Επίθεση χάκερς από 12 χώρες στο Σύστημα Ηλεκτρονικής Συνταγογράφησης

Σύμφωνα με στοιχεία της ΗΔΙΚΑ (Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης Α.Ε), μαζική επίθεση χάκερς, η οποία σημειώθηκε περιοδικά από την Παρασκευή 6 Απριλίου έως και τη Δευτέρα 9 Απριλίου, εξαπολύθηκε από 12 διαφορετικές χώρες του κόσμου (ΗΠΑ, Αργεντινή, Σουηδία, Τσεχία, Ρωσία, Καζακστάν, Τουρκία, Νότια Κορέα, Ιαπωνία, Ταιβάν, Μαλαισία, Ισραήλ) με στόχο το σύστημα ηλεκτρονικής συνταγογράφησης φαρμάκων του υπουργείου Υγείας.

Ο διευθύνων σύμβουλος της ΗΔΙΚΑ, Βλάσης Σφυρόερας, σημείωσε: «Στο σύστημα της Ηλεκτρονικής συνταγογράφησης πραγματοποιήθηκε επίθεση συνολικού όγκου 125Gb ισοδύναμη με 3,4 εκατ. σελίδες, η οποία προκάλεσε υπερφόρτωση του δικτύου», ενώ διευκρίνισε πως δεν προκλήθηκε καμία ζημιά. 

  

Ο διοικητής της πρώτης και της τρίτης υγειονομικής περιφέρειας, Άρης Μουσιώνης, σχολίασε σχετικά: «Η επίθεση έγινε σε μια πολύ κρίσιμη ημερομηνία για το σύστημα υγείας της χώρα μας: έγινε την ημέρα που τέθηκε σε εφαρμογή το πιλοτικό πρόγραμμα συνταγογράφησης φαρμάκων με βάση τη δραστική ουσία και όχι την εμπορική ονομασία. Η επίθεση έγινε από κάποιους που δεν ήθελαν να λειτουργήσει το σύστημα».

Διαβάστε Περισσότερα

Επιδρομή Ελλήνων χάκερς σε Γενικό Λογιστήριο του Κράτους και δημόσιες βάσεις δεδομένων

Νέα ισχυρή κυβερνοεπίθεση από Έλληνες υποστηρικτές της χακτιβιστικής ομάδας Anonymous πραγματοποιήθηκε πριν από μερικές ημέρες, σύμφωνα με πλήρως επιβεβαιωμένες πληροφορίες που απέστειλαν άγνωστοι στην συντακτική ομάδα του SecNews. Οι άγνωστοι hackers σε μια πρωτόγνωρη για τα ελληνικά δεδομένα επίθεση άντλησαν και εξέθεσαν απόρρητα δεδομένα από κυβερνητικά και πανεπιστημιακά δίκτυα. Σύμφωνα με μήνυμα-ανάρτηση που απέστειλαν οι άγνωστοι στο SecNews άντλησαν προσωπικά δεδομένα εκατοντάδων Ελλήνων πολιτών, εταιρικά οικονομικά δεδομένα και πλήθος ευαίσθητων αρχείων από Δημοτολόγια, Πανεπιστήμια αλλά και από το Γενικό Λογιστήριο του Κράτους.

Έπειτα από ιδιαίτερα χρονοβόρα αξιολόγηση των δεδομένων που πραγματοποιήσε η συντακτική ομάδα, διαπιστώθηκε ότι τα δεδομένα που εκθέτουν οι Έλληνες Anonymous αφορούν το Δημοτολόγιο Καρδίτσας, το ΤΕΙ Καβάλας καθώς και το Γενικό Λογιστήριο του Κράτους. Αναφορικά με το Γενικό Λογιστήριο του Κράτους, φαίνεται ότι τα αρχεία που έχουν διαρρεύσει αφορούν εξ ολοκλήρου την Γενική Γραμματεία Δημοσιονομικής Πολιτικής και συγκεκριμένα αρχεία της Γενική Διεύθυνσης Θησαυροφυλακίου & Προυπολογισμού και αρχεία της Γενικής Διεύθυνσης Δημοσιονομικών Ελέγχων.

Το μήνυμα που ανάρτησαν οι hackers και κοινοποιεί ΑΠΟΚΛΕΙΣΤΙΚΑ το SecNews ανέφερε:

««i kratiki mixani sas fakelonei edo kai xronia ta onomata sas vriskontai sta dimotologia me ola ta prosopika sas stoixeia,tis dieythinseis sas kai ta onomata twn syzigwn kai twn paidiwn sas

omws ayta den exoun kamia simasia dioti gia to kratos eiste arithmoi eiste arithmoi taytotitas,fpa,amka kai logariasmoi trapezwn eiste deiktes anergias,eleimata kai isologismoi

omws deiktes dystixias den yparxoun gia to kratos  twra apofasisan na apekteinoun to ilektroniko fakeloma se oles tis synallages sas i alitheia einai pws theloun oloklirotiko elegxo panw stis zwes sas sas diavevaionoun pos eiste asfaleis den eiste asfaleis

ola ayta einai mono ena mikro kommati afou eixame pliri prosvasi se dimous,ypourgeia, poleodomies akoma kai se tilefonika kentra kratikwn ypiresiwn, kratikes kameres asfaleias ktl. i epilogi twn stoxwn egine me vasiko kritirio na vriskontai pisw to SYZEFKSIS kai ta xtypimata na einai se kathara kratikous servers ypsilis asfaleias

gia ayta ta systimata dapanithikan kyriolektika disekatomyria eyro kai dothikan mizadorika se etairies oi remoules pou eginan einai gnwstes oi epiptoseis pou exoun panw stis zwes sas omws einai polydiastates kai den tin exete katalavei akoma oi zwes sas einai se koini thea 

stis 6 maiou erxontai ekloges fertheite san anthropoi kai oxi san arithmoi

tha ta ksanapoume»

Οι hackers στρέφονται εναντίον του ηλεκτρονικού φακελώματος υποδεικνύοντας ότι τα δεδομένα που διαχειρίζονται κυβερνητικές υπηρεσίες και οργανισμοί κάθε άλλο παρά ασφαλή είναι. Το ιδιαίτερα ανησυχητικό είναι ότι αναφέρουν πως διαθέτουν πλήρη πρόσβαση σε δήμους, υπουργεία, πολεοδομίες, τηλεφωνικά κέντρα κρατικών υπηρεσιών (πιθανόν με δυνατότητα παρακολούθησης συνδιαλέξεων), κρατικές κάμερες ασφάλειας κ.α.

