1 δισ. έβγαλαν οι hackers από «απαγωγές υπολογιστών» το 2016

Εκρηκτική είναι η αύξηση των επιθέσεων Ransomware (κλειδώματος και κρυπτογράφησης υπολογιστών) που καταγράφηκε το 2016, ενώ σύμφωνα με την Kaspersky, την Intel και την Trend Micro τα έσοδα για τους hackers από τις «ηλεκτρονικές απαγωγές» ξεπέρασαν το 1 δισ. ευρώ.

Όπως επισημαίνουν οι ειδικοί Cybersecurity η πρόληψη τέτοιων περιστατικών προϋποθέτει επαγρύπνηση του χρήστη ώστε να μην «τσιμπήσει» σε προσπάθεια «ψαρέματος», δηλαδή σε phishing μέσω e-mail. Παράλληλα απαιτείται η ισχυρή προστασία από ιούς αι malware με antivirus και ενδεχομένως firewall.

Αν και τα μεμονωμένα κρούσματα ransomware είναι περιορισμένα, οι περιπτώσεις phishing μέσω email, που οδηγεί σε απώλεια προσωπικών δεδομένων και καρτών με αποτέλεσμα οι δράστες να έχουν πρόσβαση σε τραπεζικούς λογαριασμούς και ebanking, είναι πολλές.

Σε πλήρη διάλυση το Δίκτυο ΣΥΖΕΥΞΙΣ! Ιρανοί hackers αλλοιώνουν μαζικά 47 ιστοσελίδες!

Συνθήκες ολοκληρωτικής διάλυσης φαίνεται να επικρατούν στο κεντρικοποιημένο δίκτυο-κορμού του Δημοσίου τομέα, που είναι γνωστό με την επωνυμία ΣΥΖΕΥΞΙΣ.

Με ευκολία, άγνωστοι hackers χαμηλού, όπως είναι εμφανές, γνωστικού επιπέδου πραγματοποίησαν ισχυρή κυβερνοεπίθεση εναντίον 47 ιστοσελίδων (!) που βρίσκονται εντός του Δικτύου Σύζευξις, πρίν από μερικές ημέρες! Ιρανοί hackers (κατά δήλωσή τους), προχώρησαν σε μαζική αλλοίωση ιστοσελίδων Δήμων και Κοινοτήτων, στις οποίες παρέχει τεχνολογική υποδομή αλλά και παροχή υπηρεσιών Internet το Δίκτυο Σύζευξις.

Το «ΣΥΖΕΥΞΙΣ» είναι ένα έργο του Υπουργείου Διοικητικής Μεταρρύθμισης & Ηλεκτρονικής Δικυβέρνησης (ΥΔΜΗΔ), με το οποίο επιδιώκεται η ανάπτυξη και ο εκσυγχρονισμός της τηλεπικοινωνιακής υποδομής του Δημόσιου Τομέα. Πρόκειται για ένα δίκτυο πρόσβασης και κορμού για τους φορείς του Δημοσίου, με σκοπό να καλύψει όλες τις ανάγκες για τη μεταξύ τους επικοινωνία με Τηλεφωνία (τηλεφωνική επικοινωνία ανάμεσα στους φορείς), Δεδομένα (επικοινωνία υπολογιστών – Internet) και Video (τηλεδιάσκεψη – τηλεεκπαίδευση).

Σκοπός του έργου είναι η βελτίωση της λειτουργίας των δημοσίων υπηρεσιών, με την αναβάθμιση της μεταξύ τους επικοινωνίας μέσω της παροχής προηγμένων τηλεματικών υπηρεσιών με χαμηλό κόστος, και η ενοποιημένη εξυπηρέτηση των πολιτών, με αυτοματοποιημένα και φιλικά προς τον χρήστη συστήματα πληροφόρησης και διεκπεραίωσης συναλλαγών με το Δημόσιο.

Σαφέστατα δηλαδή, αποτελεί τον κεντρικό κορμό διασύνδεσης της Δημόσιας Διοίκησης καλύπτοντας το σύνολο των επικοινωνιακών αναγκών! Επιπλέον τα εκλογικά αποτελέσματα πραγματοποιούνται με αποκλειστική χρήση του εν λόγω δικτύου, ενώ σημαντικοί φορείς όπως η ΕΛΣΤΑΤ, το Ελεγκτικό συνέδριο, τα νοσοκομεία αλλά και οι κατα τόπους στρατολογίες συμπεριλαμβάνονται στους κόμβους του ΣΥΖΕΥΞΙΣ.

Οι φορείς που στοχοποιήθηκαν επιτυχώς από τους Ιρανούς hackers είναι οι παρακάτω:

www.rion.gov.gr/Love.htm

www.saronikos.gov.gr/Love.htm

www.vion.gov.gr/Love.htm

www.sfakioto.gov.gr/Love.htm

www.vartholomio.gov.gr/Love.htm

www.soligia.gov.gr/Love.htm

www.sympolitia.gov.gr/Love.htm

www.platanos.gov.gr/Love.htm

www.panaitoliko.gov.gr/Love.htm

www.anaktorio.gov.gr/Love.htm

www.larissos.gov.gr/Love.htm

www.paxoi.gov.gr/Love.htm

www.vochas.gov.gr/Love.htm

www.pinia.gov.gr/Love.htm

www.iardanos.gov.gr/Love.htm

www.paravolas.gov.gr/Love.htm

www.amfiloxia.gov.gr/Love.htm

www.agiosgeorgios.gov.gr/Love.htm

www.alykes.gov.gr/Love.htm

www.kalavrita.gov.gr/Love.htm

www.gargaliani.gov.gr/Love.htm

www.inahos.gov.gr/Love.htm

www.lagadia.gov.gr/Love.htm

www.alifira.gov.gr/Love.htm

www.akrata.gov.gr/Love.htm

www.koroni.gov.gr/Love.htm

www.krokees.gov.gr/Love.htm

www.meganisi.gov.gr/Love.htm

www.makrinia.gov.gr/Love.htm

www.lampia.gov.gr/Love.htm

www.messolonghi.gov.gr/Love.htm

www.lefktro.gov.gr/Love.htm

www.lerna.gov.gr/Love.htm

www.corfu-melitieon.gov.gr/Love.htm

www.lefkimi.gov.gr/Love.htm

www.lexena.gov.gr/Love.htm

www.menidi.gov.gr/Love.htm

www.oitylo.gov.gr/Love.htm

www.olenia.gov.gr/Love.htm

www.feneo.gov.gr/Love.htm

www.molaoi.gov.gr/Love.htm

www.movri.gov.gr/Love.htm

www.monemvasia.gov.gr/Love.htm

www.methoni.gov.gr/Love.htm

www.oleni.gov.gr/Love.htm

www.mikines.gov.gr/Love.htm

www.filiatra.gov.gr/Love.htm

Η εικόνα που παρουσιάζουν οι ανωτέρω ιστοχώροι είναι η παρακάτω (σ.σ. οι hackers έχουν τοποθετήσει την αλλοιωμένη σελίδα στο /Love.htm ώστε να μην εντοπιστεί άμεσα από τους διαχειριστές):

Αξιοσημείωτο είναι το γεγόνος ότι οι Ιρανοί δίνουν και e-mail επικοινωνίας ώστε να επικοινωνήσουν μαζί τους (!). Όπως είναι αναμενόμενο μέχρι αυτή την στιγμή (3 ημέρες μετά την πραγματοποιήση της επίθεσης σύμφωνα με πληροφορίες) οι αρμόδιοι διαχειριστές και υπεύθυνοι ασφάλειας του ΣΥΖΕΥΞΙΣ ΔΕΝ ΕΧΟΥΝ ΑΝΤΙΛΗΦΘΕΙ ΤΟ ΠΑΡΑΜΙΚΡΟ και οι αλλοιωμένες ιστοσελίδες είναι ακόμα ενεργές οπως μπορει να διαπιστώσει ο οποισδήποτε.

