Ανακοίνωση ΥΠ.ΕΞ σχετικά με την κακόβουλη ηλεκτρονική επίθεση

Μετά την δημοσιότητα που πήρε το περιστατικό της ηλεκτρονικής παραβίασης ιστοσελίδων του Ελληνικού Υπουργείου Εξωτερικών από Τούρκους hackers, το Υπουργείο προχώρησε σε εκτενέστατη ανακοίνωση αναφορικά με το περιστατικό. Θυμίζουμε ότι το SecNews, σε πανελλήνια αποκλειστικότητα δημοσιοποίησε στοιχεία αναφορικά με κυβερνοεπίθεση που ήταν σε εξέλιξη εναντίον του Υπουργείου και που εθελοντές του SecNews εντόπισαν σε forums του εξωτερικού αλλά και της  γειτονικής χώρας.

Αποδεικνύοντας την ιδιαίτερη σοβαρότητα που τα στελέχη του Υπουργείου λαμβάνουν υπόψη τους τέτοιου είδους επιθέσεις, προχώρησαν στην παρακάτω επίσημη ανακοίνωση:

Δελτίο Τύπου ΥΠ.ΕΞ αναφορικά με την κυβερνοεπίθεση

Σήμερα το πρωί σημειώθηκε κακόβουλη ηλεκτρονική επίθεση στην οικονομική διαδικτυακή πύλη www.agora.mfa.gr, καθώς και στην ιστοσελίδα archive.hellenicaid.gr (πρόκειται για παλαιά ιστοσελίδα της Υπηρεσίας Διεθνούς Αναπτυξιακής Συνεργασίας, η οποία δεν βρισκόταν σε λειτουργία).

Οι ανωτέρω δύο ιστοσελίδες είναι εντελώς ανεξάρτητες από την επίσημη διαδικτυακή πύλη του Υπουργείου Εξωτερικών και δεν επηρεάζουν τις υπόλοιπες ιστοσελίδες του Υπουργείου. Δεν υπήρχαν ευαίσθητα δεδομένα και δεν υφίσταται κανένα πρόβλημα ασφαλείας για την επίσημη ιστοσελίδα του Υπουργείου Εξωτερικών.

Ειδικά για τη συντήρηση και τη διαχείριση των ανωτέρω δύο ιστοσελίδων, υπεύθυνη είναι ιδιωτική εταιρεία, η οποία προβαίνει σε ενέργειες για τη διερεύνηση του συμβάντος και την αποκατάσταση του προβλήματος, ενώ για το θέμα έχουν ενημερωθεί οι αρμόδιες Υπηρεσίες.

Είναι από τις λίγες φορές που Υπουργείο ή δημόσιος φορέας αναγνωρίζει τις συνέπειες μιας κυβερνοεπίθεσης. Αξίζει να αναφέρουμε ότι στο εξωτερικό είναι συνήθης πρακτική τα θύματα κυβερνοεπιθέσεων να ενημερώνουν με ακρίβεια τους πελάτες τους (εφόσον πρόκειται για ιστοσελίδες εταιρειών) ή το σύνολο των επισκεπτών ώστε να γνωρίζουν τις ακριβείς διαστάσεις του θέματος. Η απόκρυψη των γεγονόνοτων κυβερνοεπιθέσεων δεν θεωρείται πλέον ο βέλτιστος τρόπος διαχείρισης αντίστοιχων περιστατικών, μιας και μέσω της ενημέρωσης του κοινού μπορείς να δώσεις τις πραγματικές διαστάσεις.

Φαίνεται ότι τα αρμόδια στελέχη του Υπουργείου εξωτερικών έδρασαν άκρως αποτελεσματικά, αποπέμποντας την επίθεση λίγα λεπτά μετά την δημοσιοποίησή της και επιπλέον προχώρησαν σε αναλυτικό δελτίο τύπου που προσδίδει τις απαραίτητες επεξηγήσεις αναφορικά με την πιθανότητα διαρροής ευαίσθητων δεδομένων. Όπως διαβεβαιώνουν δεν υπήρχαν ευαίσθητα δεδομένα.

Πλέον υποδειγματική λοιπόν η διαχείριση του περιστατικού παραβίασης και ελπίζουμε το παράδειγμα του Υπουργείου Εξωτερικών να ακολουθήσουν και λοιποί φορείς ή εταιρείες που πέφτουν θύματα (ισχυρών ή μή) κυβερνοεπιθέσεων.

Από την πλευρά μας θα θέλαμε να πούμε ενα μεγάλο ευχαριστώ στους εθελοντές που μας βοήθησαν στην διερεύνηση του θέματος καθώς και στο Υπουργείο Εξωτερικών για την υποδειγματική για τα Ελληνικά δεδομένα διαχείριση του περιστατικού.

Πηγή : secnews.gr