Η επιχείρηση πραγματοποιήθηκε με τη συμμετοχή αρχών από εννέα χώρες, υπό τον συντονισμό της Europol και της Eurojust. Συνολικά συνελήφθησαν τρεις ύποπτοι, ενώ πραγματοποιήθηκαν οκτώ έρευνες σε Ισπανία, Ελλάδα, Ηνωμένο Βασίλειο και Ρουμανία.

Η KillSec φέρεται να δραστηριοποιείται στο διαδικτυακό χώρο από το 2024 αποκτώντας παράνομη πρόσβαση σε συστήματα οργανισμών και υποκλέπτοντας ευαίσθητα δεδομένα. Στη συνέχεια, σύμφωνα με τις αρχές, απαιτούσε λύτρα απειλώντας τα θύματα ότι θα δημοσιοποιούσε τα κλεμμένα αρχεία.

Στο στόχαστρο ευάλωτα συστήματα και υποδομές cloud

Οι ερευνητές της Europol αναφέρουν ότι η ομάδα εκμεταλλευόταν ανεπαρκώς προστατευμένα σημεία πρόσβασης, ιδιαίτερα εκείνα που συνδέονταν με υποδομές cloud.

Μετά την παραβίαση των συστημάτων, τα μέλη της KillSec φέρονται να αντέγραφαν τα δεδομένα στις δικές τους υποδομές και στη συνέχεια να εκβίαζαν τους οργανισμούς ζητώντας την καταβολή λύτρων.

Οι επιθέσεις αποδίδονται σε μια οργανωμένη δομή με διαφορετικούς ρόλους, ενώ ο 16χρονος ταυτοποιήθηκε από τις αρχές ως ο κύριος χειριστής της ομάδας.

Κατασχέθηκαν πέντε servers και 110 TB δεδομένων

Κατά τη διάρκεια της διεθνούς επιχείρησης οι αρχές κατάσχεσαν πέντε servers που φέρεται να χρησιμοποιούνταν για την αποθήκευση δεδομένων των θυμάτων. Παράλληλα, βρέθηκαν τουλάχιστον 110 terabytes κλεμμένων δεδομένων, ενώ οι αρχές κατέσχεσαν και domains που φέρεται να χρησιμοποιούσε η KillSec για τη δραστηριότητά της.

Οι έρευνες πραγματοποιήθηκαν σε σπίτια στην Ισπανία, την Ελλάδα, το Ηνωμένο Βασίλειο και τη Ρουμανία, ενώ στις επιχειρήσεις συμμετείχαν δικαστικές και αστυνομικές αρχές από το Βέλγιο, τη Φινλανδία, τη Γερμανία, την Ελλάδα, τη Ρουμανία, την Ισπανία, την Ελβετία, το Ηνωμένο Βασίλειο και τις ΗΠΑ.

Η Europol παρείχε αναλυτική και τεχνική υποστήριξη στην έρευνα, μεταξύ άλλων για την παρακολούθηση συναλλαγών σε κρυπτονομίσματα και την εξέταση ψηφιακών πειστηρίων. Οι αρχές συνεχίζουν πλέον την ανάλυση των συσκευών και των δεδομένων που κατασχέθηκαν, καθώς και την ιχνηλάτηση των οικονομικών εσόδων της ομάδας.

Το υλικό που έχει συγκεντρωθεί αναμένεται να βοηθήσει στην ταυτοποίηση επιπλέον θυμάτων, κυβερνοεπιθέσεων και προσώπων που ενδέχεται να συνδέονται με τη δράση της KillSec.

Οι παραβιάσεις σημειώθηκαν τον Μάιο, στο πλαίσιο δοκιμής κυβερνοασφάλειας που πραγματοποίησε η Irregular, ανεξάρτητη εταιρεία η οποία διεξάγει αξιολογήσεις και δοκιμές για τις δυνατότητες και τους κινδύνους συστημάτων τεχνητής νοημοσύνης.

Πώς η Gemini απέκτησε πρόσβαση στα συστήματα

Κατά τη διάρκεια μιας τυπικής αξιολόγησης, η Gemini εντόπισε δημόσια διαθέσιμες πληροφορίες στο διαδίκτυο και στη συνέχεια επιχείρησε να χρησιμοποιήσει διαπιστευτήρια που εντόπισε ή μάντεψε, προκειμένου να αποκτήσει πρόσβαση σε τρεις ιστοτόπους τους οποίους θεωρούσε ότι περιλαμβάνονταν στο πεδίο της δοκιμής.

