Θεσσαλονίκη: Κυβερνοεπίθεση σε υπηρεσίες – Πώς έγινε η παραβίαση

Εγκαταστάθηκε κακόβουλο λογισμικό, ένας ιός τύπου «ransomware», με τους χάκερς να ζητάνε «λύτρα» για να «ξεκλειδώσουν» τα αρχεία

123RF

Κλειστές μέχρι νεωτέρας θα παραμείνουν όλες οι υπηρεσίες του δήμου Θεσσαλονίκης, του οποίου το δίκτυο δέχτηκε κυβερνοεπίθεση από χάκερ που απαιτούν λύτρα για να ξεκλειδώσουν τα δεδομένα.

Η υπόθεση βρίσκεται πλέον στα χέρια της Δίωξης Ηλεκτρονικού Εγκλήματος μετά τη μήνυση που κατέθεσε η δημοτική αρχή.

Παραμένει ωστόσο ασαφές ποιο είναι το ύψος του ποσού που ζητούν οι άγνωστοι δράστες, το πώς μολύνθηκαν τα συστήματα του δήμου και από ποιο κακόβουλο λογισμικό.

Οι επιθέσεις ransomware εξελίσσονται σε σοβαρό διεθνές πρόβλημα τους τελευταίους μήνες, όπως συνέβη με την πρόσφατη κυβερνοεπίθεση στην εταιρεία αγωγών Colonial Pipeline, η οποία είχε ως αποτέλεσμα να στεγνώσει η ανατολική ακτή των ΗΠΑ από καύσιμα και να προκληθεί ζημιά δεκάδων εκατομμυρίων δολαρίων.

Όπως δήλωσε στο ΑΠΕ-ΜΠΕ ο αντιδήμαρχος Επιχειρησιακού Σχεδιασμού, Ηλεκτρονικής Διακυβέρνησης και Μεταναστευτικής Πολιτικής, Γιώργος Αβαρλής, με σύσταση των κρατικών αρχών ο δήμος Θεσσαλονίκης «κλείδωσε» όλες τις υπηρεσίες και όλες τις διαδικτυακές εφαρμογές, «ώστε να γίνει σωστή έρευνα και να μη κινδυνέψουμε να δεχτούμε νέα επίθεση».

Τόσο το δημοτολόγιο, όσο και το ληξιαρχείο του δήμου λειτουργούσαν κανονικά μέχρι χθες το μεσημέρι, ωστόσο αποφασίστηκε πως έπρεπε να διακοπεί κάθε ηλεκτρονική επικοινωνία, ακόμη και το ηλεκτρονικό ταχυδρομείο.

Νωρίτερα, ο κ. Αβαρλής δήλωσε πως, όταν κανείς επιχειρεί να μπει σε ένα από τα κλειδωμένα αρχεία, εμφανίζεται στην οθόνη ένα μήνυμα στα αγγλικά που λέει «Θεσσαλονίκη, την έχετε πατήσει».

Εμφανίζεται ένας υπερσύνδεσμος που διευκρινίζει, όπως γράφουν οι χάκερ, στον αριθμό των χρημάτων που ζητούν για να ξεμπλοκάρουν το σύστημα.

Όπως φαίνεται όμως κανείς δεν κλίκαρε τον υπερσύνδεσμο. «Η απόφαση που πήραμε εξαρχής με τον δήμαρχο αλλά και η εντολή που έχουμε λάβει από τη Δίωξη Ηλεκτρονικού Εγκλήματος είναι μία: δεν προχωράμε» είπε.

