Κυβερνοεπίθεση με ransomware δέχθηκε η ΕΤΑΔ

[Crash24]

Η Εταιρεία Ακινήτων του Δημοσίου (ΕΤΑΔ) φαίνεται πως έπεσε θύμα κυβερνοεπίθεσης τύπου ransomware, κατά την οποία κλειδώνονται τα ψηφιακά αρχεία του στόχου και ζητούνται λύτρα για την αποκατάστασή τους.

Σύμφωνα με την Καθημερινή, η επίθεση έγινε αντιληπτή στις 8 Νοεμβρίου και ακόμα διεξάγεται έρευνα για να διαπιστωθεί αν παράλληλα έγινε και υποκλοπή δεδομένων. 

Από πλευράς ΕΤΑΔ δεν αποκαλύφθηκε το ακριβές ποσό που ζητήθηκε ως λύτρα από τους κυβερνοεκβιαστές. Ωστόσο, τονίστηκε πως δεν τίθεται θέμα διαπραγμάτευσης ή συναλλαγής μαζί τους. Σύμφωνα με πληροφορίες, η ΕΤΑΔ ήταν ασφαλισμένη για τέτοιου είδους κυβερνοεπιθέσεις και διατηρούσε ενημερωμένα αντίγραφα ασφαλείας των δεδομένων της.

Μόλις διαπιστώθηκε η εισβολή, η εταιρεία προχώρησε σε κατέβασμα των συστημάτων της ώστε να σταματήσει η εξάπλωση του κακόβουλου λογισμικού. Δεν έγινε γνωστό το είδος του χρησιμοποιηθέντος ransomware, ούτε ο τρόπος διείσδυσης στα συστήματα. Σε ανακοίνωσή της η ΕΤΑΔ τόνισε πως ο αντίκτυπος στις λειτουργίες της ήταν περιορισμένος και αποκαθίστανται σταδιακά.

Δεν είναι η πρώτη φορά που ελληνικοί οργανισμοί πέφτουν θύματα τέτοιων επιθέσεων. Τον Μάρτιο του 2022, αντίστοιχο χτύπημα με ransomware είχαν δεχθεί τα ΕΛΤΑ. Εκείνη τη φορά, μετά την άρνηση πληρωμής λύτρων, είχαν διαρρεύσει στο dark web ευαίσθητα εταιρικά και προσωπικά δεδομένα. 

Στην περίπτωση της ΕΤΑΔ, εκπρόσωποί της αναφέρουν πως δεν διαχειρίζονται ευαίσθητες πληροφορίες και ότι οι διαγωνισμοί τους είναι δημόσιοι. Ωστόσο, όπως συνηθίζεται, θα χρειαστούν μερικές ημέρες για να γίνουν οι απαραίτητοι έλεγχοι και να διαπιστωθεί τυχόν διαρροή αρχείων.

Οι δράστες τέτοιων επιθέσεων συχνά δημοσιοποιούν κλεμμένα δεδομένα για να ασκήσουν πίεση στο θύμα. Κάτι τέτοιο είχε συμβεί στο παρελθόν σε περιπτώσεις όπως του Δήμου Θεσσαλονίκης και του ΔΕΣΦΑ. Μέχρι στιγμής δεν έχει γίνει γνωστή κάποια ανάληψη ευθύνης για την επίθεση στην ΕΤΑΔ. Παραμένει να φανεί στο επόμενο διάστημα αν θα ακολουθήσουν περαιτέρω κινήσεις εκβιασμού ή αν οι δράστες θα περιοριστούν στην αρχική ζήτηση λύτρων που απέρριψε η εταιρεία.

Διαβάστε ολόκληρο το άρθρο

[doctor_pin]

Καποιος περιμενε δεμα απο ΕΛΤΑ και πατησε το λινκ

[this.is.elia]

Άνοιξε Θεία, από την ΕΤΑΔ είμαστε.

[mants118]

αν ήμουν χάκερ θα έμπαινα στους σέρβερ τους να αλλάξω όλα τα έγγραφα από ΕΤΑΔ σε ΔΑΤΕ! 👹😛

[Saiyan]

Κατά τα άλλα σπεύδει η κυβέρνηση να μας πείσει ότι η ψηφιακή μετάβαση είναι επιβεβλημένη για λόγους ασφαλείας και διαφάνειας.... μόνο αφελείς θα τους πιστέψουν...