Η Heather Adkins, αντιπρόεδρος μηχανικής ασφάλειας της Google, δήλωσε ότι οι τρεις οργανισμοί που επηρεάστηκαν ενημερώθηκαν για το περιστατικό.

«Διασφαλίσαμε ότι οι τρεις οντότητες ενημερώθηκαν και συνεργαστήκαμε με τον εκπαιδευτικό μας εταίρο για τις αλλαγές που έχουν πλέον κάνει στις διαδικασίες δοκιμών τους», ανέφερε η Adkins.

Όπως σημείωσε, τα περιστατικά καταδεικνύουν τη σημασία της εκπαίδευσης των ισχυρών μοντέλων τεχνητής νοημοσύνης ώστε να μπορούν να λειτουργούν με υπευθυνότητα, ιδιαίτερα καθώς αποκτούν ολοένα μεγαλύτερη αυτονομία.

Παρόμοια περιστατικά και σε άλλα εργαστήρια AI

Εκπρόσωπος της Irregular δήλωσε ότι το περιστατικό αφορούσε το ίδιο πρόβλημα που είχε επηρεάσει και άλλα εργαστήρια τεχνητής νοημοσύνης. Σύμφωνα με την εταιρεία, όλα τα σχετικά εργαστήρια είχαν ενημερωθεί για το ζήτημα στα τέλη Ιουλίου.

«Όλα τα γνωστά προβλήματα από την πλευρά μας διορθώθηκαν και επιλύθηκαν πριν από εβδομάδες», δήλωσε ο εκπρόσωπος της Irregular.

Παρόμοια περιστατικά που συνδέονται με τις αξιολογήσεις της Irregular έχουν αποκαλυφθεί και από τις Meta, Anthropic και OpenAI.

Η Meta είχε δηλώσει τον Αύγουστο ότι το περιστατικό που την αφορούσε δεν συνιστούσε διαφυγή από περιβάλλον sandbox — ένα ελεγχόμενο και απομονωμένο περιβάλλον δοκιμών — ούτε αποτελούσε προηγμένη κυβερνοεπίθεση.

Η Irregular έχει παράλληλα δηλώσει ότι εργάζεται πάνω στη διαμόρφωση βέλτιστων πρακτικών για την ασφαλή διεξαγωγή αξιολογήσεων κυβερνοασφάλειας σε συστήματα τεχνητής νοημοσύνης.

Μάντεψε κωδικούς και εντόπισε διαπιστευτήρια

Σύμφωνα με τη Wall Street Journal, η οποία αποκάλυψε πρώτη την υπόθεση την Παρασκευή, στις τρεις περιπτώσεις η Gemini χρησιμοποίησε διαφορετικές μεθόδους για να αποκτήσει πρόσβαση στα συστήματα.

Σε μία από αυτές, το μοντέλο δοκίμαζε επανειλημμένα διαφορετικούς κωδικούς πρόσβασης μέχρι να καταφέρει να εισέλθει σε προστατευμένο σύστημα.

Στις άλλες δύο περιπτώσεις, η Gemini εντόπισε διαπιστευτήρια σε δημόσια διαθέσιμο αποθετήριο. Τα στοιχεία αυτά της επέτρεψαν στη συνέχεια να αποκτήσει πρόσβαση σε προστατευμένα συστήματα.

Ωστόσο, σύμφωνα με την Adkins, και στις τρεις περιπτώσεις το μοντέλο σταμάτησε πριν προχωρήσει σε παραβίαση ή εξαγωγή δεδομένων.

Νέα ερωτήματα για την αυτονομία των AI agents

Τα περιστατικά αναδεικνύουν ένα ευρύτερο ζήτημα που αφορά την εξέλιξη των λεγόμενων AI agents, δηλαδή συστημάτων τεχνητής νοημοσύνης που μπορούν να εκτελούν αυτόνομα μια σειρά ενεργειών και να αλληλεπιδρούν με το διαδίκτυο και υπολογιστικά συστήματα.

Καθώς οι δυνατότητες αυτών των συστημάτων διευρύνονται, αυξάνονται και οι ανησυχίες για το κατά πόσο οι υφιστάμενες δικλίδες ασφαλείας επαρκούν ώστε να αποτρέπουν ανεπιθύμητες ενέργειες.

Το συγκεκριμένο γεγονός δείχνει ότι ένα μοντέλο που έχει σχεδιαστεί για να αξιολογεί ή να εντοπίζει αδυναμίες κυβερνοασφάλειας μπορεί, υπό συγκεκριμένες συνθήκες, να αξιοποιήσει πραγματικές πληροφορίες και διαπιστευτήρια προκειμένου να αποκτήσει πρόσβαση σε προστατευμένα συστήματα.