«Η εταιρεία που υποστηρίζει πληροφοριακά τον δήμο δημιουργεί ένα καινούργιο περιβάλλον, εκεί όπου θα ρίξουμε και τα αρχεία που δεν κλειδώθηκαν και τα backup που έχουμε στη διάθεση μας και στη συνέχεια θα δούμε τι λειτουργεί και τι δεν λειτουργεί. Όμως, εάν δεν μας διαβεβαιώσουν οι αρμόδιες αρχές ότι είναι καθαρό το τοπίο, δεν προχωράμε σε καμία κίνηση. Θέλουμε να είμαστε πλήρως διασφαλισμένοι ότι θα λειτουργήσουν όλα σωστά» συμπλήρωσε. Διευκρίνισε επίσης ότι οι δημοτικές υπηρεσίες εξακολουθούν να κρατούν αντίγραφα σε χαρτί

ΟΛΘ
1.19%
33.90
ΑΣΤΑΚ
6.40%
7.32
ΞΥΛΠ
12.72%
0.39
ΜΠΕΛΑ
-1.15%
27.48
ΟΛΥΜΠ
-1.79%
2.20
ΠΡΟΝΤΕΑ
0.85%
5.95
ΧΑΙΔΕ
0.72%
0.70
ΚΟΥΕΣ
-1.42%
6.23
ΤΡΕΣΤΑΤΕΣ
0.93%
1.64
ΜΥΤΙΛ
-0.48%
41.40
ΑΤΡΑΣΤ
0.00%
8.78
ΚΡΙ
1.84%
15.52
ΡΕΒΟΙΛ
-0.92%
1.61
ΠΛΑΘ
0.00%
3.79
ΑΤΤ
3.13%
0.76
ΦΛΕΞΟ
-1.30%
7.60
CNLCAP
1.49%
6.80
ΒΙΟΚΑ
-1.28%
1.55
ΔΟΜΙΚ
-0.43%
2.34
ΑΚΡΙΤ
1.00%
1.02
AEM
0.24%
4.10
ΟΡΙΛΙΝΑ
-0.26%
0.77
ΣΠΙ
0.00%
0.54
CENER
2.52%
8.96
ΔΟΥΡΟ
0.00%
0.00
ΑΒΑΞ
3.21%
2.06
ΜΠΤΚ
0.00%
0.60
ΕΛΤΟΝ
-1.83%
1.61
ΕΚΤΕΡ
5.76%
2.02
OPTIMA
-0.63%
15.90
ΜΑΘΙΟ
-4.76%
0.60
EVRR
-5.57%
0.19
ΣΑΡΑΝ
0.00%
0.00
ΑΛΦΑ
4.79%
2.23
ΙΛΥΔΑ
17.28%
2.24
ΕΤΕ
2.86%
9.56
ΠΑΙΡ
-2.44%
0.80
ΚΕΠΕΝ
0.00%
0.00
ΤΡΑΣΤΟΡ
0.84%
1.20
ΙΝΛΟΤ
-0.38%
1.04
ΓΕΒΚΑ
3.65%
1.42
ΕΛΧΑ
1.57%
2.01
ΕΛΠΕ
-0.33%
7.60
ΕΛΣΤΡ
-1.40%
2.11
ΠΕΤΡΟ
0.00%
8.66
ΛΑΝΑΚ
0.00%
0.90
ΛΕΒΠ
-0.95%
0.21
ΕΥΔΑΠ
-1.38%
5.73
ΜΕΒΑ
1.79%
4.56
ΦΑΙΣ
-0.08%
3.79
ΣΑΤΟΚ
0.00%
0.00
ΚΕΚΡ
0.44%
1.15
ΓΕΚΤΕΡΝΑ
0.00%
18.28
ΑΤΕΚ