Ο χακερ βρίσκεται πάντα ένα βήμα μπροστά...τέλος 

[Dimitris_1981]

Αναφορά σε κείμενο

 

[matias79gr]

κανένα backup είχανε κάνει άραγε ή δεν είχαν πάρει ακόμα στικάκια?

[filip123go]

3 minutes ago, Saiyan said:

Κατά τα άλλα σπεύδει η κυβέρνηση να μας πείσει ότι η ψηφιακή μετάβαση είναι επιβεβλημένη για λόγους ασφαλείας και διαφάνειας.... μόνο αφελείς θα τους πιστέψουν...

Ο χακερ βρίσκεται πάντα ένα βήμα μπροστά...τέλος 

Αν είναι σωστά στημένο, ένα roll back θα κάνουν και όλα οκ. Αν ο μάνατζερ είναι χαμένος και δεν άκουσε τους μηχανικούς τούς, ΝΑ ΤΑ ΒΆΛΕΙ ΑΠΟ ΤΗ ΤΣΕΠΗ ΤΟΥ. 

Επεξ/σία 15 Νοεμβρίου 2023 από filip123go

[blacckvodka]

6 λεπτά πριν, Dimitris_1981 είπε

Αναφορά σε κείμενο

Επέκταση  

Στείλε σύνδεσμο 

[sstratos]

εθνικη τραπεζα:

η καρτα σας εχει μπλοκαριστεί για λογους ασφαλείας. πατηστε το λινκ να την ξεκλειδωσουμε. θα χρειαστούμε μονο τους κωδικους ebanking σας για ταυτοποίηση

http://ταπανταολαθαταπαραουμε.ολα

--------------------------------------------------------------------------------------------

μια παραγγελία ειναι σε εκκρεμότητα απο την κουριερ σας , πατήστε εδω να συμπληρώσετε σωστα την διεύθυνση σας

----------------------------------------------------------------

αναρωτιέμαι τι πατήσανε απο τα δυο 

 

😁

[gianniz_k]

Οι εισβολείς είναι ή ερασιτέχνες ή άσχετοι με την ελληνική πραγματικότητα. Πάνε και ζητάνε λύτρα από ελληνική δημόσια υπηρεσία. Ακόμα γελάνε στο κυλικείο. 

Φανταστείτε όμως το δημόσιο να ήθελε να πληρώσει. Θα έπρεπε να πάρουν οι εισβολείς αριθμό πρωτοκόλλου, να γίνει έκτακτη γενική συνέλευση, να συσταθεί επιτροπή η οποία θα συνεδριάσει κάμποσες φορές, να βγει το θέμα σε δημόσια διαβούλευση, φυσικά θα προσφύγει στο ΣτΕ κάποια συλλογικότητα με όνομα "κίνηση πολιτών ενάντια στην ψηφιοποίηση του οξυγόνου μας - χακερ ληστές, καπιταλιστές", το ΣτΕ θα δικάσει την απόφαση μετά από κανένα χρόνο και βάλε, εφόσον απορρίψει την προσφυγή θα καθαρογράψει την απόφαση, θα συνεδριάσει η βουλή και θα βγει το ΦΕΚ που τόσο καρτερικά περίμεναν οι εισβολείς ώστε να πληρωθούν, καθώς όλο αυτό το διάστημα βάζανε τις επιθέσεις από την τσέπη τους με κίνδυνο να κλείσουν το μαγαζί. 

[Tlykog]

Πόσο κατάντια να είσαι hacker και να πας να χτυπήσεις δημόσια υπηρεσία... Ούτε βαρυποινίτης...

Καταρχήν ντρέπεσαι να το αναφέρεις. Σιγά τί κατάφερες...

Δημόσιος υπάλληλος ήταν, μάλλον, που σκέφτηκε τρόπο να πάρει άδεια μέχρι να λυθεί το θέμα...

Επεξ/σία 15 Νοεμβρίου 2023 από Tlykog

[filip123go]

27 minutes ago, Tlykog said:

Πόσο κατάντια να είσαι hacker και να πας να χτυπήσεις δημόσια υπηρεσία... Ούτε βαρυποινίτης...

Καταρχήν ντρέπεσαι να το αναφέρεις. Σιγά τί κατάφερες...

Δημόσιος υπάλληλος ήταν, μάλλον, που σκέφτηκε τρόπο να πάρει άδεια μέχρι να λυθεί το θέμα...

