Τεράστιο χάος για την επίθεση στον καθεδρικό ναό. Οι χάκερς θέλουν εκατομμύρια

Η Σλοβακία βρίσκεται στο επίκεντρο μιας από τις μεγαλύτερες κρίσεις στον κυβερνοχώρο στην ιστορία της. Τα πληροφοριακά συστήματα του Γραφείου Γεωδαισίας, Χαρτογραφίας και Κτηματολογίου της Σλοβακικής Δημοκρατίας έπεσαν θύμα μιας εξελιγμένης επίθεσης ransomware που έχει παραλύσει το έργο των κτηματολογικών υπηρεσιών σε ολόκληρη τη Σλοβακία.

Οι επιτιθέμενοι φέρονται να απαιτούν αστρονομικά λύτρα, ενώ το κράτος παλεύει με το ενδεχόμενο να χαθούν ανεπιστρεπτί ορισμένα από τα πολύτιμα δεδομένα του. Το Dnes24.sk αναφέρει

Περιορισμένες υπηρεσίες κτηματολογίου και επιβεβαίωση της επίθεσης

Στις αρχές Ιανουαρίου, το Υπουργείο Εσωτερικών της Σλοβακικής Δημοκρατίας ενημέρωσε για τους περιορισμούς στην παροχή υπηρεσιών των κτηματολογικών υπηρεσιών. Αρχικά, θεωρήθηκε ότι επρόκειτο για τεχνικές προσαρμογές των συστημάτων, αλλά σταδιακά προέκυψε ότι πίσω από τα προβλήματα βρισκόταν μια μαζική επίθεση στον κυβερνοχώρο. Το Γραφείο Γεωδαισίας, Χαρτογραφίας και Κτηματολογίου της Δημοκρατίας της Σλοβακίας επιβεβαίωσε ότι τα συστήματά του είχαν πληγεί από ξένους χάκερς, αναγκάζοντας τους σε πλήρη διακοπή λειτουργίας.

“Εργαζόμαστε για την αποκατάσταση των συστημάτων με τη βοήθεια κορυφαίων εμπειρογνωμόνων κυβερνοασφάλειας”, ανέφερε το γραφείο στην ιστοσελίδα του. Η αστυνομία έχει επίσης ξεκινήσει έρευνα για μια υπόθεση μη εξουσιοδοτημένης παρέμβασης στο κτηματολογικό σύστημα.

Τι είναι η επίθεση ransomware;

Σύμφωνα με το Živé.sk, πρόκειται για μια επίθεση κατά την οποία οι χάκερς κρυπτογραφούν δεδομένα σε διακομιστές και στη συνέχεια απαιτούν λύτρα για να τα ξεμπλοκάρουν. Σε αυτή την περίπτωση, οι επιτιθέμενοι φέρονται να απαιτούν ένα επταψήφιο ποσό δολαρίων. Πηγές αναφέρουν ότι οι χάκερ ενδέχεται όχι μόνο να έχουν κρυπτογραφήσει τα δεδομένα, αλλά και να έχουν κατεβάσει αντίγραφά τους. Τέτοιες πρακτικές επιτρέπουν στους επιτιθέμενους να ζητούν χρήματα όχι μόνο για την αποκρυπτογράφηση, αλλά και για τη μη αποκάλυψη των δεδομένων ή για την πώλησή τους σε τρίτους.

Η έλλειψη αντιγράφων ασφαλείας περιπλέκει την ανάκτηση

Ένα από τα μεγαλύτερα προβλήματα που αντιμετωπίζει το κράτος είναι η έλλειψη αντιγράφων ασφαλείας των κτηματολογικών δεδομένων. Η πύλη Živé.sk αναφέρει ότι, σύμφωνα με πληροφορίες, τα δεδομένα δεν δημιουργούνται τακτικά και αυτόματα αντίγραφα ασφαλείας, γεγονός που παρατείνει σημαντικά τη διαδικασία ανάκτησης. Εάν επιβεβαιωθούν οι πληροφορίες σχετικά με την έλλειψη αντιγράφων ασφαλείας, το κράτος θα αναγκαστεί να αποκαταστήσει τα δεδομένα χειροκίνητα από φυσικά έγγραφα ή ηλεκτρονικές εκδόσεις που είναι αποθηκευμένες σε άλλα συστήματα. Η διαδικασία αυτή μπορεί να διαρκέσει εβδομάδες ή μήνες.

Κίνδυνοι και επιπτώσεις στους πολίτες

Ο περιορισμός της πρόσβασης στα κτηματολογικά δεδομένα προκαλεί προβλήματα στην υποβολή αιτήσεων καταχώρισης και στην έγκριση αλλαγών στην κυριότητα των ακινήτων. Επιπλέον, υπάρχει κίνδυνος χάους σε περίπτωση έλλειψης αρχείων, γεγονός που θα μπορούσε να προκαλέσει νομικές διαφορές ή να επιτρέψει διαδικασίες απάτης.

Οι εμπειρογνώμονες προειδοποιούν κατά της καταβολής λύτρων, διότι δεν υπάρχει καμία εγγύηση ότι οι χάκερ θα ξεμπλοκάρουν τα δεδομένα μετά την πληρωμή. Επιπλέον, θα μπορούσε να ενθαρρύνει άλλες παρόμοιες επιθέσεις.

Με λίγα λόγια

• Μια κυβερνοεπίθεση έπληξε τα συστήματα κτηματολογίου SR, προκαλώντας πλήρη διακοπή λειτουργίας.
• Οι χάκερς φέρονται να απαιτούν επταψήφιο ποσό δολαρίων για να αποκαταστήσουν την πρόσβαση στα δεδομένα.
• Η έλλειψη αντιγράφων ασφαλείας περιπλέκει την ανάκτηση και μπορεί να προκαλέσει μη αναστρέψιμη απώλεια ορισμένων δεδομένων.
• Η αποκατάσταση των συστημάτων μπορεί να διαρκέσει μήνες, επηρεάζοντας τη διαχείριση των αλλαγών ιδιοκτησίας και των αιτήσεων για εγγραφή στο Κτηματολόγιο.
• Η αστυνομία ερευνά την υπόθεση και το κράτος εργάζεται για την επίλυση της κρίσης με την υποστήριξη εμπειρογνωμόνων στον κυβερνοχώρο.

Η Σλοβακία αντιμετωπίζει μια δύσκολη πρόκληση για την ασφάλεια στον κυβερνοχώρο. Το περιστατικό αυτό θα πρέπει να χρησιμεύσει ως προειδοποίηση ότι τα ισχυρά μέτρα για την προστασία των ψηφιακών υποδομών είναι πλέον αναγκαία.