Πιθανό περιστατικό μη εξουσιοδοτημένης πρόσβασης σε δεδομένα που σχετίζονται με την πλατφόρμα Υφυπουργείο Έρευνας Καινοτομίας και Ψηφιακής Πολιτικής και συγκεκριμένα με το πρόγραμμα GigaVoucher τέθηκε υπό συζήτηση, μετά από επίσημη ενημέρωση του Υφυπουργείου.
Σύμφωνα με όσα αναφέρθηκαν, έχει εντοπιστεί περιστατικό μη εξουσιοδοτημένης πρόσβασης σε δεδομένα που σχετίζονται με την πλατφόρμα, μέσω της οποίας πολίτες μπορούσαν να αιτηθούν επιχορήγηση για γρήγορο ίντερνετ στο σπίτι τους. Η πλατφόρμα διαχειριζόταν στοιχεία πολιτών που υπέβαλλαν αίτηση στο συγκεκριμένο σχέδιο.
Με βάση τις μέχρι στιγμής πληροφορίες, το περιστατικό φέρεται να σχετίζεται πιθανόν με υποκλοπή διαπιστευτηρίων πρόσβασης χρήστη, δηλαδή κωδικών, και όχι με παραβίαση κρατικού συστήματος. Οι σχετικές έρευνες βρίσκονται σε εξέλιξη.
Διευκρινίστηκε επίσης ότι δεν υπάρχει ένδειξη παραβίασης του κυβερνητικού δικτύου, καθώς το συγκεκριμένο σύστημα φέρεται να φιλοξενείται σε διαφορετικό δίκτυο εκτός κυβέρνησης. Παράλληλα, σημειώθηκε ότι η πλατφόρμα δεν ήταν πλέον ενεργή, καθώς το σχέδιο είχε ολοκληρωθεί το 2024.
Σε ό,τι αφορά τα οικονομικά δεδομένα, επισημάνθηκε ότι δεν υπάρχουν στοιχεία που να δείχνουν διαρροή τραπεζικών πληροφοριών ή στοιχείων καρτών. Ωστόσο, σε τέτοιου είδους πλατφόρμες συνήθως περιλαμβάνονται προσωπικά δεδομένα όπως ονοματεπώνυμο, διεύθυνση, στοιχεία επικοινωνίας, τηλέφωνο και email. Τα στοιχεία αυτά ενδέχεται να χρησιμοποιηθούν σε απόπειρες εξαπάτησης τύπου phishing.
Ο κίνδυνος σε τέτοιες περιπτώσεις αφορά κυρίως την κοινωνική μηχανική, όπου επιτήδειοι μπορεί να αποστείλουν μηνύματα ή email που μοιάζουν επίσημα, ή να πραγματοποιήσουν τηλεφωνικές κλήσεις ζητώντας επιβεβαίωση στοιχείων.
Σε σχέση με τη γενικότερη ασφάλεια, επισημάνθηκε ότι ακόμη και τα πιο ασφαλή συστήματα ενδέχεται να επηρεαστούν, καθώς πέρα από την τεχνολογία, καθοριστικό ρόλο διαδραματίζει και ο ανθρώπινος παράγοντας.
Όσον αφορά τα μέτρα προστασίας, συστήνεται να μην κοινοποιούνται ποτέ κωδικοί ή κωδικοί μιας χρήσης, να αποφεύγεται το άνοιγμα ύποπτων συνδέσμων από μηνύματα ή email, να μην χρησιμοποιούνται οι ίδιοι κωδικοί σε πολλαπλές υπηρεσίες και να ενεργοποιείται η διπλή επιβεβαίωση ταυτότητας (2FA) όπου παρέχεται. Σε περίπτωση ύποπτης επικοινωνίας, συνιστάται έλεγχος μέσω επίσημων καναλιών.
Τονίζεται ότι δεν απαιτείται πανικός, αλλά ενημέρωση και αυξημένη προσοχή, καθώς η ασφάλεια στο διαδίκτυο συνδέεται άμεσα με την καθημερινή ψηφιακή συμπεριφορά.