6.80%
1.10
ΕΛΙΝ
0.92%
2.19
ΝΑΥΠ
-0.29%
0.68
ΣΑΡ
-1.48%
13.30
ΕΒΡΟΦ
0.53%
1.89
ΕΛΛ
0.73%
13.80
ΔΡΟΜΕ
2.04%
0.30
ΜΠΛΕΚΕΔΡΟΣ
0.00%
3.89
ΦΡΙΓΟ
3.68%
0.28
BOCHGR
3.16%
5.88
ΕΛΛΑΚΤΩΡ
1.08%
1.31
ΟΠΑΠ
3.42%
20.24
ΒΙΟΤ
0.00%
0.00
ΠΡΕΜΙΑ
0.67%
1.21
ΒΙΟΣΚ
1.00%
1.52
ΙΚΤΙΝ
0.61%
0.33
ΜΠΡΙΚ
2.34%
2.62
ΑΛΜΥ
-1.57%
5.00
ΑΝΔΡΟ
-0.30%
6.72
ΑΒΕ
1.15%
0.44
ΣΕΝΤΡ
-0.60%
0.33
ΛΟΓΟΣ
0.00%
0.00
ΠΕΡΦ
1.47%
5.54
ΙΝΛΙΦ
1.88%
4.88
ΕΛΒΕ
1.00%
5.05
ΙΑΤΡ
-2.34%
1.88
ΕΠΙΛΚ
0.00%
0.00
ΙΝΤΕΚ
0.64%
6.32
ΙΝΤΕΤ
0.40%
1.25
ΑΤΤΙΚΑ
-0.46%
2.16
ΞΥΛΚ
0.00%
0.24
ΛΑΒΙ
1.38%
0.81
ΣΠΥΡ
0.00%
0.00
ΜΟΝΤΑ
-1.50%
3.94
ΟΤΟΕΛ
1.23%
11.48
ΣΙΔΜΑ
0.71%
1.42
ΑΣΚΟ
1.16%
3.49
ΛΑΜΨΑ
0.54%
37.20
NOVAL
0.00%
2.40
ΦΡΛΚ
-0.38%
3.97
ΕΥΑΠΣ
-0.61%
3.28
ΝΑΚΑΣ
0.00%
0.00
ΕΧΑΕ
1.33%
5.33
DIMAND
0.00%
8.44
ΠΛΑΚΡ
0.00%
14.90
ΤΖΚΑ
-6.69%
1.33
ΔΑΑ
0.44%
9.18
ΜΙΓ
-2.00%
2.94
ΚΤΗΛΑ
-1.00%
1.98
ΒΟΣΥΣ
-3.81%
2.02
ΠΡΔ
2.68%
0.23
ΔΕΗ
3.19%
13.59
ΙΝΤΚΑ
0.49%
3.09
ΜΕΡΚΟ
0.59%
34.20
ΠΡΟΦ
3.07%
5.70
ΚΥΡΙΟ
-3.61%
0.80
ΛΟΥΛΗ
1.71%
3.56
TITC
-1.60%
40.10
ΕΣΥΜΒ
0.71%
1.14
ACAG
1.53%
5.97
ΣΠΕΙΣ
-2.07%
5.68
ΑΡΑΙΓ
2.03%
12.04
ΚΑΡΕΛ
3.18%
324.00
ΑΔΜΗΕ
0.00%
2.88
ΜΕΝΤΙ
-2.77%
2.11
ΟΤΕ
0.66%
16.83
ΛΕΒΚ
4.24%
0.25
ΥΑΛΚΟ
0.00%
0.00
ΒΙΟ
1.65%
5.54
ΤΕΝΕΡΓ
0.00%
0.00
ΕΥΡΩΒ
3.59%
2.57
ΑΑΑΚ
-10.00%
4.50
ΜΟΥΖΚ
0.00%
0.00
AKTR
4.55%
5.17
ΜΟΤΟ
-2.20%
2.67
ΕΕΕ
0.66%
45.48
EVR
0.00%
1.50
ΔΑΙΟΣ
0.00%
0.00
ΜΟΗ
1.41%
21.60
ΜΙΝ
3.83%
0.49
ΠΑΠ
1.20%
2.53
ΛΑΜΔΑ
1.51%
6.72
ΟΛΠ
1.01%
39.90
ΚΟΡΔΕ
-1.68%
0.41
ΚΟΥΑΛ
1.44%
1.13
ΠΕΙΡ
4.91%
5.15