ΕΛΤΑ κυβερνοεπίθεση: Παιχνιδάκι για τους hackers.

Показать описание

#ελτα #κυβερνοεπιθεση

Η κυβερνοεπίθεση στα ΕΛΤΑ που έλαβε χώρα τη νύχτα της Κυριακής 20 Μαρτίου ήταν αρκετά σημαντική ώστε να προκαλέσει αναταραχές τόσο στις κυβερνητικές υπηρεσίες, στις εταιρείες αλλά και στους πολίτες στους οποίους η διανομής αλληλογραφίας είναι ιδιαίτερα σημαντική.

Φαίνεται μάλιστα ότι λόγω του απαρχαιωμένου εξοπλισμού & λογισμικού που χρησιμοποιούσαν τα ΕΛΤΑ, οι ενέργειες των hackers δεν απαιτούσαν ιδιαίτερα υψηλή γνώση. Επιπλέον, όπως διαφαίνεται εκ του αποτελέσματος δεν είχαν ληφθεί μέτρα προστασίας των τερματικών & servers που περιείχαν προσωπικά δεδομένα (γεγονός που έπρεπε να αποτελεί ύψιστη προτεραιότητα για τον Οργανισμού) και έτσι οι hackers με ιδιαίτερα εύκολες τεχνικές μπόρεσαν να αποκτήσουν πρόσβαση, χωρίς να γίνουν αντιληπτοί από συστήματα εντοπισμού απειλών.

Το SecNews πραγματοποίησε έρευνα ώστε να διαπιστώσει ποιο είναι το επίπεδο έκθεσης έναντι απειλών του Οργανισμού (Threat landscape), ώστε να προσδιορίσει πιθανόν το σημείο εισόδου των κακόβουλων hackers από όπου ξεκίνησε η επίθεση.

Σύμφωνα με ΑΠΟΚΛΕΙΣΤΙΚΕΣ πληροφορίες που έφτασαν στο SecNews μέσω της πλατφόρμας ανώνυμων καταγγελιών που έχει δημιουργήσει και παρέχει το SecNews σε οποιονδήποτε επιθυμεί να κοινοποιήσει με ασφάλεια οποιαδήποτε πληροφορία, τα ΕΛΤΑ είχαν προκηρύξει διαγωνισμό για την δημιουργία Κέντρου Αποκατάστασης Datacenter. Πιο συγκεκριμένα τα ΕΛΤΑ είχαν προκηρύξει ανοικτό διαγωνισμό για ανάδειξη αναδόχου για το έργο «Δημιουργία και παροχή στα ΕΛΤΑ κύριας και εφεδρικής υποδομής Data center (disaster recovery site) ως υπηρεσία. Ο εν λόγω διαγωνισμός είχε καταληκτική ημερομηνία υποβολής προσφορών την 05-01-2022 το τρέχοντος έτους.
H ανάθεση δημιουργίας Κέντρου Αποκατάστασης Datacenter καθυστέρησε. Γιατί;

-Γιατί δεν αποδίδονται ευθύνες;
-Ποια η ταυτότητα των hackers;
-Οι ελληνικές κρατικές υποδομές είναι εύκολος στόχος. Γιατί;
-Θεωρείται πεταμένα λεφτά η επένδυση σε ασφαλείς υποδομές;

Η έρευνα του SecNews διαπιστώνει το επίπεδο έκθεσης έναντι απειλών του Οργανισμού (Threat landscape) και αποκαλύπτει την αλήθεια που δεν τόλμησαν να πουν

Follow us: