Oι ηλεκτρονικές υποδομές του Ελληνικού Ανοικτού Πανεπιστημίου δέχτηκαν κακόβουλη επίθεση

10 μέρες μετράμε και μηδέν πληροφορίες. Μπράβο σας εκεί στο ΕΑΠ, ευχαριστούμε. Πληρώσαμε δίδακτρα για να μην έχουμε πρόσβαση; Τα προσωπικά μας δεδομένα πως επηρεάστηκαν από την "κακόβουλη επίθεση" θα μας πείτε ποτέ; Η μη πληροφόρηση κάνει κακό στο ΕΑΠ εκτιμώ, μελλοντικοί φοιτητές μπορεί να στραφούν σε άλλα ανταγωνιστικά ιδρύματα. Θα ήταν καλύτερο να πειτε στον κόσμο τι συμβαίνει.

Σωστά, πως γίνεται να είσαι πιστοποιημένος για ασφάλεια των ΠΣ και να την παθαίνεις έτσι; Στο μεταξύ σοβαρές πηγές στο twitter που παρακλουθούν επιθέσεις σε πληροφοριακά συστήματα, επιβεβαιώνουν ότι πρόκειται για ransomware....

Η διαχείριση όντως ήταν κάκιστη γιατί έπρεπε να το είχαν πει από την πρώτη στιγμή. Να θυμίσω εδώ ότι κάθε και λίγο γίνονται τετοιες επιθέσεις σε τεράστιες εταιρείες και τα προσωπικά μας δεδομένα προ πολλού έχουν κάνει φτερα. Υπάρχει όμως διαδικασία. Το αναφέρουν στην αρχή προστασίας προσωπικών δεδομένων και σε άλλες αρχές και ενημερώνονται οι χρήστες (κάποια στιγμή). Μην βιάζεστε. Το σοβαρό εδώ είναι ότι το ΕΑΠ ήταν πιστοποιημένο κατά 27001 (ασφάλεια πληροφοριακών συστημάτων). Εδώ πρέπει να γίνει ξεχωριστή έρευνα αν τα πιστοποιητικά αυτά τα δίνουν έτσι και ποιά εταιρεία έκανε την πιστοποίηση......

Και τώρα; Δεν πρέπει να πουν στον κόσμο τι ακριβώς έχει γίνει; Είναι όπως τα λέει ο @Μερικές ερωτήσεις. Με τη σιωπή ο καθένας αρχίζει να κάνει σενάρια. Πολύ κακή, κάκιστη διαχείριση, κατά τη γνώμη μου.

Πέρασε 1 εβδομάδα από την (τώρα το μαθαίνουμε) κακόβουλη επίθεση. Γιατί τοσο καιρό δε μας το λέγατε; Γιατί τόση συσκότιση και μηδέν λεπτομέρειες; Τι επηρρεάστηκε από την επίθεση; Τα δεδομένα χρηστών; Το μητρώο των φοιτητών; Διέρευσαν ή όχι προσωπικά δεδομένα; Πειράχτηκαν ή όχι βάσεις δεδομένων, στοιχεία, βαθμοί; Το λέω με όλο το σεβασμό αλλά όταν πρόκειται για ΑΕΙ, δεν μπορεί να επικρατεί αυτή η παντελής έλλειψη πληροφόρησης. Αν είχε γίνει κακόβουλη επίθεση σε υπολογιστές αλυσίδας σουπερμάρκετ θα είχαν βουήξει όλα τα ΜΜΕ και θα κλαίγανε που έμαθαν πόσα πακέτα μακαρόνια ψωνίσαμε την τελευταία φορά. Τώρα έχουμε κακόβουλη επίθεση λεει σε ΑΕΙ με χιλιάδες φοιτητές και πραγματικά ευαίσθητα δεδομένα και δε λέει κανείς τίποτα. Είναι ντροπή, αυτό έχω να πω.

Τους πήρε λίγο χρόνο αλλά το ανακοίνωσαν τελικά. Είναι λάθος κουλτούρας και τακτικής να γίνονται επιθέσεις και να μην ανακοινώνονται. Ο κόσμος και οι άλλοι φορείς θα πρέπει να γνωρίζουν τι γίνεται για να λαμβάνονται τα ανάλογα μέτρα και στρατηγικές από τους οργανισμούς.