Ελληνικό Ανοιχτό Πανεπιστήμιο: Διέρρευσαν 813 GB με προσωπικά δεδομένα στο dark web

Το Ελληνικό Ανοιχτό Πανεπιστήμιο ανακοίνωσε ότι τα πληροφοριακά του συστήματα παραβιάστηκαν τον Οκτώβριο του 2024, με αποτέλεσμα τη διαρροή 813 GB δεδομένων, ενώ αρχεία έχουν βρεθεί στο σκοτεινό διαδίκτυο (dark web).

Η επίθεση χάκερ πραγματοποιήθηκε στις 25 Οκτωβρίου με τη χρήση λογισμικού τύπου ransomware. Το κακόβουλο λογισμικό απέκτησε πρόσβαση στην κύρια υποδομή πληροφορικής και την υποδομή αντιγράφων ασφαλείας μέσω υποκλοπής συγκεκριμένων δικαιωμάτων, προκαλώντας κρυπτογράφηση του συστήματος διαχείρισης εικονικών μηχανών και δυσλειτουργίες σε δευτερεύοντα συστήματα και στο δίκτυο δεδομένων.

Όπως αναφέρει το dete.gr, το Ελληνικό Ανοικτό Πανεπιστήμιο επιβεβαίωσε, την παραβίαση των πληροφοριακών του συστημάτων, που είχε προκληθεί από μια κακόβουλη κυβερνοεπίθεση στις 25 Οκτωβρίου 2024. Ωστόσο το ΕΑΠ, δεν είχε προχωρήσει, παρά τις εκκλήσεις των φοιτητών. Ωστόσο, η διερεύνηση του συμβάντος βρίσκεται σε εξέλιξη.

Η ανακοίνωση του ΕΑΠ

«Στις 25/10/2024 εντοπίσαμε ύποπτη δραστηριότητα στα πληροφοριακά μας συστήματα, η οποία αφορούσε σε μη εξουσιοδοτημένη πρόσβαση. Η επίθεση πραγματοποιήθηκε με λογισμικό τύπου ransomware (ransomware attack), κατά την οποία το κακόβουλο λογισμικό απέκτησε πρόσβαση, με υποκλοπή συγκεκριμένων δικαιωμάτων, στην κύρια υποδομή πληροφορικής και την υποδομή αντιγράφων ασφαλείας και προκάλεσε κρυπτογράφηση του συστήματος διαχείρισης εικονικών μηχανών και δυσλειτουργίες σε δευτερεύοντα συστήματα και στο δίκτυο δεδομένων.

Η κρυπτογράφηση δεν επηρέασε το σύνολο των εφεδρικών αντιγράφων, το οποίο ανακτήθηκε από την υποδομή αντιγράφων ασφαλείας και χρησιμοποιήθηκε, μετά από ενδελεχή έλεγχο ασφαλείας, για την ανάκαμψη των συστημάτων και υπηρεσιών του Πανεπιστημίου.

Σχετικό Άρθρο

Κοσμος Ρωσικό cyberwarfare

Κωνσταντίνος Χριστοφόρου 15.03.2025, 21:09

Η επίθεση αυτή είχε ως αποτέλεσμα την περιορισμένη διαρροή προσωπικών δεδομένων. Το μέγεθος των δεδομένων που διέρρευσε ανέρχεται σε 813GB, σύμφωνα με τα έως τώρα στοιχεία μας.