Η ομάδα ανάρτησε την Τετάρτη το σχετικό τελεσίγραφο στην ιστοσελίδα της, συνοδεύοντάς το από αντίστροφη μέτρηση. Η κίνηση θεωρείται ασυνήθιστη, καθώς σε αντίστοιχες περιπτώσεις οι δράστες συχνά επιχειρούν πρώτα να διαπραγματευτούν ιδιωτικά με την εταιρεία και στη συνέχεια προχωρούν σε δημόσιες απειλές.

Στο μήνυμά τους προς τη Revolut οι χάκερ αναφέρουν ότι απαιτούν 6.000 XMR, δηλαδή περίπου 3 εκατ. δολάρια, προειδοποιώντας ότι σε διαφορετική περίπτωση θα προχωρήσουν στην πώληση των δεδομένων σε άλλες εγκληματικές οργανώσεις. Το XMR είναι το κρυπτονόμισμα Monero, το οποίο έχει συνδεθεί με παράνομες συναλλαγές λόγω των χαρακτηριστικών αυξημένης ιδιωτικότητας που προσφέρει.

Οι δράστες δήλωσαν στους Financial Times ότι μέχρι στιγμής δεν έχει υπάρξει διαπραγμάτευση με τη Revolut. Παράλληλα, υποστήριξαν τους ισχυρισμούς τους αποστέλλοντας βίντεο διάρκειας περίπου ενός λεπτού, το οποίο φέρεται να παρουσιάζει δεδομένα πελατών.

Μεταξύ των στοιχείων που εμφανίζονται στο υλικό περιλαμβάνονται, σύμφωνα με το δημοσίευμα, άδειες οδήγησης, διαβατήρια, φωτογραφίες ταυτοποίησης που χρησιμοποιούνται στο πλαίσιο των διαδικασιών «Know Your Customer» (KYC), καθώς και ιστορικό συναλλαγών. Η φερόμενη παραβίαση εκτιμάται ότι αφορά τουλάχιστον 680 λογαριασμούς.

Σύμφωνα με τους ισχυρισμούς των χάκερ, η πρόσβαση στα δεδομένα επιτεύχθηκε μέσω παραβίασης συστήματος ηλεκτρονικού ταχυδρομείου της ιταλικής κυβέρνησης. Οι δράστες φέρονται στη συνέχεια να προσποιούνταν ότι ήταν στελέχη των διωκτικών αρχών, υποβάλλοντας επί αρκετούς μήνες αιτήματα προς τη Revolut για πληροφορίες σχετικά με συγκεκριμένους πελάτες.

Από την πλευρά της, η Revolut δήλωσε ότι «δεν έχει λάβει καμία άμεση επικοινωνία ή απαίτηση» από τα συγκεκριμένα άτομα ή την ομάδα που διατυπώνει τις καταγγελίες.

Η εταιρεία έχει επίσης αναφέρει ότι παρέχει άμεση υποστήριξη στους πελάτες που ενδέχεται να έχουν επηρεαστεί, ενώ συνεργάζεται με τις αρμόδιες αρχές επιβολής του νόμου και τις ρυθμιστικές αρχές για τη διερεύνηση της υπόθεσης.

Η Revolut ιδρύθηκε το 2015 και σήμερα εξυπηρετεί περίπου 80 εκατομμύρια πελάτες, ενώ δραστηριοποιείται ως τράπεζα σε περισσότερες από 30 χώρες.

Ειδικότερα, σύμφωνα με την Efsyn.gr, την περασμένη Παρασκευή υπάλληλος της Περιφερειακής Ενότητας Ρεθύμνου θέλησε να πραγματοποιήσει μια υπηρεσιακή συναλλαγή. Αφού μπήκε στο ψηφιακό περιβάλλον της τράπεζας με την οποία συνεργάζεται η Π.Ε. Ρεθύμνου ολοκλήρωσε τη συναλλαγή, χωρίς να αντιληφθεί ότι μπήκε σε περιβάλλον ψευδές, την οποία απατεώνες είχαν κατασκευάσει ώστε να φαίνεται ως το επίσημο ψηφιακό περιβάλλον της Τράπεζας.