Spoiler

Inside job κ έτσι;;; 🤣🤣

Πέρα από τη πλάκα, 

Βάζεις ένα istio μπροστά, μαζί με keycloak και Κέρβερο πίσω, στήνεις σωστά τα realms και τα δικαιώματα, και μετά απλά δεν γίνεται να σε χακαρουν. Ναι είναι δύσκολο. Ναι θέλει γνώσεις. Ναι είναι ακριβό. Αλλά γμτ, κάντε κάτι σωστά μια φορά.

[Tlykog]

19 ώρες πριν, gianniz_k είπε

Οι εισβολείς είναι ή ερασιτέχνες ή άσχετοι με την ελληνική πραγματικότητα. Πάνε και ζητάνε λύτρα από ελληνική δημόσια υπηρεσία. Ακόμα γελάνε στο κυλικείο. 

Φανταστείτε όμως το δημόσιο να ήθελε να πληρώσει. Θα έπρεπε να πάρουν οι εισβολείς αριθμό πρωτοκόλλου, να γίνει έκτακτη γενική συνέλευση, να συσταθεί επιτροπή η οποία θα συνεδριάσει κάμποσες φορές, να βγει το θέμα σε δημόσια διαβούλευση, φυσικά θα προσφύγει στο ΣτΕ κάποια συλλογικότητα με όνομα "κίνηση πολιτών ενάντια στην ψηφιοποίηση του οξυγόνου μας - χακερ ληστές, καπιταλιστές", το ΣτΕ θα δικάσει την απόφαση μετά από κανένα χρόνο και βάλε, εφόσον απορρίψει την προσφυγή θα καθαρογράψει την απόφαση, θα συνεδριάσει η βουλή και θα βγει το ΦΕΚ που τόσο καρτερικά περίμεναν οι εισβολείς ώστε να πληρωθούν, καθώς όλο αυτό το διάστημα βάζανε τις επιθέσεις από την τσέπη τους με κίνδυνο να κλείσουν το μαγαζί. 

Που να ήξεραν οι ερασιτεχνες ότι για να τα πάρουν θα πρέπει να συσταθεί 10 μελής επιτροπή εμπειρογνωμόνων να συνεδριάσουν μετά από 10-12 αναβολές, να πάρουν απόφαση να πληρώσουν, να εντάξουν το κονδύλι στην επόμενη τροποποιητική χρηματοδότησης προς το κεντρικό Υπουργείο, η οποία θα πρέπει να εγκριθεί από το αμρόδιο τμήμα μετά από τη σύσταση μιας άλλης επιτροπής, η οποία θα συνεδριάσει (κατόπιν 5-6 αναβολών) και θα αποφασίσει τελικά την έγκριση...

Γατάκια hackers... Το κρατικό σύστημα έχει δικλέιδες ΜΕΤΑ το hacking...

18 ώρες πριν, filip123go είπε

  Εμφάνιση κρυμμένου περιεχομένου

Inside job κ έτσι;;; 🤣🤣

Πέρα από τη πλάκα, 

Βάζεις ένα istio μπροστά, μαζί με keycloak και Κέρβερο πίσω, στήνεις σωστά τα realms και τα δικαιώματα, και μετά απλά δεν γίνεται να σε χακαρουν. Ναι είναι δύσκολο. Ναι θέλει γνώσεις. Ναι είναι ακριβό. Αλλά γμτ, κάντε κάτι σωστά μια φορά.

Θα πρέπει να γίνει πλειοδοτικός διαγωνισμός να το πάρει κάποιος εξωτερικός συνεργάτης και...

Πραγματικά δούλεψα για ένα χρονικό διάστημα σαν εξωτερικός συνεργάτης (λογιστής) σε δημόσιο ίδρυμα. Βαριέμαι ακόμα και να γράψω τη διαδικασία... Ένα ενδεικτικό δείγμα της γραφειοκρατείας περιγράφω παραπάνω στο ποστ μου και ειλικρινά ΔΕΝ είναι υπερβολικό (εκτός από τον αριθμό των μελών των επιτροπών)... Το έχω ζήσει...

Συνοπτικά: έχει μεγάλη γραφειοκρατεία...

Επεξ/σία 16 Νοεμβρίου 2023 από Tlykog

[charis_k]

4 ώρες πριν, filip123go είπε

Αν είναι σωστά στημένο, ένα roll back θα κάνουν και όλα οκ. Αν ο μάνατζερ είναι χαμένος και δεν άκουσε τους μηχανικούς τούς, ΝΑ ΤΑ ΒΆΛΕΙ ΑΠΟ ΤΗ ΤΣΕΠΗ ΤΟΥ. 

πρέπει να βρεις την κεκροπορτα πριν το restore