Εκτεταμένη διακοπή λειτουργίας των συστημάτων του ΕΑΠ μετά από επίθεση χάκερς

[divnt]

Σουρωτήρι Χαχαχαχα

[filip123go]

20 minutes ago, V.I.Smirnov said:

813 GB είναι απλώς ένας δίσκος.
Είναι δυνατόν να μην έχουν αντίγραφα;

-

Δεν έχεις συνεργαστεί ποτέ με δημόσιο ελληνικό πανεπιστήμιο ε ..;;;

[elpenor]

1 hour ago, bujam1 said:

Κρίμα πάντως γιατί όλα τα ιδρύματα δεν έχουν πλέον αρκετούς πόρους (ανθρώπινους και οικονομικούς) για να επενδύουν συνέχεια -όπως απαιτείται- και σε αυτό το κρίσιμο κομμάτι.

Σχετικά με τους ανθρώπινους πόρους παραθέτω κάτι από την ιστοσελίδα τους.
 

Quote

ΕΑΠ: Μεταπτυχιακή Εξειδίκευση στα Πληροφοριακά Συστήματα (ΠΛΣ)

Σκοπός του προγράμματος είναι η εξειδίκευση (α) αποφοίτων Πανεπιστημίων κλάδων διαφορετικών της Πληροφορικής, (β) αποφοίτων Πανεπιστημίων κλάδων της Πληροφορικής που απέκτησαν το πτυχίο τους πέραν της δεκαετίας, και (γ) αποφοίτων τμημάτων Τ.Ε.Ι. κλάδων της Πληροφορικής, σε αντικείμενα της Θεωρητικής και Εφαρμοσμένης Πληροφορικής, των Υπολογιστών και των Πληροφοριακών Συστημάτων, και η προετοιμασία στελεχών με γνώσεις και ικανότητες να αναλύσουν, σχεδιάσουν, υλοποιήσουν και διαχειριστούν ολοκληρωμένα πληροφοριακά και υπολογιστικά συστήματα, που βασίζονται σε νέες τεχνολογίες. Εξειδίκευση θα παρέχεται στους τομείς (α) της σχεδίασης και ανάπτυξης λογισμικού, (β) της ανάπτυξης και διαχείρισης συστημάτων δεδομένων και της ανάλυσης μεγάλων συνόλων δεδομένων, και (γ) των προηγμένων θεμάτων τεχνολογιών διαδικτύου και ανάπτυξης διαδικτυακών εφαρμογών.

Σχετικά με τους οικονομικούς πόρους μπορείς να κάνεις μόνο σου τις πράξεις (βάλε ένα μέσο όρο 3-4K για τον κάθε φοιτητή + τις επιδοτήσεις):
Το ΕΑΠ Με Αριθμούς

[Tsoukos87]

Πέρα απο το γεγονός της επίθεσης, το ΕΑΠ δεν σέβεται καθόλου το "κοινό" του με ακατανόητες ανα καιρούς αποφάσεις...

[vasilisr91]

Το bidefender μου εβγαλε αυτό...

[tomeap]

2 ώρες πριν, nzeppos είπε

Πολύ κακή η μέχρι τώρα διαχείριση της κρίσης όμως, τουλάχιστον στο κομμάτι προς τον έξω κόσμο. 

Η γυναίκα μου κάνει μεταπτυχιακό σε κάποιο πρόγραμμα του ΕΑΠ. Αν θυμάμαι καλά το σύστημα έπεσε κάποια στιγμή μέσα στο τριήμερο της 28ης, επί 3-4 μέρες δεν υπήρχε καμία ενημέρωση και κανένα banner πουθενά, οι φοιτητές δεν είχαν πρόσβαση στο υλικό του courses.eap.gr, δεν μπορούσαν να κατεβάσουν τίποτα και άρα ούτε να προχωρήσουν με το διάβασμα ή τις εργασίες τους, οι καθηγητές γενικά ήταν εξαφανισμένοι ή δεν μπορούσαν ούτε email να στείλουν γιατί δεν είχαν τις καταστάσεις των φοιτητών, αν έγινε κάποιο restore αυτό μάλλον πήρε σχεδόν μια βδομάδα για να γίνει (δεν υπήρχε ενημέρωση), παρατάσεις άρχισαν να δίνονται μόλις τις τελευταίες 1-2 μέρες (πρακτικά ώρες πριν τις προθεσμίες υποβολής των εργασιών) και γενικά επικρατεί κάτι που φέρνει περισσότερο σε μπάχαλο πάρα σε οτιδήποτε άλλο. 

Αν διαπιστωθεί ότι έχουν διαρρεύσει και προσωπικά δεδομένα, θα είναι το κερασάκι στην τούρτα. 

Έπρεπε να γίνει τμηματοποίηση δικτύου για να λυθεί το πρόβλημα , το μητρώο των φοιτητών δεν είχε πρόβλημα. 

[Evangelos Anagnostou]

Αν η επίθεση έγινε το τριήμερο της 28ης δικαιώνεται η σχολή μου εκεί στα 00s που έκλεινε το σάιτ τις μη εργάσιμες ώρες

[freegr]

ΕΧΕΙ απαξιωθεί τα τελευταία χρόνια δυστυχώς 

[Dr_Pepper]

8 ώρες πριν, filip123go είπε

Στην κυριολεξία θέλεις έναν senior devSecOps. Τώρα εάν τους έστησαν τα security systems τελειόφοιτοι, πραγματικά , τι περίμεναν να γίνει....

Δεν ειναι μόνο το δικό σου quote απλά μια αφορμή και βάζω μόνο αυτο για να μην βάλω 10 με παρόμοιες αναφορές. 

Εγώ δεν πιστεύω καθόλου σε υψηλού επιπέδου επίθεση χάκερ (όχι χάκερς όπως έχει γραφτεί στον τίτλο )

Εγώ πιστεύω κάτι πολύ απλό έγινε αγοράσανε κάποια απο τις γνωστές σουίτες με trojan κτλ θα το βάλανε μέσα σε κάνα PDF θα στείλανε email σην γραμματεία, θα πάτησε κάποιος απο εκει click στο PDF και profit

[ThymiosPaP]

10 ώρες πριν, tomeap είπε

Έπρεπε να γίνει τμηματοποίηση δικτύου για να λυθεί το πρόβλημα , το μητρώο των φοιτητών δεν είχε πρόβλημα. 

Εμένα γιατί μου φαίνεται πως διέρρευσαν τα στοιχεία των φοιτητών του, όπως ονομ/νυμα, διευθύνσεις, τηλέφωνα, ΑΦΜ και ΑΔΤ;
Δηλαδή όλοι αυτοί είναι υποψήφια θύματα για όποιον scammer αγοράσει τα δεδομένα;