Εκτεταμένη διακοπή λειτουργίας των συστημάτων του ΕΑΠ μετά από επίθεση χάκερς

[Axlmon]

Σοβαρά προβλήματα στη λειτουργία του Ελληνικού Ανοικτού Πανεπιστημίου προκάλεσε κυβερνοεπίθεση που σημειώθηκε στις 25 Οκτωβρίου, θέτοντας σε κίνδυνο ευαίσθητα δεδομένα χιλιάδων φοιτητών.

Η επίθεση στα συστήματα του ΕΑΠ (πιθανόν υπό τη μορφή ransomware) έχει προκαλέσει εκτεταμένες δυσλειτουργίες στην ηλεκτρονική πλατφόρμα του ιδρύματος, επηρεάζοντας άμεσα την εκπαιδευτική διαδικασία και δημιουργώντας σοβαρές ανησυχίες για την ασφάλεια των προσωπικών δεδομένων.

Σύμφωνα με επίσημη ενημέρωση από τον Πρύτανη του ιδρύματος, Καθηγητή Μανώλη Κουτούζη, οι τεχνικές ομάδες εργάζονται εντατικά για την αποκατάσταση των συστημάτων, σε συνεργασία με ειδικούς κυβερνοασφάλειας και τις αρμόδιες αρχές. Παρότι έχουν ήδη αποκατασταθεί ορισμένες βασικές λειτουργίες, η πλήρης επαναφορά των συστημάτων παραμένει σε εκκρεμότητα.

Η κατάσταση έχει προκαλέσει έντονες αντιδράσεις στην ακαδημαϊκή κοινότητα, με φοιτητές να εκφράζουν σοβαρές ανησυχίες για την ασφάλεια των προσωπικών τους δεδομένων και την ομαλή συνέχιση των σπουδών τους. Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι η επίθεση συνέπεσε χρονικά με την περίοδο υποβολής εργασιών και δηλώσεων μαθημάτων.

Η διοίκηση του ιδρύματος επιβεβαίωσε ότι πρόκειται για στοχευμένη κακόβουλη επίθεση, με κύριο στόχο τη διατάραξη της λειτουργικότητας των συστημάτων. Ωστόσο, δεν έχει διευκρινιστεί ακόμη το πλήρες εύρος της διείσδυσης στα συστήματα και η έκταση της πιθανής διαρροής δεδομένων.

Η ακαδημαϊκή κοινότητα ζητά άμεσα μέτρα για την προστασία των προσωπικών δεδομένων, παράταση των προθεσμιών υποβολής εργασιών και αποζημίωση για τις επιπτώσεις στην εκπαιδευτική διαδικασία. Παράλληλα, εγείρονται ερωτήματα σχετικά με την επάρκεια των μέτρων ασφαλείας που είχαν ληφθεί για την προστασία των συστημάτων του ιδρύματος.

Αξίζει να σημειωθεί ότι το περιστατικό αυτό αναδεικνύει την αυξανόμενη ανάγκη ενίσχυσης της κυβερνοασφάλειας στα εκπαιδευτικά ιδρύματα, καθώς παρόμοιες επιθέσεις γίνονται όλο και συχνότερες παγκοσμίως.

Διαβάστε ολόκληρο το άρθρο

[Therempant]

 Έναν βαθμό πας να διορθώσεις και το κάνουν θέμα. 😜

[MariosX]

Βγάζουν ξεφτέρια που πήραν για διπλωματική να χακαρουν το ίδιο το πανεπιστήμιο.

[bujam1]

 

813 Gb data και να μην έχει προσωπικά δεδομένα… δύσκολα…

Κρίμα πάντως γιατί όλα τα ιδρύματα δεν έχουν πλέον αρκετούς πόρους (ανθρώπινους και οικονομικούς) για να επενδύουν συνέχεια -όπως απαιτείται- και σε αυτό το κρίσιμο κομμάτι.

Επεξ/σία 4 Νοεμβρίου από bujam1

[rapidrag]

ransomware.....και περιμένουν να πάρουν φράγκα από το ελληνικό δημόσιο.....

 

καλά θα πάει αυτό....

[Therempant]

3 λεπτά πριν, rapidrag είπε

ransomware.....και περιμένουν να πάρουν φράγκα από το ελληνικό δημόσιο.....

 

καλά θα πάει αυτό....

Μάντεψε. Τα έχουν πάρει ήδη αλλά δεν το ξέρεις. 

[svartevarg]

29 λεπτά πριν, MariosX είπε

Βγάζουν ξεφτέρια που πήραν για διπλωματική να χακαρουν το ίδιο το πανεπιστήμιο.

Ρώσοι είναι πάντως..