Οι αρμόδιοι πρέπει ΕΠΙΤΕΛΟΥΣ ΑΜΕΣΑ να λάβουν τα απαραίτητα μέτρα και να επιδιορθώσουν σε τεχνικό (και ίσως συνολικό επίπεδο) τις αδυναμίες που χρησιμοποίησαν οι hackers για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ένα τόσο ευαίσθητο (από άποψη δεδομένων και διακινούμενων πληροφοριών) δίκτυο σαν το ΣΥΖΕΥΞΙΣ. Οι επιθέσεις προς κυβερνητικά δίκτυα και ειδικότερα σε αυτά που χρησιμοποιούν τις υπηρεσίες του ΣΥΖΕΥΞΙΣ, έχουν πολλαπλασιαστεί τον τελευταίο καιρό.

Εντύπωση και πλήθος αναπάντητων ερωτηματικών προκαλούν πληροφορίες από στελέχη του Δημοσίου τομέα και προμηθευτές υλικού και λογισμικού που γνωρίζουν λεπτομέρειες αναφορικά με τον σχεδιασμό του συγκεκριμένου δικτύου. Συγκεκριμένα αναφέρουν πως ενώ έχουν πραγματοποιηθεί τεράστιες προμήθειες εξειδικευμένου λογισμικού και εξοπλισμού (Web Application Firewall, Intrusion Detection & prevention system) αυτά είτε δεν έχουν ενεργοποιηθεί, είτε προστατεύουν ενα μικρό τμήμα συγκεκριμένων και μόνο φορέων ή ακόμα και παραμένουν μη σωστά παραμετροποιημένα!

Το SecNews θεωρεί από την πλευρά του ότι το θέμα της δικτυακής/διαδικτυακής ασφάλειας του δικτύου κορμού του ΣΥΖΕΥΞΙΣ αποτελεί θέμα υψίστης σοβαρότητας και κρισιμότητας,επιπέδου εθνικής ασφάλειας. Άραγε θα ευαισθητοποιήθει κάποιος από τους “εθνοπατέρες” με τυχόν ερώτηση στην Βουλή για να διερευνηθεί εις βάθος αν και κατα πόσο είναι υπαρκτή η διασφάλιση προσωπικών δεδομένων πολιτών και κρατικών λειτουργών? Δεν πρέπει να δοθεί μια επίσημη απάντηση αν από τις πολλαπλές επιθέσεις στο δίκτυο ΣΥΖΕΥΞΙΣ έχουν αντληθεί προσωπικά δεδομένα πολιτών ή κρίσιμα κρατικά έγγραφα ή για πιο λόγο τα μέτρα που έχουν ληφθεί για την αντιμετώπιση παρόμοιων περιστατικών δεν είναι επαρκή?

Πόσο μάλλον όταν οι αυξημένες παραβιάσεις που έχουν παρατηρηθεί το τελευταίο διάστημα επιβεβαιώσουν με τον χειρότερο τρόπο τα όσα αναφέρουν στελέχη της αγοράς για πλημμελή σχεδιασμό ασφάλειας και διαχείρισης του εν λόγω έργου! 

http://www.secnews.gr/archives/56915 

Το είδαμε ΕΔΩ κι ΕΔΩ

http://id-ont.blogspot.com/2013/01/hackers-47.html

Η AIG σύµµαχος των εταιρειών ενάντια στις ψηφιακές απειλές

"Οι hackers δρουν και συνδιαλέγονται μέσα σε συγκεκριμένες κοινότητες, έχοντας σχεδόν πάντα την προσωπική τους agenda ή ενίοτε κίνητρα αυτοπροβολής."

Γιάννης Τζίτζικας

Ο Γιάννης Τζίτζικας, Διευθυντής Επιχειρηματικών Ασφαλίσεων της AIG μίλησε στο netweek για τους ψηφιακούς κινδύνους, τη ζημία που αυτοί δημιουργούν τόσο οικονομικά όσο και στη φήμη της επιχείρησης, αλλά και τις πρωτοποριακές λύσεις που προτείνει για την ασφαλιστική και νομική προστασία της επιχείρησης.

Ποιοι είναι οι κυριότεροι ψηφιακοί κίνδυνοι που αντιμετωπίζουν οι σύγχρονες εταιρείες και τι μέτρα προστασίας παίρνουν συνήθως;

Γιάννης Τζίτζικας: Οι ψηφιακοί κίνδυνοι περιλαμβάνουν μια ιδιαίτερα ευρεία κατηγορία απειλών που ενδέχεται να έχουν σοβαρό αντίκτυπο στη λειτουργία μιας εταιρείας. Κάθε επιχείρηση που διαχειρίζεται ηλεκτρονικά δεδομένα, ανεξάρτητα από το μέγεθός της ή την κατηγορία της αγοράς που δραστηριοποιείται, ενδέχεται να βρεθεί εκτεθειμένη σε αντίστοιχα περιστατικά.Με κριτήριο την προέλευσή τους, οι ψηφιακοί κίνδυνοι μπορεί να είναι τόσο εξωτερικοί όσο και εσωτερικοί. Από τη μια πλευρά hackers, ανταγωνιστές, ομάδες ακτιβιστών, προσπαθούν να διεισδύσουν στα συστήματα μιας εταιρίας και από την άλλη πλευρά έχουμε εσωτερικές «επιθέσεις» ή αμέλεια στη χρήση των δεδομένων από τους ίδιους τους υπαλλήλους.

Χαρακτηριστικό παράδειγμα εδώ είναι τα μη κρυπτογραφημένα USB Flash Drives που πολλοί εργαζόμενοι χρησιμοποιούν για να μεταφέρουν σημαντικά εταιρικά αρχεία καθώς επίσης και η χρήση mobile συσκευών. Ενώ οι συγκεκριμένες συσκευές διευρύνουν σημαντικά τις δυνατότητες, τη διαθεσιμότητα και την προσβασιμότητα των χρηστών, δεν πληρούν απαραίτητα όλες τις προδιαγραφές ασφαλείας μιας εταιρείας, ανεβάζοντας εκθετικά τις πιθανότητες «διαρροών» ή απωλειών δεδομένων. Οι επιθέσεις μπορεί να γίνουν σε μεμονωμένους υπολογιστές, data warehouses, routers, private ή common servers, ή ακόμη και clouds.

Μια άλλη μορφή εμφάνισης των συγκεκριμένων απειλών είναι η αλλοίωση, η διακοπή της παρουσίας της εταιρείας στο διαδίκτυο, ή προβλήματα εξυπηρέτησης των πελατών της σε περίπτωση διακοπής λειτουργίας του server της.Μέχρι πρότινος, η αντιμετώπιση των εν λόγω απειλών περιοριζόταν στην απαραίτητη συντήρηση του server και την αναβάθμιση των λογισμικών ασφαλείας, ενώ σε μερικές περιπτώσεις, επεκτεινόταν στην ασφάλιση του hardware για «φυσικούς κινδύνους». Ωστόσο, τα παραπάνω μέτρα δεν προφυλάσσουν σε καμία περίπτωση το βασικό απειλούμενο στοιχείο που είναι τα δεδομένα που διαχειρίζεται μια εταιρεία, είτε αμιγώς εταιρικά, είτε προσωπικά ή ευαίσθητα προσωπικά. Αντιθέτως, όσο η τεχνολογία εξελίσσεται, τόσο εξελίσσονται και οι συγκεκριμένοι κίνδυνοι και μεγαλώνει η ανάγκη για περισσότερο εξειδικευμένες λύσεις ασφάλειας.

Ποια είναι η επιχειρηματική ζημιά που μπορεί να πάθει μια εταιρεία από μια επίθεση στην IT υποδομή της;
Γιάννης Τζίτζικας: Η εμπειρία που έχουμε αποκομίσει από τα περιστατικά ζημιών που έχουμε διαχειριστεί στην AIG, αλλά και οι πληροφορίες που λαμβάνουμε καθημερινά από τους εξειδικευμένους συμβούλους με τους οποίους συνεργαζόμαστε, μας υποδεικνύουν ότι μια ενδεχόμενη ζημιά αφορά όχι μόνο στα ΙΤ συστήματα αλλά έχει σημαντικότατη επίπτωση στον ισολογισμό μιας εταιρείας και τις περισσότερες φορές και στην εταιρική φήμη. Μια διαρροή προσωπικών ή ευαίσθητων προσωπικών δεδομένων, πέρα από τις ευθύνες έναντι τρίτων που συνεπάγεται, προκαλεί κατά πρώτον σοβαρά προβλήματα στην ΙΤ υποδομή που καλείται να τα αντιμετωπίσει, ενώ παράλληλα διαχειρίζεται και τα συνήθη ζητήματα της επιχείρησης.