Με τον τρόπο αυτό οι επιτήδειοι υπέκλεψαν τους κωδικούς πρόσβασης. Τα ξημερώματα της Δευτέρας πραγματοποιώντας 55 συναλλαγές, απέσπασαν 140.000 ευρώ από τον λογαριασμό της Περιφερειακής Ενότητας Ρεθύμνου. Μερικές ώρες αργότερα η απάτη έγινε αντιληπτή. Τόσο η υπάλληλος που έπεσε θύμα αυτής, όσο και ο προϊστάμενός της, έδωσαν καταθέσεις στην Ασφάλεια Ρεθύμνου.

Όπως μετέδωσε το ΕΡΤnews, μόνο δύο υπάλληλοι της Περιφερειακής Ενότητας Ρεθύμνου γνωρίζουν τους κωδικούς. Όπως διαπιστώθηκε στη συνέχεια το μαϊμού – ψηφιακό περιβάλλον το οποίο κατασκεύασαν οι απατεώνες και μέσα στο οποίο έγινε η συναλλαγή της υπαλλήλου την Παρασκευή, έμοιαζε απόλυτα με το επίσημο της τράπεζας.

Μετά τις ενέργειες της Π.Ε. Ρεθύμνου, η οποία είναι σε επαφή τόσο με την Υποδιεύθυνση Δίωξης και Εξιχνίασης Εγκλημάτων Ρεθύμνου, που χειρίζεται την υπόθεση, όσο και με την τράπεζα, το τραπεζικό υποκατάστημα βρίσκεται ήδη σε αναζήτηση ιχνών των συναλλαγών που πραγματοποιήθηκαν την Δευτέρα τα ξημερώματα. Ερώτημα αποτελεί πάντως το πώς «πέρασε» από το σύστημα δικλείδων ασφαλείας της τράπεζας, η διενέργεια συναλλαγής σε μη-εργάσιμη ώρα.

Σύμφωνα με τον υπουργό Ψηφιακών Υποθέσεων Κρζισλόφ Γκαβκόφσκι, πρόκειται για «μία απί τις μεγαλύτερες διαρροές» στον τομέα της κυβερνοασφάλειας που έχουν καταγραφεί ποτέ στην ιστορία αυτής της χώρας των 37 εκατομμυρίων κατοίκων.

«Τίποτα δεν δείχνει σήμερα ότι έχουμε να κάνουμε με μια επίθεση από το εξωτερικό… που να προήλθε από τη Ρωσία ή οποιοδήποτε άλλο κράτος», διευκρίνισε.

Τα πρώτα στοιχεία συνηγορούν υπέρ της εκδοχής ότι κυβερνοεγκληματίες δρουν με οικονομικό στόχο, εκτίμησε ο υπουργός, ο οποίος απέκλεισε την πληρωμή οποιωνδήποτε λύτρων και υποσχέθηκε την «αυστηρή» δίωξη των δραστών τη επίθεσης.

Τα δεδομένα που εκλάπησαν έχουν μέγεθος περίπου δύο τεραμπάιτ και περιέχουν κυρίως πληροφορίες που έχουν σχέση με ιατρικές επισκέψεις, συνταγογραφήσεις και άλλα έγγραφα που χρησιμοποιούνται κατά την παρακολούθηση των ασθενών.

Η φύση και το εύρος των δεδομένων που παραβιάστηκαν ποικίλλουν από το ένα πρόσωπο στο άλλο, δήλωσε ο υπουργός ο οποίος ανακοίνωσε επίσης τη συγκρότηση μηχανισμού που επιτρέπει στους πολίτες να εξακριβώσουν εάν τα δεδομένα τους εκλάπησαν ή όχι.

Περίπου 12.0000 ιατρικές δομές χρησιμοποιούσαν τις υπηρεσίες της εταιρίας που αποτέλεσε στόχο της επίθεσης.

Σύμφωνα με τη Γενική Υπηρεσία Πληροφοριών και Ασφάλειας της Ολλανδίας (AIVD) και τη Στρατιωτική Υπηρεσία Πληροφοριών και Ασφάλειας (MIVD), τουλάχιστον μία ρωσική υπηρεσία πληροφοριών πραγματοποιεί συντονισμένες επιχειρήσεις με στόχο κάμερες που είναι προσβάσιμες μέσω διαδικτύου. Βασικός σκοπός είναι η παρακολούθηση στρατιωτικών διαδρομών, μεταφορών στρατιωτικού υλικού και αποστολών οπλισμού προς την Ουκρανία.

Η Ελλάδα μεταξύ των χωρών που επηρεάζονται

Η αναφορά των ολλανδικών υπηρεσιών αφορά συνολικά 13 χώρες του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης, ανάμεσα στις οποίες βρίσκεται και η Ελλάδα. Οι επιθέσεις επικεντρώνονται σε κάμερες ασφαλείας που είναι εκτεθειμένες στο διαδίκτυο και μπορούν να αποτελέσουν πηγή πολύτιμων πληροφοριών για τις κινήσεις στρατιωτικών οχημάτων και τις γραμμές εφοδιασμού.

