Συναγερμός από την Εθνική Αρχή Κυβερνοασφάλειας: Προειδοποιεί για ιρανικές κυβερνοεπιθέσεις στην Ελλάδα

Έλληνες εφοπλιστές και άλλες ελληνικές εταιρείες φέρονται να ελέγχουν τα πληροφοριακά τους συστήματα για ενδείξεις κυβερνοεπιθέσεων, μετά από σύσταση της Εθνικής Αρχής Κυβερνοασφάλειας.

Αυτός ο έλεγχος έρχεται ως συνέχεια περιστατικών που έχουν συνδεθεί με τον πόλεμο στο Ιράν, σύμφωνα με δύο πηγές που μίλησαν την Τετάρτη (18/3).

Η Αρχή απέστειλε την περασμένη εβδομάδα μια προειδοποίηση, την οποία το Reuters σημειώνει πως έχει δει, προς τους υπεύθυνους ασφάλειας εταιρειών ναυτιλίας, τραπεζών και επιχειρήσεων στους τομείς των μεταφορών, των τηλεπικοινωνιών, της υγείας και της ενέργειας, ανέφερε πηγή από την Αρχή, προσθέτοντας ότι η κίνηση ήταν προληπτική.

Μια ομάδα χάκερ που συνδέεται με το Ιράν ανέλαβε την ευθύνη στις 11 Μαρτίου για κυβερνοεπίθεση στην αμερικανική εταιρεία ιατρικών συσκευών και υπηρεσιών Stryker, σύμφωνα με μηνύματα που δημοσιεύτηκαν στο κανάλι της ομάδας στο Telegram. Η Αλβανία επιβεβαίωσε επίσης κυβερνοεπίθεση στην ψηφιακή υποδομή του κοινοβουλίου της την περασμένη εβδομάδα, την οποία τα τοπικά μέσα ανέφεραν ότι πραγματοποίησε η φιλοϊρανική ομάδα που αυτοαποκαλείται Homeland Justice. Οι αλβανικές αρχές δήλωσαν στο Reuters ότι κάθε προσπάθεια υπονόμευσης της κρίσιμης υποδομής της χώρας έχει απωθηθεί επιτυχώς.

Η προειδοποίηση για ελέγχους από την ελληνική αρχή

Η ελληνική προειδοποίηση, που χαρακτηρίστηκε «υψηλής προτεραιότητας», κάλεσε τις εταιρείες να πραγματοποιήσουν ελέγχους και να ενημερώσουν τους υπεύθυνους ασφάλειας για ένα επιβεβαιωμένο περιστατικό που επηρέασε έναν «μεγάλο διεθνή οργανισμό» στο εξωτερικό. Δεν τον κατονόμασε. Η προειδοποίηση περιλάμβανε ενδείξεις πιθανής παραβίασης, όπως διευθύνσεις IP, εργαλεία και κακόβουλο λογισμικό, όπως το VShell Remote Access Trojan. Όποιος εντοπίσει στοιχεία επίθεσης θα πρέπει να ελέγξει άμεσα τα συστήματά του και να μπλοκάρει αυτές τις διευθύνσεις IP, ανέφερε. Δύο διαφορετικές πηγές δήλωσαν ότι τουλάχιστον δύο ναυτιλιακές εταιρείες έχουν λάβει την προειδοποίηση.

Η ηλεκτρονική παρεμβολή στα συστήματα πλοήγησης εμπορικών πλοίων έχει αυξηθεί τις τελευταίες ημέρες γύρω από τα Στενά του Ορμούζ και την ευρύτερη περιοχή του Κόλπου. Όλες οι πηγές ζήτησαν να μην κατονομαστούν επειδή δεν ήταν εξουσιοδοτημένες να μιλήσουν στα μέσα ενημέρωσης. Οι δύο πρώτες ανέφεραν ότι η Ελλάδα δεν έχει ακόμη εντοπίσει στοιχεία σημαντικής επίθεσης, αν και μία από αυτές σημείωσε ότι «κάποια μορφή δραστηριότητας» έχει καταγραφεί.

Η ελληνική προειδοποίηση ανέφερε ότι η έρευνα για το επιβεβαιωμένο περιστατικό έδειξε έναν άγνωστο, περίπλοκο δράστη, ο οποίος χρησιμοποιούσε δύο επίπεδα υποδομών για να παρακολουθεί δραστηριότητα, να επιχειρεί μη εξουσιοδοτημένη πρόσβαση, να φιλοξενεί κακόβουλο λογισμικό ή να εκτελεί μηχανισμούς διοίκησης και ελέγχου, αποφεύγοντας τον εντοπισμό. Η δεύτερη πηγή ανέφερε ότι ορισμένες από τις διευθύνσεις IP που περιλαμβάνονταν στην ελληνική προειδοποίηση προέρχονταν από το Ιράν.

Το 2022, η Αλβανία διέκοψε τις διπλωματικές σχέσεις με το Ιράν μετά από κυβερνοεπίθεση σε κρατικούς θεσμούς, την οποία απέδωσε στην Ισλαμική Δημοκρατία. Την Τρίτη (17/3), το αλβανικό κοινοβούλιο υιοθέτησε ψήφισμα που χαρακτηρίζει το Ιράν «χορηγό της τρομοκρατίας» και καταδικάζει τις κυβερνοεπιθέσεις κατά αλβανικών θεσμών. Ερωτηθείσα για την τελευταία επίθεση, η κυβερνητική εκπρόσωπος Μαντζόλα Χάσα δήλωσε στο Reuters ότι η χώρα έχει δημιουργήσει ένα από τα πιο προηγμένα συστήματα κυβερνοάμυνας στην Ευρώπη και θα συνεχίσει να ενισχύει την άμυνά της.

Διαβάστε ακόμη

Παγκόσμια ανησυχία μετά το χτύπημα του Ισραήλ στο μεγαλύτερο κοίτασμα φυσικού αερίου - Με αντίποινα απειλεί το Ιράν

Είναι επίσημο: Ξεκινούν οι πρώτες απεργίες στα βενζινάδικα - Σε ποιες περιοχές και από πότε

Πέθανε η κυρά Ρηνιώ σε ηλικία 108 ετών - Ήταν η γηραιότερη γυναίκα στην Κάλυμνο

Instagram: Ορατά όλα τα μηνύματα - Ποια λειτουργία σταματά από Μάιο