Η δεύτερη συνέπεια αφορά στη φήμη και τη δημόσια εικόνα της εταιρείας. Διανύουμε μια περίοδο όπου η φωνή των καταναλωτών είναι περισσότερο δυνατή από ποτέ και το ζήτημα της προστασίας των προσωπικών δεδομένων είναι υψηλά στην agenda εποπτικών οργάνων και κοινωνικών οργανώσεων. Παράλληλα, μέσω των social media, τα αρνητικά σχόλια για μια εταιρεία μεταφέρονται πολύ πιο γρήγορα σε μεγαλύτερες ομάδες ιδιωτών.Η κρίση εταιρικής φήμης αυτόματα κλονίζει την εμπιστοσύνη των καταναλωτών σε μια εταιρεία, κάτι που μεταφράζεται σε πτώση των πωλήσεων και μείωση του μεριδίου της στην αγορά. Φυσικά, είναι περιττό να πούμε ότι όλα τα παραπάνω συνδυαστικά προκαλούν μια επιπλέον κρίση στο πρόσωπο της διοίκησης της επιχείρησης.Συνεπώς η ζημία μεταφράζεται σε αλλεπάλληλα προβλήματα νομικής, οικονομικής, επικοινωνιακής και τεχνικής φύσης, σε πολύ σύντομο χρονικό διάστημα.

Είναι γεγονός ότι σε καταστάσεις κρίσης, αυξάνεται η εγκληματικότητα. Έχετε παρατηρήσει μια αύξηση στις ψηφιακές επιθέσεις σε επιχειρήσεις ένεκα της κρίσης;

Γιάννης Τζίτζικας: Πράγματι, η οικονομική κρίση οδηγεί συνήθως σε αύξηση της εγκληματικότητας. Το πιο σημαντικό είναι ότι ο «μέσος χρήσης» έχει σήμερα στη διάθεσή του πολύ περισσότερη και πολύ μεγαλύτερη υπολογιστική ισχύ απ’ ότι στο παρελθόν και βέβαια πολύ περισσότερη γνώση. Ένας νέος άνθρωπος με ένα μέσο laptop κάποιες βασικές γνώσεις, επιμονή και υπομονή μπορεί να αποκτήσει πρόσβαση σε πολύ περισσότερα δεδομένα από αυτά που μπορούμε να φανταστούμε, εκμεταλλευόμενος κενά ασφαλείας, σχεδιασμού, εργαλεία ανοικτού κώδικα, πρωτόκολλα επικοινωνίας ή απλή αμέλεια.

Το αν θα επιλέξει να κινηθεί «καλοπροαίρετα ή κακοπροαίρετα» συνδέεται με την κρίση του, σε κάθε περίπτωση όμως το πλήγμα για την εταιρία που θα δεχθεί μια τέτοια απώλεια θα είναι μεγάλο. Το πόσο σοβαρό είναι το θέμα της ασφάλειας το δείχνει ένα πρόσφατο κρούσμα στη χώρα μας, κατά το οποίο ένας 35χρονος κατάφερε να υποκλέψει προσωπικά δεδομένον 9.000.000 Ελλήνων πολιτών από το TaxisNet, τα οποία και επιχείρησε να πουλήσει. Ποιες είναι οι τάσεις όσον αφορά στο hacking σήμερα; Πιστεύετε ότι τέτοιας εμβέλειας επιθέσεις θα ενταθούν στο μέλλον;

Εδώ αξίζει να σημειωθεί ότι η φετινή έρευνα της Verizon  «2012 Data Breach Investigation Report» έβαλε την Ελλάδα στον παγκόσμιο χάρτη των χωρών στις οποίες παρουσιάστηκαν κρούσματα επιθέσεων. Ενώ ο αριθμός των χωρών ήταν 22 στην αντίστοιχη έρευνα του 2010, το 2012 αυξήθηκε στις 36. Πέρα από αυτό το παράδειγμα, όλα τα σχετικά στοιχεία δείχνουν αύξηση των περιστατικών hacking και αυτό περιμένουμε και στο μέλλον.Ωστόσο, οι επιθέσεις δεν έχουν πάντα ως πρώτο στόχο το άμεσο ή έμμεσο οικονομικό όφελος του εισβολέα.
Οι hackers δρουν και συνδιαλέγονται μέσα σε συγκεκριμένες κοινότητες, έχοντας σχεδόν πάντα την προσωπική τους agenda ή ενίοτε κίνητρα αυτοπροβολής. Επιπλέον βλέπουμε μια αύξηση στα κρούσματα ακτιβιστικών οργανώσεων hackers, ένα φαινόμενο γνωστό και ως hacktivism, π.χ. τους Anonymous, που έχουν βάλει στο στόχαστρό τους από το Υπουργείο Δικαιοσύνης των ΗΠΑ μέχρι και το Υπουργείο Δικαιοσύνης της Ελλάδας.Λαμβάνοντας υπόψη τα παραπάνω και δεδομένης της εξέλιξης της τεχνολογίας, αναμένουμε πως στο μέλλον η προστασία των δεδομένων θα εξελιχθεί σ’ έναν αγώνα δρόμου ανάμεσα στις εταιρείες και τους δυνητικούς εισβολείς.

Η AIG είναι γνωστή για την παροχή μιας πληθώρας ασφαλιστικών λύσεων για επιχειρήσεις. Γιατί αποφασίσατε να δραστηριοποιηθείτε και στο χώρο του IT;

Γιάννης Τζίτζικας: Στόχος μας ανέκαθεν ήταν να παρέχουμε ασφαλιστικά προϊόντα και υπηρεσίες που να ανταποκρίνονται στις σύγχρονες ανάγκες των ασφαλισμένων μας. Η AIG έχει ένα μακρύ ιστορικό δημιουργίας καινοτόμων προϊόντων τόσο σε παγκόσμιο επίπεδο, όσο και στην ελληνική αγορά. Θα αναφέρω ενδεικτικά την ασφάλιση αστικών ευθυνών στελεχών διοίκησης (D&O), αστικής ευθύνης προϊόντος και ανάκλησης μολυσμένων προϊόντων αλλά και περιβαλλοντικής αστικής ευθύνης (EnviroPro).

Σε όλους αυτούς τους τομείς η AIG πρωτοπόρησε, δημιουργώντας ολοκληρωμένα προγράμματα που υποστηρίζουν στο μέγιστο τις ανάγκες μιας επιχείρησης, αφού μπορούν να προσαρμοστούν για να παρέχουν:
• Υψηλά όρια ασφάλισης
• Δραστηριότητα και δωσιδικία στην Ευρώπη ή και παγκόσμια
• Υποχρέωση υπεράσπισης του ασφαλισμένου και κάλυψη των σχετικών εξόδων (Duty to defend)
• Κάλυψη εξόδων εξειδικευμένων συμβούλων
• Διοικητικά/ κανονιστικά πρόστιμα (Punitive damages)

Η δραστηριοποίησή μας στον χώρο του ΙΤ σχετίζεται με τις εξής συγκυρίες: Αφενός παρατηρούμε εδώ και καιρό πως η λειτουργία των σύγχρονων επιχειρήσεων είναι κατά κύριο λόγο ηλεκτρονική: Τα αρχεία μιας εταιρίας είναι πλέον ψηφιακά, η εξυπηρέτηση των πελατών γίνεται με ηλεκτρονικές πλατφόρμες, ενώ το μεγαλύτερο μέρος της εργάσιμης ημέρας το περνάμε είτε διαβάζοντας είτε απαντώντας σε emails από τον υπολογιστή, το smartphone ή το tablet. Επιπλέον, υιοθετούμε ολοένα και περισσότερο τις ψηφιακές πωλήσεις και επενδύουμε μεγαλύτερα κονδύλια στο digital & social media marketing.Αφετέρου η κείμενη Ελληνική και Ευρωπαϊκή Νομοθεσία και η δράση ελέγχου και εποπτείας της Αρχής Προστασίας Προσωπικών Δεδομένων έχουν κάνει σαφείς τις ευθύνες τόσο των εταιρειών αλλά και των υπευθύνων ασφαλείας και επεξεργασίας, καθήκοντα που συνήθως αναλαμβάνουν οι IT Managers των εταιρειών.