Στην Ουκρανία, σύμφωνα με τις υπηρεσίες πληροφοριών, οι παραβιασμένες κάμερες χρησιμοποιήθηκαν ακόμη και για τον εντοπισμό Ουκρανών στρατιωτών, ενώ οι πληροφορίες αξιοποιήθηκαν στη συνέχεια για απόπειρες εξόντωσής τους και καταστροφής στρατιωτικού εξοπλισμού.

Πώς αποκτούν πρόσβαση στις κάμερες

Σύμφωνα με το therecord οι χάκερ εντοπίζουν μέσω διαδικτύου κάμερες ασφαλείας που παραμένουν εκτεθειμένες και εκμεταλλεύονται γνωστά κενά ασφαλείας, όπως προεπιλεγμένους κωδικούς πρόσβασης, παλαιές εκδόσεις λογισμικού (firmware) και εργοστασιακές ρυθμίσεις που δεν έχουν αλλάξει.

Αφού αποκτήσουν πρόσβαση, χρησιμοποιούν λογισμικό αναγνώρισης εικόνας για να αναλύουν αυτόματα τις ζωντανές εικόνες, εντοπίζοντας στρατιωτικά οχήματα και το φορτίο που μεταφέρουν.

Η προειδοποίηση των υπηρεσιών πληροφοριών

Οι ολλανδικές υπηρεσίες εκτιμούν ότι η Ρωσία χρησιμοποιεί τις παραβιασμένες κάμερες όχι μόνο για πληροφορίες που σχετίζονται με τον πόλεμο στην Ουκρανία, αλλά και για τη συλλογή στρατιωτικά χρήσιμων δεδομένων εντός χωρών του ΝΑΤΟ και της Ευρωπαϊκής Ένωσης.

Παρότι μέχρι στιγμής δεν υπάρχουν ενδείξεις ότι οι πληροφορίες αυτές έχουν χρησιμοποιηθεί για στρατιωτικές επιθέσεις εκτός Ουκρανίας, οι υπηρεσίες προειδοποιούν ότι η συγκεκριμένη δραστηριότητα αποδεικνύει την ικανότητα της Ρωσίας να συγκεντρώνει επιχειρησιακές πληροφορίες που θα μπορούσαν να αξιοποιηθούν σε μελλοντικές συγκρούσεις.

Για τον λόγο αυτό, καλούν οργανισμούς και φορείς που χρησιμοποιούν κάμερες συνδεδεμένες στο διαδίκτυο να ενισχύσουν τα μέτρα κυβερνοασφάλειας, αντικαθιστώντας τους προεπιλεγμένους κωδικούς, εγκαθιστώντας όλες τις διαθέσιμες ενημερώσεις λογισμικού και ελέγχοντας προσεκτικά τις ρυθμίσεις των συσκευών τους.

Η πρόεδρος της Ευρωπαϊκής Επιτροπής, Ούρσουλα φον ντερ Λάιεν, ανακοίνωσε την εφαρμογή στις Βρυξέλλες, δηλώνοντας ότι είναι «τεχνικά έτοιμη» και σύντομα θα χρησιμοποιηθεί, καθώς τα κράτη-μέλη προωθούν περιορισμούς στην πρόσβαση ανηλίκων σε μέσα κοινωνικής δικτύωσης. Όπως υπογράμμισε, πρόκειται για εργαλείο ανοικτού κώδικα, επιτρέποντας τον έλεγχο από την κοινότητα.

Ωστόσο, η πραγματικότητα αποδείχθηκε διαφορετική. Σύμφωνα με το Politico, ο σύμβουλος κυβερνοασφάλειας Πολ Μουρ αποκάλυψε ότι κατάφερε να παραβιάσει την εφαρμογή σε λιγότερο από δύο λεπτά, επισημαίνοντας ότι αποθηκεύει ευαίσθητα δεδομένα στη συσκευή του χρήστη χωρίς επαρκή προστασία.

Η παρέμβασή του προκάλεσε έντονη συζήτηση, καθώς η εφαρμογή προορίζεται να χρησιμοποιείται για κρίσιμες λειτουργίες επαλήθευσης ηλικίας.