10 λεπτά πριν, Therempant είπε

Μάντεψε. Τα έχουν πάρει ήδη αλλά δεν το ξέρεις. 

Σίγουρα, αλλά πόσα να ζητήσανε άραγε;

[rapidrag]

6 λεπτά πριν, Therempant είπε

Μάντεψε. Τα έχουν πάρει ήδη αλλά δεν το ξέρεις. 

πάντως εάν είναι από τις πιστώσεις για κ0λ0χάρτο ή κόλλες Α4 δεν θα βρουν τίποτα γιατί τα φέρνουμε εμείς από το σπίτι...

[tomeap]

Μην τρομάζετε τον κοσμο δεν ξερουν ακομα ποσο βαθια εχει παει το ransomware . Εργαζονται για να μην ξαναγινει και πως εγινε η εισαγωγη , περισσοτερα δεν μπορω να πω ακομα. 

[Therempant]

15 λεπτά πριν, svartevarg είπε

Σίγουρα, αλλά πόσα να ζητήσανε άραγε;

Ειναι πολλά τα λεφτά Άρη. 

[V.I.Smirnov]

813 GB είναι απλώς ένας δίσκος.
Είναι δυνατόν να μην έχουν αντίγραφα;

Εδώ όλοι οι απλοί χρήστες έχουν διπλά και τριπλά....

-

[fast8]

5 minutes ago, V.I.Smirnov said:

813 GB είναι απλώς ένας δίσκος.
Είναι δυνατόν να μην έχουν αντίγραφα;

Εδώ όλοι οι απλοί χρήστες έχουν διπλά και τριπλά....

-

Το πρόβλημα δεν είναι  μονο αν έχει το ΕΑΠ αντίγραφα, αλλά το αν έχουν τα δεδομένα οι hackers και τα πουλάνε. Κλεμμένες ταυτότητες, προσωπικά δεδομένα, κάρτες κτλ. 

[lbit]

Σιγουρα δεν ηταν απο ερασιτεχνες, και πιθανον απο πληρωμενο service (ransomware-as-a-service RaaS).

CISA RansomHub Ransomware

FBI: RansomHub ransomware breached 210 victims since February

[nzeppos]

29 minutes ago, tomeap said:

Μην τρομάζετε τον κοσμο δεν ξερουν ακομα ποσο βαθια εχει παει το ransomware . Εργαζονται για να μην ξαναγινει και πως εγινε η εισαγωγη , περισσοτερα δεν μπορω να πω ακομα. 

Πολύ κακή η μέχρι τώρα διαχείριση της κρίσης όμως, τουλάχιστον στο κομμάτι προς τον έξω κόσμο. 

Η γυναίκα μου κάνει μεταπτυχιακό σε κάποιο πρόγραμμα του ΕΑΠ. Αν θυμάμαι καλά το σύστημα έπεσε κάποια στιγμή μέσα στο τριήμερο της 28ης, επί 3-4 μέρες δεν υπήρχε καμία ενημέρωση και κανένα banner πουθενά, οι φοιτητές δεν είχαν πρόσβαση στο υλικό του courses.eap.gr, δεν μπορούσαν να κατεβάσουν τίποτα και άρα ούτε να προχωρήσουν με το διάβασμα ή τις εργασίες τους, οι καθηγητές γενικά ήταν εξαφανισμένοι ή δεν μπορούσαν ούτε email να στείλουν γιατί δεν είχαν τις καταστάσεις των φοιτητών, αν έγινε κάποιο restore αυτό μάλλον πήρε σχεδόν μια βδομάδα για να γίνει (δεν υπήρχε ενημέρωση), παρατάσεις άρχισαν να δίνονται μόλις τις τελευταίες 1-2 μέρες (πρακτικά ώρες πριν τις προθεσμίες υποβολής των εργασιών) και γενικά επικρατεί κάτι που φέρνει περισσότερο σε μπάχαλο πάρα σε οτιδήποτε άλλο. 

Αν διαπιστωθεί ότι έχουν διαρρεύσει και προσωπικά δεδομένα, θα είναι το κερασάκι στην τούρτα. 

Επεξ/σία 4 Νοεμβρίου από nzeppos

[filip123go]

1 hour ago, bujam1 said:

 

813 Gb data και να μην έχει προσωπικά δεδομένα… δύσκολα…

Κρίμα πάντως γιατί όλα τα ιδρύματα δεν έχουν πλέον αρκετούς πόρους (ανθρώπινους και οικονομικούς) για να επενδύουν συνέχεια -όπως απαιτείται- και σε αυτό το κρίσιμο κομμάτι.

Στην κυριολεξία θέλεις έναν senior devSecOps. Τώρα εάν τους έστησαν τα security systems τελειόφοιτοι, πραγματικά , τι περίμεναν να γίνει....