Παράλληλα, τα περιστατικά παραβίασης δεδομένων είναι ολοένα και πιο συχνά, λαμβάνουν όλο και σοβαρότερες διαστάσεις, ενώ οι επιπτώσεις τους γίνονται συνεχώς μεγαλύτερες. Εδώ λοιπόν υπήρχε ένα κενό στην ασφαλιστική αγορά, την ασφάλιση της υποδομής και των δεδομένων μιας επιχείρησης. Σε αυτό το πλαίσιο προχωρήσαμε δημιουργώντας το CyberEdge, με στόχο την προστασία των επιχειρήσεων από τις συνέπειες των ψηφιακών κινδύνων.

netweek

(Από τον φίλο μας κύριο Γεώργιο Δ.)

 

Μεγάλη επίθεση των Anonymous κατά του Ισραήλ

Στο στόχαστρο 700 ισραηλινές ιστοσελίδες

Μεγάλη επίθεση εναντίον ισραηλινών ιστοσελίδων πραγματοποίησαν οι Anonymous, εκφράζοντας έτσι την υποστήριξή τους για το λαό της Γάζας.

Οι χάκερς επιτέθηκαν σε 700 ισραηλινές ιστοσελίδες και διέγραψαν εντελώς τη βάση δεδομένων του υπουργείου Εξωτερικών!

Οι χάκερς κατέβασαν ιστοσελίδες κυβερνητικές αλλά ακόμη και απλές όπως για παράδειγμα τουριστικών πρακτορείων.


Οι Anonymous στηρίζουν τους Παλαιστίνιους από την πρώτη στιγμή της επίθεσης του Ισραήλ.

 http://www.newsbeast.gr/

Ανακαλύφθηκε επικίνδυνο κενό ασφαλείας στο Facebook

Επέτρεπε την άμεση είσοδο σε λογαριασμούς χρηστών χωρίς κωδικό

Ένα νέο κενό ασφαλείας που ανακαλύφθηκε πρόσφατα στο Facebook μπορούσε να επιτρέψει σε οποιονδήποτε να δει τις ηλεκτρονικές διευθύνσεις που αντιστοιχούν σε ορισμένους λογαριασμούς χρηστών, ενώ κάποιοι από αυτούς ήταν προσβάσιμοι αυτόματα, χωρίς την ανάγκη εισαγωγής κωδικού.

Ένα μέλος του Hacker News ανακάλυψε πως μόνο με την επίσκεψη σε μια συγκεκριμένη συντόμευση (link), η οποία περιέχει το User ID ενός χρήστη, ο οποιοσδήποτε μπορούσε να δει το e-mail που αντιστοιχούσε στον εν λόγω λογαριασμό. Κάνοντας κλικ στο κουμπί «continue» μάλιστα, μπορούσε να μπει κανονικά στο προφίλ χωρίς να έχει τον απαιτούμενο κωδικό.

Αυτό σημαίνει πως στην καλύτερη περίπτωση, επιτήδειοι θα μπορούσαν να ανακαλύψουν την ηλεκτρονική διεύθυνση των χρηστών του Facebook, στην χειρότερη θα μπορούσαν να αποκτήσουν τον έλεγχο του λογαριασμού τους στο κοινωνικό δίκτυο.

«Όλα ξεκίνησαν όταν ένας φίλος μου έστειλε ένα e-mail που περιείχε link κοινοποίηση μιας ομάδας του Facebook», είπε ο nico-roddz, το μέλος που ανακάλυψε το πρόβλημα. «Όταν έκανα κλικ στο link μπήκα αυτόματα στον λογαριασμό του φίλου μου. Είναι λοιπόν σίγουρα ένα ζήτημα ασφαλείας του Facebook.

Σαν να μην έφτανε αυτό, η «βασική» μορφή της συντόμευσης διέρρευσε στο διαδίκτυο, θέτοντας σε κίνδυνο εκατομμύρια λογαριασμούς χρηστών.

Όπως εξήγησε ο μηχανικός λογισμικού Matt Jones, αυτές οι διευθύνσεις στέλνονται μόνο στους ίδιους τους χρήστες μέσω email «για την διευκόλυνση τους» και δεν πρέπει να δημοσιοποιούνται, ενώ πρόσθεσε πως λήγουν μετά από κάποιο χρονικό διάστημα και λειτουργούν μόνο για ορισμένους χρήστες.

Προς το παρόν λόγω της αποκάλυψης της ύπαρξης τους από το Hacker News αλλά της διαρροής τους στο διαδίκτυο, το Facebook έχει απενεργοποιήσει το συγκεκριμένο χαρακτηριστικό ενώ έχει ήδη ξεκινήσει να λαμβάνει μέτρα για την προστασία όσων λογαριασμών επηρεάστηκαν από το κενό ασφαλείας.

http://www.newsbeast.gr/

Πολλές συμπτώσεις και περίεργες συλλήψεις τώρα τελευταία …

Το Σάββατο 27 Οκτωβρίου κυκλοφόρησε το περιοδικό hot doc όπου δημοσιεύθηκαν πάνω από 2000 ονόματα Ελλήνων που είχαν πριν το 2008 λογαριασμό σε μια τράπεζα στην Ελβετία. Σύμφωνα με τον εκδότη του περιοδικού (Κώστα Βαξεβάνη) τα συγκεκριμένα ονόματα εμπεριεχόταν στην περίφημη λίστα ”Λαγκάρντ” για την οποία έχει γίνει πολύ συζήτηση τώρα τελευταία και η οποία υποτίθεται ότι “φακέλωνε”  μεγαλο-καταθέτες και φοροφυγάδες. Η συγκεκριμένη λίστα αφού κλάπηκε και πέρασε από μυστικές υπηρεσίες και κυβερνήσεις, έφτασε στην ελληνική κυβέρνηση διά χειρός Λαγκάρντ ( η τότε υπουργός οικονομικών της Γαλλίας) και τελικά, με άγνωστο έως τώρα τρόπο στο δημοσιογράφο που την δημοσίευσε. 

Μέσα στο κλίμα που έχει καλλιεργηθεί το τελευταίο διάστημα και λόγω της συνεχόμενης προπαγάνδας ότι για την κατάσταση  της Ελλάδας ευθύνονται οι φοροφυγάδες (λες ότι αυτοί παραχώρησαν την εθνική κυριαρχία, αυτοί διαχειρίσθηκαν το δημόσιο χρήμα, αυτοί πήραν τις μίζες και τα δάνεια κλπ), όλα τα πρόσωπα που αναφερόταν στην λίστα έχουν στιγματιστεί. Εντελώς συμπτωματικά, δυο από αυτά τα πρόσωπα είναι ο Γιώργος Τράγκας ο οποίος έχει καταθέσει μια από τις 3 καταγγελίες στον Εισαγγελέα του Διεθνούς Ποινικού Δικαστηρίου (ICC) και ο Δημήτρης Πλατής, ο οποίος έκανε αγωγή κατά Ελληνικού Δημοσίου, HDW και TKMS για τα υποβρύχια. Έτσι διαδόθηκε τουλάχιστον γιατί ποιοι είναι και ποιοι δεν είναι στην λίστα και ποιοι είναι και ποιοι δεν είναι φοροφυγάδες, κανείς δεν μπορεί να ξέρει. Τι σημασία έχει όμως ;; Λάσπη να πέσει, συζήτηση να γίνει απλά για να περάσει η ώρα μας και όλα καλά.  