Τα προβλήματα επιβεβαιώθηκαν και από άλλους ειδικούς. Ο Γάλλος ethical hacker Μπαπτίστ Ρομπέρ ανέφερε ότι είναι δυνατή η παράκαμψη των βιομετρικών μηχανισμών ασφαλείας, ενώ ο ερευνητής κρυπτογραφίας Ολιβιέ Μπλαζί σημείωσε ότι ένας ανήλικος μπορεί να χρησιμοποιήσει το κινητό ενός ενήλικα και να εμφανίζεται επίσης ως άνω των 18 ετών.

«Αν αποδείξω ότι είμαι άνω των 18, μετά ο ανιψιός μου μπορεί να πάρει το κινητό και να χρησιμοποιήσει την εφαρμογή σαν να είναι και αυτός ενήλικος», εξήγησε.

Η απάντηση της Κομισιόν

Η Ευρωπαϊκή Επιτροπή επιχείρησε να υποβαθμίσει τις αποκαλύψεις, υποστηρίζοντας ότι η εφαρμογή είναι έτοιμη προς χρήση, αν και μπορεί να βελτιωθεί.

Η εκπρόσωπος Πάουλα Πίνιο δήλωσε ότι «ναι, είναι έτοιμη», ενώ ο εκπρόσωπος Τόμας Ρενιέ διευκρίνισε ότι πρόκειται ουσιαστικά για «demo version», η οποία θα συνεχίσει να εξελίσσεται.

Παράλληλα, η Επιτροπή ανέφερε ότι οι ευπάθειες εντοπίστηκαν σε δοκιμαστική έκδοση και έχουν διορθωθεί. Ωστόσο, οι ειδικοί που πραγματοποίησαν τους ελέγχους υποστηρίζουν ότι εργάστηκαν πάνω στην πιο πρόσφατη έκδοση του κώδικα.

Η εφαρμογή αποτελεί μέρος ευρωπαϊκής πρωτοβουλίας για τον έλεγχο της ηλικίας στο διαδίκτυο. Οι χρήστες θα μπορούν να επιβεβαιώνουν την ηλικία τους μέσω διαβατηρίου, ταυτότητας ή αξιόπιστων παρόχων, όπως τράπεζες.

Οι πλατφόρμες θα λαμβάνουν μόνο την πληροφορία αν ο χρήστης είναι άνω ενός ορίου ηλικίας, χωρίς πρόσβαση σε επιπλέον δεδομένα, μέσω της μεθόδου «zero-knowledge proof».

Το έργο χρηματοδοτήθηκε με περίπου 4 εκατ. ευρώ και υλοποιείται από κοινοπραξία με επικεφαλής τη σουηδική Scytáles και τη Deutsche Telekom.

Έντονες αντιδράσεις και πολιτική πίεση

Η υπόθεση έχει πυροδοτήσει έντονες αντιδράσεις. Περισσότεροι από 400 ειδικοί είχαν ήδη ζητήσει την αναστολή τέτοιων τεχνολογιών μέχρι να αξιολογηθούν πλήρως οι επιπτώσεις τους.

Η ευρωβουλευτής Μαρκέτα Γκρεγκορόβα έκανε λόγο για διαδικασία που «επισπεύδεται υπό πολιτική πίεση», ενώ η Γερμανίδα Μπίργκιτ Σίπελ χαρακτήρισε την εφαρμογή «ημιτελή λύση».

Από την πλευρά του, ο Πολωνός ευρωβουλευτής Πιότρ Μίλερ προειδοποίησε ότι η εφαρμογή ενέχει «τεράστιους κινδύνους για την ιδιωτικότητα», εκφράζοντας φόβους για πιο ελεγχόμενο ψηφιακό περιβάλλον στην Ευρώπη.

Η εφαρμογή εντάσσεται σε μια ευρύτερη προσπάθεια της ΕΕ και κρατών-μελών να περιορίσουν την πρόσβαση ανηλίκων σε social media και άλλες πλατφόρμες, την ώρα που αντίστοιχες πολιτικές προωθούνται διεθνώς.

Ωστόσο, ειδικοί επισημαίνουν ότι ακόμη και αν τα τεχνικά προβλήματα επιλυθούν, οι χρήστες μπορούν εύκολα να παρακάμπτουν τους ελέγχους μέσω εργαλείων όπως τα VPN.

Η συζήτηση πλέον δεν περιορίζεται μόνο στην τεχνολογία, αλλά επεκτείνεται στο κατά πόσο τέτοιες λύσεις μπορούν να προστατεύσουν πραγματικά τους ανηλίκους χωρίς να υπονομεύσουν την ιδιωτικότητα και την ασφάλεια των πολιτών.

