Το πόσο ευάλωτη είναι η χώρα σε κυβερνο-επιθέσεις αποκαλύπτει η ετήσια έκθεση του Ευρωπαϊκού Οργανισμού για την Κυβερνοασφάλεια (ENISA), αφού τρεις από τις συνολικά οκτώ αναφορές κυβερνο-επιθέσεων που καταγράφηκαν στην Ευρωπαϊκή Ένωση το 2024 αφορούν την Ελλάδα.
Η πιο σοβαρή επίθεση εντοπίστηκε στο Εθνικό Αστεροσκοπείο Αθηνών, όπου κακόβουλοι δράστες παραβίασαν το ψηφιακό σύστημα κρατήσεων τον Ιούλιο του 2024, υποκλέπτοντας δεδομένα πιστωτικών καρτών επισκεπτών. Στην έκθεση περιλαμβάνονται επίσης οι επιθέσεις που δέχθηκαν η Ελληνική Αστυνομία και το Ελληνικό Ανοικτό Πανεπιστήμιο.
Εκτός από τις παραπάνω περιπτώσεις, εκατομμύρια κυβερνο-επιθέσεις έχουν καταγραφεί σε ιστοσελίδες υπουργείων, όπως των Υποδομών, της Ναυτιλίας και της Ψηφιακής Διακυβέρνησης, καθώς και σε ιστότοπους του ΓΕΕΘΑ, του αεροδρομίου, της Υπηρεσίας Πολιτικής Αεροπορίας και άλλων φορέων. Οι επιθέσεις αυτές είχαν αποκλειστικό στόχο την προσωρινή διακοπή της λειτουργίας τους.
Στη σοβαρότερη υπόθεση, εκείνη του Εθνικού Αστεροσκοπείου Αθηνών, υπενθυμίζεται ότι οι δράστες επιχείρησαν να υπεξαιρέσουν χρήματα επισκεπτών, αφού πρώτα παραβίασαν το ηλεκτρονικό σύστημα κρατήσεων. Σύμφωνα με το Αστεροσκοπείο, η υπηρεσία εντόπισε το πρόβλημα μέσα σε 24 ώρες και προχώρησε άμεσα στην απενεργοποίηση της λειτουργίας, χωρίς να καταστεί εφικτή η υπεξαίρεση χρημάτων.
Η δεύτερη κυβερνο-επίθεση αφορά τη διαρροή ηλεκτρονικής αλληλογραφίας της Ελληνικής Αστυνομίας, η οποία εντοπίστηκε τον Μάιο του 2024 σε πλατφόρμα του dark web. Σύμφωνα με την ENISA, χρήστης με το ψευδώνυμο DuckyMummy φέρεται να προσέφερε προς πώληση αρχεία ηλεκτρονικού ταχυδρομείου της ΕΛ.ΑΣ. έναντι 200 δολαρίων.
Πέραν αυτού, το 2024 σημειώθηκε ακόμη μία επίθεση κατά της ΕΛ.ΑΣ., η οποία δεν περιλαμβάνεται στην έκθεση και αφορούσε τη διαρροή 550 ονομάτων στελεχών της υπηρεσίας τον Οκτώβριο του ίδιου έτους. Τα περιστατικά αυτά ερευνώνται από τη Δίωξη Ηλεκτρονικού Εγκλήματος.
Η τρίτη κυβερνο-επίθεση σημειώθηκε στο Ελληνικό Ανοικτό Πανεπιστήμιο, προκαλώντας «σημαντική διακοπή υπηρεσιών» και διαρροή 813 GB προσωπικών δεδομένων. Το περιστατικό εντάσσεται στις επιθέσεις που στοχεύουν την εκπαίδευση και τη δημόσια διοίκηση, κατηγορίες που σύμφωνα με την ENISA πλήττονται συχνά από «ευκαιριακές» επιθέσεις με σοβαρές λειτουργικές επιπτώσεις.