Μετά την δημοσίευση της λίστας και πάλι εντελώς συμπτωματικά, το όνομα του κ Τράγκα  έκανε το γύρο του κόσμου συνοδευόμενο από λίγα ακόμα ονόματα της λίστας ( ψάξτε ”Journalist George Trangas” ) και το όνομα  του κ Πλατή  έκανε το γύρο του ελληνικού διαδικτύου από μόνο του, χωρίς ¨ συνοδεία “.  Αποτέλεσμα;; Η αξιοπιστία τους πληγώθηκε και από ” ήρωες” μετατράπηκαν σε ύποπτους “εγκληματίες”. 

Την Κυριακή 28 Οκτωβρίου, συνελήφθη ο Κ. Βαξεβάνης μετά από αυτεπάγγελτη εισαγγελική παραγγελία σε βαθμό πλημμελήματος σε βάρος του, για παραβίαση προσωπικών δεδομένων η οποία, σύμφωνα με την κατηγορία, συνίσταται στην επεξεργασία και προβολή προσωπικών δεδομένων. Για χίλιους δυο λόγους διαφωνώ κάθετα με την δημοσιοποίηση oνομάτων που φέρονται να ανήκουν στη λίστα Λαγκάρντ ( αμφιβόλου προελεύσεως μάλιστα) και η ραγδαία, αυτεπάγγελτη κιόλας  ενεργοποίηση των εισαγγελικών αρχών για ένα πλημμέλημα, καθώς  και οι περαιτέρω εξελίξεις στην υπόθεση, με βάζουν σε πολλές σκέψεις περί της σκοπιμότητας όλων αυτών των κινήσεων. Ενδεικτικά αναφέρω μόνο ότι η υπόθεση έλαβε τεράστιες διαστάσεις τόσο στο εσωτερικό όσο και στο εξωτερικό και ότι αμέτρητοι είναι εκείνοι που έσπευσαν να συμπαραστέκονται στον δημοσιογράφο. Για ένα πλημμέλημα επαναλαμβάνω και για το οποίο απλά ασκήθηκε ποινική δίωξη. Δείτε ενδεικτικά εδώ την ανακοίνωση του ΔΣΑ εδώ την ανακοίνωση συμπαράστασης της Ευρωπαϊκής Ομοσπονδίας Δημοσιογράφων (ΕΟΔ), εδω το editorial της Νew Yorκ Times και εδώ οι δηλώσεις της  βουλευτού του ΣΥΡΙΖΑ, Ζωής Κωνσταντοπούλου η οποία κατέθεσε ως μάρτυρας υπεράσπισης του κ Βαξεβάνη. Υπάρχουν όμως πολύ περισσότερες παρεμβάσεις όλων των ειδών. Αν δεν τις ξέρετε ήδη, μπορείτε να τις βρείτε στο διαδίκτυο. Που ήταν όλοι αυτοί όταν ο κ Παπανδρέου διέσυρε στο εξωτερικό την χώρα που κυβερνούσε, όταν παραχωρήθηκε η εθνική κυριαρχία, όταν ανακοινώθηκε ότι το έλλειμμα του 2009 πλαστογραφήθηκε εσκεμμένα για να οδηγηθεί η Ελλάδα στο ΔΝΤ και όταν τόσα άλλα κακουργήματα έγιναν, δεν ξέρω. Είναι σίγουρο όμως ότι εάν θα είχαν δείξει έγκαιρα την ευαισθησία τους, σήμερα ο προστατευμένος τους δεν θα βρισκόταν καν ενώπιον της δικαιοσύνης, καθώς ο λόγος που τον οδήγησε εκεί δεν θα υπήρχε. 

Στις 28 Οκτωβρίου όμως, δεν έχει συλληφθεί μόνο ο κ Βαξεβάνης αλλά και οι κ. Όλγα και Τάνυα Γεριτσίδου οι οποίες τυχαίνει να είναι οι συντάκτριες της πρώτης καταγγελίας στο Ποινικό Δικαστήριο της Χάγης. Η σύλληψη έγινε μάλλον επειδή προσπάθησαν να τραβήξουν την προσοχή στο αστυνομοκρατούμενο κράτος. Αν δεν κάνω λάθος η κατηγορίες εναντίον τους είναι αντίσταση κατά της αρχής  και εξύβριση. 

Το σίριαλ των περίεργων συλλήψεων συνεχίστηκε μαύρα μεσάνυχτα τις 30 προς 31 Οκτωβρίου. Αντικείμενο του αστυνομικού πόθου ήταν αυτή την φορά ο βετεράνος ρεπόρτερ Σπύρος Καρατζαφέρης αδελφός του πρόεδρου του ΛΑ.Ο.Σ . Η σύλληψη έγινε μετά την ολοκλήρωση της εκπομπής του στο  APT TV όπου  συζητήθηκε η υπόθεση πλαστογράφησης του ελλείμματος του 2009 (φούσκωμα από 3,9%του ΑΕΠ σε 15,6% ) και ανακοινώθηκε ότι  η εκπομπή έχει  τα έγγραφα από το Γενικό Λογιστήριο του Κράτους που βρήκαν οι “Anonymous”.

Δείτε εδώ τις δηλώσεις του κ Καρατζαφερη. Για την σύλληψη αυτή κρατήθηκε σιγή ιχθύος  Δεν υπήρχαν δηλώσεις, παρεμβάσεις δημοσιεύματα στον ξένο τύπο κλπ. Αφορμή της  νυχτιάτικης σύλληψης, η οποία μάλιστα έγινε με κινηματογραφικό τρόπο, στάθηκε από όσα ο ίδιος ο κ Καρατζαφερης λέει, μια παλιά δικαστική απόφαση για συκοφαντική δυσφήμιση του αρχιμανδρίτη Γιοσάκη ο οποίος υπενθυμίζω ότι έχει καταδικαστεί για συμμετοχή στο έτσι αποκαλούμενο «παραδικαστικό κύκλωμα» Για την εις βάρος του δικαστική απόφαση ο κ Καρατζαφερης λέει ότι δεν μπορούσε να εκτελεστεί επειδή έχει ασκήσει ένδικο μέσο εναντίον της ενώπιον του ΑΠ . 

Μετά την σύλληψη του, ο κ Καρατζαφερης υπενθύμισε ότι έχει προειδοποιήσει για τη διαμόρφωση συνθηκών εκτροπής του πολιτεύματος και είπε ότι έχουμε «Χούντα επί θύραις». Ερωτώ εγώ όμως : Ποιο πολίτευμα κινδυνεύει γιατί το δικό μας δημοκρατικό πολίτευμα που το σύνταγμα προβλέπει, έχει ανατραπεί εδώ και πολύ καιρό! Τι θέλει να πει ο κ Καρατζαφερης να στηρίξω το καθεστώς που τόσες  φορές κατήγγειλα στην δικαιοσύνη για έσχατη προδοσία, δηλαδή για σφετερισμό της λαϊκής κυριαρχίας και παράνομη άσκηση της εξουσίας ;;; Δεν νομίζω αλλά ούτε ξέρω τι εννοεί όπως δεν ξέρω τι πραγματικά σημαίνουν όλα τα προαναφερόμενα περιστατικά. 

Αυτό που ξέρω όμως με βεβαιότητα, είναι ότι γενικά οι τελευταίες εξελίξεις σε όλα τα επίπεδα δεν μου αρέσουν καθόλου, ότι μου μυρίζουν άσκημα και ότι αν δεν παρεμβεί αμέσως η δικαιοσύνη για την ΑΠΟΚΑΤΑΣΤΑΣΗ ΤΟΥ ΠΟΛΙΤΕΥΜΑΤΟΣ ( όπως όχι μόνο εγώ αλλά και πολλοί άλλοι πολίτες, της το ζητάμε τα τελευταία δυο χρόνια), οι εξελίξεις θα είναι πολύ άσχημες και άκρως επικίνδυνες για την ίδια την ύπαρξη της Ελλάδας. Ελπίζω επίσης, ότι θα κρατήσουμε όλοι την ψυχραιμία και την αντικειμενικότητα μας, ότι δεν θα εμφανιστούν καινούργιοι εθνοσωτήρες και ότι δεν θα ακουστούν σύντομα υστερικές φωνές περί της απαραίτητης παρεμβάσεως από το εξωτερικό.  Πέραν της νόμιμης και αιτιολογημένης  δικαστικής παρέμβασης, καμία άλλη παρέμβαση δεν είναι επιτρεπτή. 