Επιπλέον άξιο λόγου είναι ότι η επιλογή στόχων έγινε από τους hackers με μοναδικό κριτήριο να ανήκουν στο δίκτυο Syzefxis και τα χτυπήματα να είναι σε servers υψηλής ασφάλειας. Η δήλωση των Ελλήνων υποστηρικτών των Anonymous σχετικά με το δίκτυο Syzefxis, επιβεβαιώνει την στοχοποίηση που έχει δεχτεί από εγχώριους (και όχι μόνο) hackers και την πρόσβαση που φαίνεται ότι έχει επιτευχθεί.

Πηγή: secnews.gr/

Διαβάστε Περισσότερα

FBI: Χάνουμε τον πόλεμο με τους χάκερς

Ο Shawn Henry, εκτελεστικός διευθυντής του FBI, που ετοιμάζεται να αποσυρθεί από την υπηρεσία μετά από 2 δεκαετίες, υποστηρίζει σε συνέντευξή του στη Wall Street Journal ότι η αμερικάνική κυβέρνηση αδυνατεί να ακολουθήσει το φρενήρη ρυθμό εξέλιξης και δράσης των χάκερς.

O Henry σημειώνει: «Χιλιάδες μεμονωμένα άτομα και οργανώσεις στοχεύουν ιστοσελίδες επιχειρήσεων και κυβερνητικών οργανισμών καθημερινά σε παγκόσμιο επίπεδο και τη δεδομένη στιγμή δεν κερδίζουμε. Δεν βλέπω πώς μπορούμε ποτέ να βγούμε από αυτή την κατάσταση χωρίς αλλαγές στην τεχνολογία ή αλλαγές στη συμπεριφορά, είναι ένα μη βιώσιμο μοντέλο. Μη βιώσιμο υπό την έννοια ότι ποτέ δε μπορείς να βρεθείς μπροστά, να γίνει ασφαλής, να έχεις μια λογική προσδοκία ιδιωτικότητας».

Παράλληλα, ο Henry αναφέρεται στις πολυάριθμες περιπτώσεις κλοπής δεδομένων από εταιρείες που ανακαλύπτει το FBI, χωρίς αυτές να το έχουν αντιληφθεί για μήνες (το ποσοστό αυτών των περιπτώσεων αγγίζει το 63%).

Διαβάστε Περισσότερα

Επίθεση των LulzSec σε στρατιωτική ιστοσελίδα γνωριμιών

Θύμα επίθεσης στη βάση δεδομένων της έπεσε η ιστοσελίδα MilitarySingles.com, με τους χάκερς να αποσπούν προσωπικές πληροφορίες από σχεδόν 171.000 λογαριασμούς, συμπεριλαμβανομένων διευθύνσεων ηλεκτρονικού ταχυδρομείου και κωδικών πρόσβασης, και στη συνέχεια να τις δημοσιεύουν στην ιστοσελίδα Pastebin.com, όπου συνηθίζουν να αναρτούν τα κατορθώματά τους.

Η ομάδα που δημοσίευσε τα δεδομένα αυτοαποκαλείται LulzSec ή LulzSec Reborn, οι οποίοι είχαν προειδοποιήσει ότι θα προβούν σε νέες κυβερνοεπιθέσεις από αρχές Απριλίου, μετά τη σύλληψη μελών τους από το FBI, κατόπιν πληροφοριών που παρείχε ο πρώην ηγέτης τους  Sabu.

Διαβάστε Περισσότερα

Μετά το "YouPorn", στο στόχαστρο των χάκερς και το πορνογραφικό "Digital Playground"

Νέο πλήγμα δέχθηκε η διαδικτυακή βιομηχανία πορνό, καθώς χάκερς κατόρθωσαν να αποσπάσουν αριθμούς πιστωτικών καρτών και προσωπικά στοιχεία 73.000 χρηστών της ιστοσελίδας του αμερικανικού πορνογραφικού studio «Digital Playground».

Συγκεκριμένα, ομάδα χάκερς με την ονομασία «The Consortium» απέσπασαν τους αριθμούς, τις ημερομηνίες λήξης και τους κωδικούς ασφαλείας 40.000 πιστωτικών καρτών, καθώς και τα προσωπικά και τα emails 33.000 ατόμων.

Οι πειρατές δημοσίευσαν μια επιλογή από τα κλεμμένα δεδομένα, υποστηρίζοντας ότι η Manwin, η οποία διαχειρίζεται τις ιστοσελίδες του Digital Playground και έχει έδρα στο Λουξεμβούργο, αποθήκευε τα στοιχεία των πιστωτικών καρτών των χρηστών σε απλό κείμενο χωρίς κρυπτογράφηση.

Πριν από μερικές εβδομάδες, τα στοιχεία χρηστών μιας άλλης ιστοσελίδας με πορνό, του YouPorn, εκλάπησαν με παρόμοιο τρόπο από τα fora συζήτησης της Manwin.

Διαβάστε Περισσότερα