Σε επιφυλακή από τα μέσα της εβδομάδας τέθηκαν κρίσιμες υποδομές πληροφοριών της Κυπριακής Δημοκρατίας.
Ομάδα χάκερς από την Τυνησία φέρεται σύμφωνα με πληροφορίες του «Φ» να έχει εξαγγείλει στο «σκοτεινό διαδίκτυο» (dark web) και σε γνωστή πλατφόρμα επικοινωνίας κτύπημα σε βάρος της Κύπρου. Μάλιστα, αυτό που διαφημίζεται είναι πως το κτύπημα θα είναι «ισχυρό, μαζικό κι εκτεταμένο».
Η εν λόγω εξαγγελία στο dark web συνοδεύεται και από πρόσκληση σε άλλους χάκερ προκειμένου να συμμετάσχουν στην προγραμματιζόμενη επίθεση.
Οι εν λόγω χάκερ φέρονται να λειτουργούν υπό την ονομασία «Ομάδα Κυβερνοεπιθέσεων Τυνήσιων Μασκοφόρων» («Tunisian Maskers Cyber Force»). Για την ώρα δεν υπάρχει ακριβής πληροφόρηση για τη χρονική στιγμή που θα εξαπολύσουν την επίθεση.
Σύμφωνα με ειδικούς, οι οποίοι φέρονται να έχουν αξιολογήσει κι αναλύσει την εν λόγω πληροφορία, η σχεδιαζόμενη επίθεση φαίνεται να έχει κατά πάσα πιθανότητα πολιτικούς ή/και θρησκευτικούς σκοπούς.
Ο τύπος επίθεσης
Εκτιμάται πως αν υλοποιηθεί η εξαγγελία, τότε η κυβερνοεπίθεση θα εκδηλωθεί με DDoS (Distributed Denial of Service) δικτύου. Για τους γνώστες, είναι ένας από τους πιο διαδεδομένους τύπους κυβερνοεπιθέσεων, οι οποίοι στοχεύουν στη διακοπή της λειτουργίας ενός δικτυακού συστήματος ή υπηρεσίας.
Οι χάκερ σε τέτοιες περιπτώσεις στέλνουν τεράστιο όγκο αιτημάτων σε έναν εξυπηρετητή (server) ή δίκτυο, με σκοπό είτε να κορεστεί το σύστημα, είτε να εξαντληθούν οι πόροι (εύρος ζώνης, μνήμη, CPU), είτε να μην είναι διαθέσιμη η υπηρεσία σε νόμιμους χρήστες.
Στην περίπτωση της Κύπρου, αν μια κυβερνητική ιστοσελίδα δεχθεί, για παράδειγμα, ένα εκατομμύριο αιτήματα (επισκέψεις) ανά λεπτό από διάφορες χώρες, τότε ο εξυπηρετητής «πέφτει» και η ιστοσελίδα καθίσταται μη προσβάσιμη. Ανάλυση της κίνησης, δηλαδή των επισκεπτών της ιστοσελίδας, δείχνει μη φυσιολογική κατανομή αιτημάτων, που προέρχονται από κακόβουλο λογισμικό.
Αν και οι επιθέσεις με DDoS, όπως τις περιγράψαμε πιο πάνω, από μόνες τους δεν καθιστούν δυνατή την υποκλοπή προσωπικών δεδομένων και άλλων πολύτιμων πληροφοριών, εντούτοις μπορούν να αποτελούν μέρος ενός τέτοιου κακόβουλου σχεδιασμού.
Πιο συγκεκριμένα μπορεί οι χάκερ να εξαπολύσουν επίθεση με DDoS για να βαρυφορτώσουν ή και να ρίξουν μια ιστοσελίδα, παραπλανητικά (distraction), με στόχο να αποσπάσουν την προσοχή των διαχειριστών ασφαλείας και ταυτόχρονα να εκμεταλλευτούν άλλες ευπάθειες (π.χ. SQL injection, κακόβουλο λογισμικό) για να παραβιάσουν συστήματα και να αποσπάσουν προσωπικά ή οικονομικά δεδομένα.
Πλήγματα το 2023
Θυμίζουμε ότι τον Μάρτιο του 2023 η κυβερνοασφάλεια στο νησί μας δοκιμάστηκε από χάκερ. Εκείνη την περίοδο έγιναν σοβαρές επιθέσεις στο Πανεπιστήμιο Κύπρου (2/3/2023), στο Κτηματολόγιο (9/3/2023) και στο Ανοικτό Πανεπιστήμιο Κύπρου (27/3/2023). Ο τότε διευθυντής του Κτηματολογίου είχε σχολιάσει πως υπήρξε πλήγμα «στον πνεύμονα της Οικονομίας». Έναν μήνα αργότερα δεν είχε αποκατασταθεί η ζημιά που είχε γίνει. Εξάλλου, ο Πρύτανής του Ανοικτού Πανεπιστημίου Κύπρου είχε κάνει λόγο για «μαχαίρι στην καρδιά του Πανεπιστημίου», αναφερόμενος, μεταξύ άλλων, στο γεγονός ότι η «πλατφόρμα τηλεκπαίδευσης» που διαδραματίζει καταλυτικό ρόλο, ήταν εκτός λειτουργίας.
Αν και για λόγους ασφαλείας ποτέ δεν δόθηκαν δημοσίως πληροφορίες για το μέγεθος των πληγμάτων, εντούτοις όπως είχε πληροφορηθεί και τότε ο «Φ» από αρμόδια πηγή, αποκτήθηκε πρόσβαση σε αρχεία κάποιων εκ των κρίσιμων υποδομών που είχαν πληγεί τότε από τους χρήστες του κακόβουλου λογισμικού. Με άλλα λόγια, προσωπικά στοιχεία κι άλλες ευαίσθητες πληροφορίες είχαν διαρρεύσει σε έναν βαθμό στους χάκερ. Όπως είχε γίνει γνωστό την άνοιξη του 2023 οι οργανισμοί που είχαν δεχθεί πλήγμα από τους «χάκερς» είχαν ενημερώσει σχετικά την επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ενημέρωσε το CSIRT-CY
Όπως πληροφορείται ο «Φ», ήδη η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) έχει προβεί σε ενέργειες προκειμένου να ληφθούν προληπτικά μέτρα. Το θέμα ανατέθηκε στο Εθνικό CSIRT-CY, το οποίο χαρακτηρίζεται ως ο τεχνικός κι επιχειρησιακός βραχίονας της ΑΨΑ για ζητήματα πρόληψης και διαχείρισης συμβάντων κυβερνοασφάλειας στις κρίσιμες υποδομές πληροφοριών της Κυπριακής Δημοκρατίας, κάνοντας και συστάσεις για τα ακριβή προληπτικά μέτρα που θα πρέπει να ληφθούν. Ήδη έχουν ειδοποιηθεί αρμοδίως τμήματα κρίσιμων υποδομών για τις δεδηλωμένες προθέσεις των Τυνήσιων χάκερ. Να σημειωθεί ότι κονδύλι για το Εθνικό CSIRT-CY, συμπεριλαμβάνεται στον ετήσιο προϋπολογισμό, ώστε να μπορεί να εκπληρώσει τους στόχους του.