Χριστίνα Σαλεμή 

Σαλεμή, Μυλωνάς (έσχατη προδοσία, νόμος περί ευθύνης υπουργών )

Σαλεμή κατά Παπανδρέου (έσχατη προδοσία κλπ – 20/06/2011)

Ανοιχτή επιστολή προς τους βουλευτές του ελληνικού κοινοβουλίου …

Καταγγελία Σαλεμή στον Εισαγγελέα του ΔΠΔ (ICC)

Δείτε σχετικά 

Ολόκληρο το Σύνταγμα της Ελλάδας σε μια σελίδα

Βουλευτικές Εκλογές 2012: Έγκυρες ή Άκυρες; ΑΝΥΠΑΡΚΤΕΣ!

Πολίτευμα

ΥΓ μετά την δημοσίευση του και αυτό το άρθρο τα σταλεί σε εισαγγελείς, δικηγορικούς συλλόγους κλπ. Ως συνήθως …

Εστάλη από:http://justiceforgreece.wordpress.com/

Κυβερνοεπίθεση hackers στο Ελληνικό Υπουργείο Οικονομικών! Διαρροή εγγράφων άνευ προηγουμένου!

Κυβερνοεπίθεση  με ταυτόχρονη διαρροή απόρρητων και διαβαθμισμένων εγγράφων, πραγματοποίησαν hackers στο Ελληνικό Υπουργείο Οικονομικών σύμφωνα με ΑΠΟΚΛΕΙΣΤΙΚΕΣ πληροφορίες που τέθηκαν υπόψη της συντακτικής ομάδας του SecNews τις πρώτες πρωινές ώρες. Η νέα ισχυρή κυβερνοεπίθεση, μια από τις σημαντικότερες κατά την άποψή μας των τελευταίων ετών εναντίον Ελληνικών κυβερνητικών δικτύων, είχε κύριο στόχο την διαρροή εγγράφων και πληροφοριών σχετικά με την κατάσταση της Ελληνικής οικονομίας (!). Δείτε παρακάτω πως <…>

ενημερώθηκε η συντακτική ομάδα του SecNews και τα συγκλονιστικά στοιχεία που τέθηκαν στην διάθεσή μας!

Η ομάδα διαχείρισης της γνωστής και πλέον αξιόπιστης ιστοσελίδας ενημέρωσης planet-greece, ανταποκρίθηκε άμεσα (παρά το προχωρημένο της ώρας) και βοήθησε στην άμεση και ενδελεχή αξιολόγηση των εγγράφων που εκτέθηκαν!

Η ανώνυμη ενημέρωση

Το SecNews ενημερώθηκε μέσω ανώνυμου ηλεκτρονικού μηνύματος, στο σύστημα σχολίων της ιστοσελίδας μας, από χρήστη με το ψευδώνυμο “guestanon”  σχετικά με την ύπαρξη υπερσυνδέσμου (url) στην γνωστή ιστοσελίδα Anonpaste (σ.σ είναι η ιστοσελίδα που χρησιμοποιούν οι Anonymous παγκοσμίως για την ανώνυμη και ασφαλή ανταλλαγή underground πληροφοριών κάτι σαν το pastebin.com και το pastie.org). Στον εν λόγω υπερσύνδεσμο έχει αναρτηθεί το μήνυμα των hackers σχετικά με την επίθεση, που δίνει αναλυτικές πληροφορίες σχετικά με τον τρόπο που πραγματοποιήθηκε αλλά και τα πλήρη δεδομένα στα οποία πραγματοποιήθηκε η διαρροή.

Το μήνυμα της επίθεσης

Το SecNews παρουσιάζει (μεταφρασμένο) το μήνυμα που έχουν αναρτήσει  οι άγνωστοι αναφορικά με την επίθεση:

“Χαιρετούμε τους πολίτες του κόσμου, Χαιρετούμε τους πολίτες της Ελλάδας, Είμαστε οι Ανώνυμοι.

Η ελληνική κυβέρνηση είναι έτοιμη να καταθέσει σε ψηφοφορία στη Βουλή των Ελλήνων το νέο πακέτο των οικονομικών μέτρων λιτότητας ύψους 13,5 δισεκατομμυρίων ευρώ, τα οποία αναμένεται
να παρατείνουν την ύφεση στην Ελλάδα. Σύμφωνα με τα μέτρα λιτότητας, οι συνταξιούχοι έχουν δει ένα 60% πτώση στις συντάξεις τους – πράγμα που σημαίνει ότι οι αποταμιεύσεις μιας ζωής είναι τώρα λιγότερο από το μισό από ότι ανέμεναν. Εν τω μεταξύ, η κυβέρνηση εξετάζει περισσότερες περικοπές, αύξηση του ορίου ηλικίας συνταξιοδότησης και επιπλέον τοποθετεί ένα ανώτατο όριο για την ελεύθερη παροχή υγειονομικής περίθαλψης σε μόλις € 1.500 ανά άτομο ανά έτος.

Η Ελλάδα είχε ένα από τα χαμηλότερα ποσοστά αυτοκτονιών στην ΕΕ, αλλά από το 2010, ο αριθμός των ατόμων που αυτοκτονούν έχει αυξηθεί κατά 40%, με ένα μεγάλο ποσοστό αυτών να πραγματοποιείται από άτομα μεγάλης ηλικίας. 68% του πληθυσμού ζει στην Ελλάδα κάτω από το όριο της φτώχιας  (δηλαδή, έχουν εισόδημα κάτω από το 60% μέσου όρου του εθνικού εισοδήματος). Το 40% του εισοδήματός τους, το ξοδεύουν για ενοίκια ή για αποπληρωμή δανείων.

Περισσότερα από 439.000 ανήλικα παιδιά ζουν κάτω από επίπεδο της φτώχειας στην Ελλάδα, λόγω της συνεχιζόμενης κρίσης, σύμφωνα με έκθεση της UNICEF που δημοσιεύεται στις 16 Οκτωβρίου στα πλαίσια της World Feed Day 2012 και στην Διεθνή Ημέρα για την Εξάλειψη της Φτώχειας. Η δημοτικότητα των ακροδεξιών κομμάτων, συμπεριλαμβανομένης της νεοναζιστικής Χρυσής Αυγής, έχει αυξηθεί εκθετικά.

Η κυβέρνησή σας θα αποτύχει. Έλληνες πολίτες, είναι καιρός να επαναστατήσετε. Κάντε το  όσο μπορείτε.  Θα πρέπει να αντισταθείτε. Είμαστε πάντοτε στο πλευρό σας.

Έχουμε αποκτήσει πλήρη πρόσβαση στο Ελληνικό Υπουργείο Οικονομικών. Οι servers της IBΜ δεν μας φάνηκαν τόσο ασφαλείς τώρα, έτσι δεν είναι ;
Έχουμε νέα όπλα στο οπλοστάσιό μας. Μια εξαιρετική μη επιδιορθωμένη αδυναμία για SAP συστήματα είναι στα χέρια μας και ναι θα την χρησιμοποιήσουμε για να φέρουμε το κόλαση.
Ευχαριστούμε  τον “IZL το σκυλί” για αυτή την “καραμέλα.

Αντλήσαμε απόρρητα κυβερνητικά δεδομένα, κωδικούς κλπ. Πολίτες της Ελλάδας πληρώνετε Τράπεζες και διεθνείς οίκους διαχείρισης αμοιβαίων κεφαλαίων υψηλού κινδύνου. Είναι η δική σας ζωή. Εξέγερση πρίν να είναι πολύ αργά.

Τα μέτρα λιτότητας δεν πρέπει να περάσουν. Δεν έχω να πώ τίποτα περισσότερο.”

Η διαρροή των κωδικών πρόσβασης

Στη συνέχεια οι hackers αναρτούν εσωτερικούς κωδικούς πρόσβασης του Υπουργείου Οικονομικών και συνδέσμους με έγγραφα που μπορεί να κατεβάσει ο οποιοσδήποτε.

