οργανισμοί πρέπει να λαμβάνουν προληπτικά μέτρα για να προστατεύουν τα ευαίσθητα δεδομένα τους από αυτές τις απειλές. Προτρέπουμε όλους τους οργανισμούς να διασφαλίσουν ότι διαθέτουν ένα ολοκληρωμένο σχέδιο δημιουργίας αντιγράφων ασφαλείας και να δοκιμάζουν τακτικά τα συστήματα ασφαλείας τους για τον εντοπισμό και την πρόληψη τέτοιων επιθέσεων. Είναι ζωτικής σημασίας να διαθέτουν ένα ισχυρό σχέδιο αντιμετώπισης περιστατικών για την ελαχιστοποίηση των επιπτώσεων οποιασδήποτε κυβερνοεπίθεσης".