Η γνησιότητα των δεδομένων επιβεβαιώθηκε στη συνέχεια από το Reuters. Πηγές του Γενικού Επιτελείου Εθνικής Άμυνας διευκρινίζουν πάντως ότι τα email που υπεκλάπησαν ήταν μη διαβαθμισμένα και ότι τα περιστατικά αυτού του είδους αντιμετωπίζονται κατάλληλα από τη διεύθυνση κυβερνοάμυνας του Γενικού Επιτελείου.

Τα δεδομένα δείχνουν ότι οι κατάσκοποι παραβίασαν 27 email εισερχομένων που διαχειρίζεται το Γενικό Επιτελείο Εθνικής Άμυνας. Μεταξύ αυτών που παραβιάστηκαν ήταν οι Έλληνες ακόλουθοι άμυνας στην Ινδία και τη Βοσνία και τα δημόσια email εισερχομένων του Κέντρου Ψυχικής Υγείας των Ενόπλων Δυνάμεων της Ελλάδας. Το Γενικό Επιτελείο δεν απάντησε σε μια λεπτομερή λίστα ερωτήσεων.

Σύμφωνα με ανάρτηση της Ctrl-Alt-Intel, οι χάκερ έκλεψαν email από λογαριασμούς του ΓΕΕΘΑ και σε δύο περιπτώσεις κατάφεραν να προωθήσουν όλα τα εισερχόμενα μηνύματα σε δικό τους διακομιστή.

Yπέκλεψαν επίσης τις λίστες επαφών από τους εν λόγω λογαριασμούς, στις οποίες περιλαμβάνονταν διευθύνσεις email των υπουργείων Εξωτερικών και Ψηφιακής Διακυβέρνησης, της Ακτοφυλακής και της Ελληνικής Αστυνομίας, καθώς και 435 διευθύνσεις που αντιστοιχούν σε εταιρείες επικοινωνίας και ιδιώτες.

Στη Ρουμανία, οι χάκερ παραβίασαν τουλάχιστον 67 λογαριασμούς email που διατηρούνται από την Ρουμανική Πολεμική Αεροπορία, συμπεριλαμβανομένων αρκετών που ανήκουν σε αεροπορικές βάσεις του ΝΑΤΟ και τουλάχιστον ενός ανώτερου στρατιωτικού αξιωματικού. Το Υπουργείο Άμυνας της Ρουμανίας δεν απάντησε σε αιτήματα για σχολιασμό.

Στη Βουλγαρία, οι χάκερ παραβίασαν τουλάχιστον τέσσερα εισερχόμενα που ανήκουν σε τοπικούς αξιωματούχους στην επαρχία Πλόβντιβ, όπου η ρωσική παρέμβαση φέρεται να απενεργοποίησε τις υπηρεσίες δορυφορικής πλοήγησης πριν από την επίσκεψη της Προέδρου της Ευρωπαϊκής Επιτροπής Ούρσουλα φον ντερ Λάιεν πέρυσι.

Τα δεδομένα δείχνουν επίσης ότι οι κατάσκοποι παραβίασαν ακαδημαϊκούς και στρατιωτικούς αξιωματούχους στη Σερβία, έναν παραδοσιακό σύμμαχο της Ρωσίας. Το Υπουργείο Άμυνας της Σερβίας δεν απάντησε σε αιτήματα για σχολιασμό.

Σύμφωνα με τις διαθέσιμες πληροφορίες, οι δράστες απέκτησαν πρόσβαση σε ονόματα, email, αριθμούς τηλεφώνου και στοιχεία που αφορούν παλαιότερες και ενεργές κρατήσεις. Η εταιρεία διευκρινίζει ότι δεν παραβιάστηκαν οικονομικά δεδομένα από τα δικά της συστήματα, ωστόσο αναγνωρίζει ότι τα στοιχεία που διέρρευσαν επαρκούν για την οργάνωση πιο εξελιγμένων μορφών εξαπάτησης.

Σε ενημέρωση προς τους χρήστες, την οποία επικαλείται το BBC, η εταιρεία σημειώνει: «Πρόσφατα εντοπίσαμε ύποπτη δραστηριότητα που επηρέασε έναν αριθμό κρατήσεων και προχωρήσαμε αμέσως σε ενέργειες για να περιορίσουμε το περιστατικό».

Η πλατφόρμα έχει ήδη προχωρήσει σε επικαιροποίηση PIN κρατήσεων και αποστέλλει προειδοποιητικά μηνύματα σε χρήστες που ενδέχεται να επηρεάστηκαν, επισημαίνοντας τον αυξημένο κίνδυνο εξαπάτησης. Παράλληλα, δεν έχουν δοθεί στοιχεία για τον ακριβή αριθμό των χρηστών που επηρεάστηκαν ή για τη γεωγραφική έκταση του περιστατικού.