Δείτε το μήνυμα όπως ακριβώς έχει αναρτηθεί (σ.σ λόγω του απορρήτου των δεδομένων και πληροφοριών που αναρτήθηκαν το SecNews δεν δημοσιεύει τον σύνδεσμο και έχει προβεί σε επιλεκτική απόκρυψη στοιχείων και πληροφοριών για να μην εκτεθούν σημαντικά δεδομένα του Υπουργείου Οικονομικών).

Έχουμε αποκρύψει τους συνδέσμους που δίνουν στην δημοσιότητα οι Anonymous και περιέχουν απόρρητα δεδομένα Υπουργείων, Οργανισμών και χρηματοπιστωτικών ιδρυμάτων.

Τα στοιχεία που δίνουν στην δημοσιότητα οι hackers περιλαμβάνουν ονόματα χρηστών και κωδικούς πρόσβασης πιθανόν από εσωτερικό σύστημα του Υπουργείου. Εντύπωση προκαλεί η συχνή χρήση ευκολομνημόνευτων κωδικών (ακόμα και 123456) από πλήθος χρηστών υπογραμμίζοντας σαφέστατα την έλλειψη επαρκούς πολιτικής ασφάλειας ακόμα και στο πιο απλό, δηλαδή την επιλογή ενδυναμωμένων κωδικών πρόσβασης !

Η λίστα των χρηστών είναι εκτενέστατη μαζί με τους κωδικούς πρόσβασης σε μη κρυπτογραφημένη μορφή.

Πως πραγματοποιήθηκε η ισχυρότερη επίθεση κυβερνοκατασκοπείας:

Σύμφωνα με όσα αναφέρουν στο μήνυμά τους οι άγνωστοι hackers Anonymous, η πρόσβαση τους κατέστει δυνατή μέσω αδυναμίας που επηρεάζει τα γνωστά SAP συστήματα, που δεν έχει ακόμα επιδιορθωθεί από την εταιρεία (0day). Επιπλέον αναφέρουν ότι απέκτησαν πρόσβαση σε εσωτερικούς εξυπηρετητές (servers) IBM ενώ οι απλοί κωδικοί πρόσβασης που εμφανίζουν οι χρήστες, πιθανολογούμε οτι αφορούν στοιχεία πρόσβασης σε εσωτερικά συστήματα και βάσεις δεδομένων.

Σύμφωνα με ανάλυση που πραγματοποιήσαμε με την βοήθεια των συντακτών του planet-greece ,πιθανολογούμε ότι οι hackers απέκτησαν πρόσβαση στο σύστημα διαχείρισης εγγράφων (document management system)  του Υπουργείου Οικονομικών και συγκεκριμένα του Οργανισμού Διαχείρισης Δημοσίου Χρέους (Ο.Δ.Δ.Η.Χ). Δεν έχει αποσαφηνιστεί από τους hackers μέχρι αυτή την στιγμή, που ακριβώς διαθέτουν μη εξουσιοδοτημένη πρόσβαση, αλλά από το είδος των εγγράφων που αναρτήθηκαν είναι εξακριβωμένο ότι αφορά πλήθος υπηρεσιών του Υπουργείου Οικονομικών. Σε αυτό το σημείο πρέπει να θυμίσουμε οτι τον Απρίλιο του 2012 είχε πραγματοποιηθεί επίθεση (πολύ μικρότερης βέβαια κλίμακας) στο Γενικό Λογιστήριο του Κράτους ενώ λίγο αργότερα αίσθηση είχε προκαλέσει η σύλληψη για διαρροή εγγράφου από τμηματάρχη του Γενικού Λογιστηρίου του Κράτους.

Τι περιέχουν τα έγγραφα που υποκλάπησαν:

Το άκρως ανησυχητικό είναι ότι τα έγγραφα που αναρτήθηκαν ως προιόν υποκλοπής είναι έγγραφα από τον Ιούνιο του 2012 έως και μέχρι πριν μερικές ημέρες (22 Οκτωβρίου). Αυτό υποδηλώνει σαφέστατα ότι οι hackers μέχρι ακόμα και αυτή την στιγμή φαίνεται να διαθέτουν παράνομη πρόσβαση στις υποδομές του Υπουργείου και συγκεκριμένων υπηρεσιών του.

Τα έγγραφα που εκτέθηκαν παρουσιάζουν τεράστια διασπορά και περιλαμβάνουν έγγραφα: από τον Οργανισμό Δημοσίου Χρέους, από το Υπουργείο Οικονομικών, από σχεδόν όλες τις γνωστές Ελληνικές Τράπεζες, από το Υπουργείο Μεταφορών, από τον Οργανισμό Σιδηροδρόμων Ελλάδος, από χρηματοπιστωτικά ιδρύματα του εξωτερικού, από το Υπουργείο Παιδείας, από την Γενική Διεύθυνση Φορολογίας, από το Γενικό Λογιστήριο του Κράτους, από το Νομικό Συμβούλιο του Κράτους, από την Τράπεζα της Ελλάδος, από την Εθνική Τράπεζα, από το Υπουργείο Εργασίας & Κοινωνικής Ασφάλισης, από το Τμήμα Θεματοφύλαξης & Διαχείρισης Τίτλων, από τον ΟΑΣΑ, από την Γενική Διεύθυνση Θησαυροφυλακίου και Προυπολογισμού και πολλά πολλά άλλα. Αξιοσημείωτο είναι το γεγονός ότι μεταξύ άλλων περιλαμβάνονται και δύο κρυπτο-τηλεγραφήματα προς το Υπουργείο Εξωτερικών (!).  Επισυνάπτουμε τμήμα του καταλόγου των εγγράφων που είναι στην διάθεση των hackers:

Η ανάλυση του Planet-Greece:

Σύμφωνα με ανάλυση που πραγματοποίησε το εξαιρετικά αξιόπιστο  Planet-Greece, τα έγγραφα ξεκινούν την περίοδο του Ιουνίου. Ήταν την περίοδο των εκλογών και την εποχή που τα ταμειακά διαθέσιμα είχαν εξαφανιστεί. Τότε έπρεπε να πάρουμε την δόση μαμούθ των 55 δισ. Πήραμε τα 18,5, είναι να μας δώσουν άλλα 5 από τον περασμένο Σεπτ. και τα μέτρα που ψηφίζουμε είναι για τα υπόλοιπα 31,5 δισ. που έπρεπε να είχαμε πάρει.

Τα χρήματα αυτά, τότε, θα πήγαιναν για την αποπληρωμή ομολόγων που ΔΕΝ κουρεύτηκαν κι έληγαν (έχουμε κουρέψει τα ομόλογα που λήγουν το 2013 – 2015), για τις πληρωμές του κράτους προς τρίτους – κυρίως ΦΠΑ – και για την ανακεφαλαιοποίηση των τραπεζών, που σε απλούς όρους μεταφράζεται ως μετρίασμα της χασούρας από την φυγή καταθέσεων στο εξωτερικό, αλλά και από το κούρεμα.

Τα έγγραφα περιλαμβάνουν επακριβώς αυτές τις αγωνιώδεις προσπάθειες για το τι μέλει γενέσθαι, δεδομένου ότι τότε η δόση ήταν στον αέρα. Τα χαρτιά αυτά περιγράφουν όλη την ιστορία των μνημονιακών χρόνων. Πόσα πήραμε, πόσα δώσαμε, πόσα χρωστάμε από την αρχή του μνημονίου μέχρι και πριν 6 περίπου ημέρες !!!

