Κυβερνοεπίθεση στο Ελληνικό Ανοικτό Πανεπιστήμιο: Διαρροή στο dark web προσωπικών δεδομένων και τραπεζικών λογαριασμών φοιτητών!

Το Ελληνικό Ανοικτό Πανεπιστήμιο ανακοίνωσε ότι τα πληροφοριακά του συστήματα παραβιάστηκαν τον Οκτώβριο του 2024, με αποτέλεσμα τη διαρροή 813 GB δεδομένων, ενώ κάποια από τα αρχεία έχουν αναρτηθεί στο σκοτεινό διαδίκτυο (dark web).

Η έκταση της διαρροής

Η κυβερνοεπίθεση έγινε με τη χρήση λογισμικού τύπου ransomware, το οποίο επέτρεψε στους επιτιθέμενους να αποκτήσουν πρόσβαση στην κεντρική πληροφορική υποδομή του Πανεπιστημίου και στην υποδομή των αντιγράφων ασφαλείας. Η επίθεση είχε ως συνέπεια την κρυπτογράφηση του συστήματος διαχείρισης εικονικών μηχανών και την πρόκληση δυσλειτουργιών σε δευτερεύοντα συστήματα και το δίκτυο δεδομένων.

Ελληνικό Ανοικτό Πανεπιστήμιο

Παρά το γεγονός ότι τα 813 GB προσωπικών δεδομένων που διέρρευσαν είναι σημαντικά, αποτελούν ένα πολύ μικρό ποσοστό σε σχέση με τον συνολικό όγκο δεδομένων που διατηρεί το Ίδρυμα, ο οποίος φτάνει σε αρκετά terabytes. Αυτό υποδεικνύει ότι η διαρροή είναι περιορισμένη, όπως τονίζεται στην ανακοίνωση.

Τα δεδομένα που διέρρευσαν περιλαμβάνουν προσωπικές πληροφορίες σε μορφές αρχείων όπως doc, pdf και excel. Επίσης, τα αρχεία έχουν ήδη διαρρεύσει στο σκοτεινό διαδίκτυο.

VIRAL

Γιώργος Καλλιακμάνης: Αποκάλυψε αυτό που όλοι φοβόντουσαν για το γυναικείο πτώμα σε βαλίτσα!

Έθαψε την οικογένειά του κάτω από τη βεράντα και έγινε καπνός: Το άλυτο θρίλερ που παγώνει το αίμα

Τραγωδία στον Πειραιά: Μετά τα αποτελέσματα της ιατροδικαστικής – Ποιο ήταν το μοναδικό «παράθυρο σωτηρίας» των δύο νέων που έχασαν τη ζωή τους στο γκαράζ

Κυβερνοεπίθεση στο Ανοικτό Πανεπιστήμιο

Τα προσωπικά δεδομένα που διέρρευσαν:

Ονοματεπώνυμο, Πατρώνυμο / Μητρώνυμο, Ιδιότητα, Στοιχεία Συγγενών, Υπηκοότητα, Φύλο, Ημερομηνία Γέννησης, ΑΦΜ, ΑΜΚΑ, ΑΜ, ΑΔΤ, Υπογραφή (φυσική), Φωτογραφίες, όνομα χρήστη, Δεδομένα Επικοινωνίας (Ταχυδρομική Διεύθυνση, Αριθμός τηλεφώνου (σταθερό & κινητό), Διεύθυνση ηλεκτρονικού ταχυδρομείου (προσωπική & ιδρύματος), ηλεκτρονική αλληλογραφία, Ακαδημαϊκά και Εκπαιδευτικά Δεδομένα & Τίτλοι Σπουδών (Βαθμολογίες και επιδόσεις, Τίτλοι σπουδών, Βεβαιώσεις σπουδών), Δεδομένα Υγείας, Οικονομικά Δεδομένα (IBAN, στοιχεία τιμολόγησης, στοιχεία πληρωμής δαπάνης), Δεδομένα Επαγγελματικής & Ερευνητικής Δραστηριότητας (Βιογραφικό σημείωμα, ερευνητικό / επαγγελματικό / διδακτικό / συγγραφικό έργο), Δεδομένα Αποφάσεων Συλλογικών Οργάνων, αποφάσεις επιτροπών, Δεδομένα Συμβάσεων, Αναδόχων & Προσφορών.