«Reservation hijacks»: η νέα μορφή απάτης

Η συγκεκριμένη πρακτική έχει ήδη αποκτήσει την ονομασία «reservation hijacks», δηλαδή «υφαρπαγμένες κρατήσεις». Οι επιτήδειοι εμφανίζονται ως ξενοδοχεία ή συνεργαζόμενα καταλύματα και επικοινωνούν με πελάτες, ζητώντας χρήματα ή στοιχεία πληρωμής με πρόσχημα δήθεν πρόβλημα στην κράτηση.

Οι ειδικοί επισημαίνουν ότι η νέα διαρροή καθιστά αυτές τις επιθέσεις πολύ πιο αποτελεσματικές, καθώς οι δράστες μπορούν πλέον να χρησιμοποιούν πραγματικά στοιχεία: σωστές ημερομηνίες ταξιδιού, ακριβή στοιχεία καταλύματος και αυθεντικά στοιχεία επικοινωνίας.

Προειδοποιήσεις προς τους χρήστες

Η Booking.com καλεί τους πελάτες να επιδεικνύουν αυξημένη προσοχή, τονίζοντας: «Η Booking.com δεν θα ζητήσει ποτέ από τους επισκέπτες να κοινοποιήσουν στοιχεία πιστωτικής κάρτας μέσω email, τηλεφώνου, WhatsApp ή SMS, ούτε θα ζητήσει από τους επισκέπτες να κάνουν τραπεζική μεταφορά διαφορετική από τους όρους πληρωμής που αναφέρονται στην επιβεβαίωση της κράτησής τους».

Η πλατφόρμα αποτελεί διαχρονικά στόχο κυβερνοεπιθέσεων, λόγω του μεγέθους και της παγκόσμιας χρήσης της. Όπως υπενθυμίζει το BBC, από το 2023 έχουν καταγραφεί επανειλημμένα περιστατικά όπου χάκερ αποκτούσαν πρόσβαση σε λογαριασμούς ξενοδοχείων και μέσω αυτών εξαπατούσαν πελάτες.

Η βασική διαφορά στη σημερινή περίπτωση είναι ότι οι επιτιθέμενοι δεν χρειάζεται πλέον να παραβιάσουν λογαριασμούς συνεργατών, καθώς διαθέτουν ήδη επαρκή δεδομένα για να προσεγγίσουν απευθείας τους ταξιδιώτες, αυξάνοντας σημαντικά την πιθανότητα επιτυχίας των επιθέσεων.

Σύμφωνα με την εφημερίδα, με τον τρόπο αυτό, οι χάκερ τώρα γνωρίζουν πού βρίσκονται οι κάμερες ασφαλείας και από ποια σημεία μπορεί να περάσει όποιος θέλει να επιχειρήσει να κλέψει κάποιο από τα πολύτιμα έργα τέχνης που εκτίθενται στα Ουφίτσι.

Η «Corriere» προσθέτει ότι έχει ζητηθεί από το μουσείο να καταβάλει σημαντικό χρηματικό ποσό, ώστε να μην διατεθούν προς πώληση τα άκρως ευαίσθητα αυτά στοιχεία, μέσω του λεγόμενου «παράνομου διαδικτύου». Υπήρξαν διάφορες επαφές με την διεύθυνση οι οποίες, όμως, τις τελευταίες ημέρες έχουν διακοπεί.

Όπως φαίνεται, οι χάκερ κατάφεραν να φτάσουν στους κωδικούς ασφαλείας εξαιτίας της παρωχημένης τεχνολογίας μέρους του διαδικτυακού ιστότοπου του μουσείου και ειδικότερα του συστήματος εικόνων από τις αίθουσές του.

Η εφημερίδα του Μιλάνου, τέλος, προσθέτει ότι έχει ήδη κλαπεί το σύνολο του ψηφιακού αρχείου του μουσείου, το οποίο ήταν αποτέλεσμα δεκαετιών ακούραστης επαγγελματικής προσπάθειας. «Όποιος εισήλθε στο ηλεκτρονικό σύστημα γνώριζε την εσωτερική δομή των Ουφίτσι, σε κάθε της λεπτομέρεια. Γνώριζε, επίσης, ποιες είναι οι στρατηγικές αποφάσεις, πώς λαμβάνονται και από ποιόν», γράφει, τέλος, η Corriere della Sera.