Δειγματοληπτική επιλογή των εγγράφων που αποδυκνείει την σοβαρότητα της κυβερνοεπίθεσης

Το SecNews λόγω της εκτιμώμενης σοβαρότητας των εγγράφων που εκτέθηκαν από τους hackers Anonymous,  αποφάσισε να ΜΗΝ κοινοποιήσει το σύνολο αυτών, ώστε να μην υπάρξει περαιτέρω διαρροή άκρως απόρρητων δεδομένων, γεγονός που υπό συγκεκριμένες προυποθέσεις μπορεί να πλήξει το προφίλ της χώρας. Επιλέξαμε τμηματικά ένα ελάχιστο μέρος αυτών και προχωρήσαμε στην απαραίτητη απόκρυψη σημαντικών στοιχείων και δεδομένων. Δείτε τα παρακάτω έγγραφα που υποδηλώνουν (κατά την ταπεινή μας  άποψή) μία από τις μεγαλύτερες ηλεκτρονικές κυβερνοεπίθεσεις που έχει πραγματοποιηθεί τα τελευταία χρόνια στον Ελλαδικό χώρο με στόχο ένα από τα νευραλγικότερα Υπουργεία (ειδικά αυτή την περίοδο), τις υπηρεσίες του Υπουργείου Οικονομικών:

Η ταυτότητα και το προφίλ των Hackers που πραγματοποίησαν την εκτενή διαρροή δεδομένων του Υπουργείου:

Η ταυτότητα των δραστών μέχρι αυτή την στιγμή δεν έχει ξεκαθαριστεί. Εντύπωση προκαλεί η εκτενέστατη διαρροή εγγράφων και σταθερής πρόσβασης για μεγάλο χρονικό διάστημα όπως αποδεικνυεται από τα έγγραφα, κάτι που δεν έχει παρατηρηθεί στο παρελθόν από άλλα groups hackers που δραστηριοποιούνται στον Ελλαδικό χώρο. Η μεθοδολογία δράσης, το προφίλ, η τεχνογνωσία και η αθρόα μαζική άντληση των εγγράφων θυμίζει επιθέσεις κατασκοπείας από κυβερνήσεις και οργανωμένους κυβερνοκατασκόπους. Μπορεί κανείς να προσομοιάσει τα στοιχεία της επίθεσης με την μεθοδολογία APT (advanced peristent threat) που χρησιμοποιήθηκε επιτυχώς σε αντίστοιχες επιθέσεις στον Λευκό Οίκο, την  Google και την RSA από Κινέζους κυβερνητικούς hackers.

Σύμφωνα με ασφαλείς πληροφορίες, οι Έλληνες υποστηρικτές των Anonymous #OpGreece ΔΕΝ είχαν λάβει γνώση για την συγκεκριμένη επίθεση , ενώ όπως δείχνουν όλα τα στοιχεία (ακόμα και από την φρασεολογία της προκήρυξης-μανιφέστου) την επίθεση διενήργησαν μέλη που συμμετέχουν στην παγκόσμια κοινότητα των Anonymous εκτός Ελλάδος.

Τα 5 ερωτηματικά με πολιτικές προεκτάσεις που ζητούν άμεσες απαντήσεις από τους υπευθύνους

Με την σημερινή αποκάλυψη που φέρνει στο φώς της δημοσιότητας το SecNews, δημιουργούνται ισχυρά ερωτηματικά σχετικά με τα δύο προαναφερόμενα περιστατικά, που έλαβαν χώρα τον Απρίλιο του 2012 και μετά. Είναι σαφές, ότι εφόσον οι hackers  διαθέτουν πρόσβαση στις υποδομές του Υπουργείου μέχρι και σήμερα, θα μπορούσαν να δημιουργήσουν “ψευδή” στοιχεία και περιστατικά (όπως την διαρροή του εγγράφου από τον τμηματάρχη) εν αγνοία των εμπλεκομένων με στόχο τον αποπροσανατολισμό της κοινής γνώμης και των αρχών. Κάτι τέτοιο έχει πραγματοποιηθεί πολλές φορές σε επιθέσεις εναντίον κυβερνητικών δικτύων στις Η.Π.Α και αλλού, με πλήρη αποπροσανατολισμό των αρχών με μεθόδους υποκλοπής και αλλοίωσης ταυτότητας ανυποψίαστων θυμάτων (!)

Διαθέτοντας κωδικους πρόσβασης για μεγάλο αριθμό χρηστών, είναι εξαιρετικά εύκολο να υποδυθεί κάποιος την ταυτότητα κάποιου άλλου (identity theft) με ολέθρια αποτελέσματα. Τα ερωτήματα που θα πρέπει να απαντηθούν από τις αρμόδιες αρχές του Υπουργείου είναι:

- Έλαβαν πρόσθετα μέτρα οι υπηρεσίες ασφάλειας του Υπουργείου μετά την επίθεση του περασμένου Απριλίου στις κρίσιμες υποδομές? Γιατί αυτά τα μέτρα αποδείχτηκαν μη επαρκή?

- Πως εξηγείτε η χρήση απλούστατων κωδικών πρόσβασης σε νευραλγικά συστήματα διαχείρισης εγγράφων και αλληλογραφίας? Ποιά είναι η πολιτική ασφάλειας δεδομένων και πληροφοριών που επιβάλει η Ελληνική Δημοκρατία?

- Τα δεδομένα που αναρτήθηκαν (μέχρι στιγμής) από τους hackers αποτελούν δεδομένα που αφορούν την οικονομική κατάσταση της χώρας. Τι προβλέπετε σε περίπτωση μαζικής διαρροής προσωπικών δεδομένων Ελλήνων πολιτών και τι μέτρα έχουν ληφθεί για την αντιμετώπιση μιας τέτοιας υπόθεσης? Γιατί οι hackers επέλεξαν την 28 Οκτωβρίου για την δημοσιοποίηση του περιστατικού? Συμβολισμός ή κάτι άλλο?

- Είναι ενήμεροι οι ανώτεροι αξιωματούχοι του Υπουργείου, ο Υπουργός και οι Υφυπουργοί για τους κινδύνους που ελλοχεύουν από την έλλειψη μέτρων ασφάλειας πληροφοριών και την πλημμελή χρήση του διαδικτύου από στελέχη του Υπουργείου? Γνωρίζουν ότι ξένες κυβερνήσεις μπορούν να γνωρίζουν με μεθόδους κυβερνοκατασκοπείας εκ τον προτέρων τις κινήσεις που ετοιμάζει το οικονομικό επιτελείο της κυβέρνησης?

- Τι προβλέπετε για την διασφάλιση των κρίσιμων υποδομών από την Εθνική Υπηρεσία Πληροφοριών, το Εθνικο CERT (Computer Emergency and Response Team) και τις αρχές ασφάλειας της χώρας? Πως μπορεί να δικαιολογηθεί το γεγονός ότι ξένες κυβερνήσεις, κυβερνοκατάσκοποι, χακτιβιστές ή εχθρικές χώρες κατορθώνουν να έχουν ΜΟΝΙΜΗ και ΜΗ ΕΝΤΟΠΙΣΙΜΗ πρόσβαση σε νευραλγικά συστήματα της κρατικής μηχανής και να μην γινονται αντιληπτοί, παρα μόνο σε περίπτωση δημοσιοποίησης κάποιου περιστατικού?

Το SecNews παραμένει στην διάθεση του γραφείου Τύπου του Υπουργείου για την ανάρτηση σχετικού Δελτίου Τύπου εφόσον είναι επιθυμητό.

Το SecNews ευχαριστεί τον ανώνυμο αποστολέα του μηνύματος για την έγκαιρη και έγκυρη ενημέρωση.

http://www.secnews.gr

Σχόλιο ΕΛΕΥΘΕΡΩΝ ΕΛΛΗΝΩΝ:

αν το Υπουργείο Οικονομικών είναι ανίκανο να προστατεύσει τους διαδικτυακούς του χώρους, πως θα προστατέψει τα προσωπικά δεδομένα του κάθε πολίτη; Το ιστολόγιο μας είναι αντίθετο με την ηλεκτρονική διακυβέρνηση για πολλούς λόγους, αλλά ο σοβαρότερος είναι ότι κανείς δεν μπορεί να μας εγγυηθεί την διασφάλιση των προσωπικών μας δεδομένων. Ας μας απαντήσει τώρα το Υπουργείο πως θα μπορούσε να αντιμετωπίσει το γεγονός αυτής της κυβερνοεπίθεσης, καθώς και της διαρροής των δεδομένων και αν μπορούσε γιατί δεν το έκανε; Μήπως έχουν ένα όπλο που νομίζουν ότι μπορούν να το χρησιμοποιούν μόνο οι ίδιοι;