Ελληνικές ναυτιλιακές εταιρείες και άλλες επιχειρήσεις σαρώνουν τα συστήματα υπολογιστών τους για στοιχεία πιθανών κυβερνοεπιθέσεων, μετά από σύσταση της Εθνικής Αρχής Κυβερνοασφάλειας, σύμφωνα με δύο πηγές την Τετάρτη, έπειτα από περιστατικά που έχουν συνδεθεί με τον πόλεμο στο Ιράν.
Η Αρχή την προηγούμενη εβδομάδα απέστειλε ενημερωτικό σημείωμα, που είδε το Reuters, σε υπεύθυνους ασφάλειας ναυτιλιακών εταιρειών, τραπεζών και επιχειρήσεων στους τομείς των μεταφορών, των τηλεπικοινωνιών, της υγείας και της ενέργειας, όπως δήλωσε πηγή της Αρχής, προσθέτοντας ότι η κίνηση ήταν προληπτική.
Στις 11 Μαρτίου, μια ομάδα χάκερ με συνδέσεις στο Ιράν ανέλαβε την ευθύνη για κυβερνοεπίθεση σε αμερικανική εταιρεία παροχής ιατρικών συσκευών και υπηρεσιών, τη Stryker, σύμφωνα με μηνύματα που αναρτήθηκαν στο κανάλι της ομάδας στο Telegram.
Η Αλβανία επιβεβαίωσε επίσης κυβερνοεπίθεση στην ψηφιακή υποδομή του κοινοβουλίου της την προηγούμενη εβδομάδα, που σύμφωνα με τοπικά μέσα πραγματοποιήθηκε από την Ιρανικής σύνδεσης, αυτοαποκαλούμενη ομάδα “Homeland Justice”. Οι αλβανικές αρχές δήλωσαν στο Reuters ότι κάθε προσπάθεια παραβίασης κρίσιμων υποδομών της χώρας αποκρούστηκε επιτυχώς.
Το ελληνικό ενημερωτικό σημείωμα, χαρακτηρισμένο ως «υψηλής προτεραιότητας», συνέστησε στις εταιρείες να πραγματοποιήσουν σαρώσεις στα συστήματά τους και να ενημερώσουν τους υπεύθυνους ασφαλείας σε περίπτωση επιβεβαιωμένου περιστατικού που επηρέασε «μεγάλο διεθνή οργανισμό» στο εξωτερικό, χωρίς να τον κατονομάζει.
Στο σημείωμα περιλαμβάνονται δείκτες πιθανής παραβίασης, όπως διευθύνσεις IP, εργαλεία και κακόβουλο λογισμικό, όπως το VShell Remote Access Trojan. Όποιος εντοπίσει στοιχεία επίθεσης πρέπει άμεσα να ελέγξει τα συστήματά του και να αποκλείσει τις εν λόγω διευθύνσεις IP.
Δύο ανεξάρτητες πηγές ανέφεραν ότι τουλάχιστον δύο ναυτιλιακές εταιρείες έλαβαν την προειδοποίηση. Η ηλεκτρονική παρεμβολή στα συστήματα πλοήγησης εμπορικών πλοίων έχει αυξηθεί τις τελευταίες ημέρες γύρω από το Στενό του Ορμούζ και τον ευρύτερο Περσικό Κόλπο. Όλες οι πηγές ζήτησαν να μην κατονομαστούν καθώς δεν είχαν εξουσιοδότηση να μιλήσουν στα ΜΜΕ.
Οι δύο πρώτες πηγές δήλωσαν ότι η Ελλάδα δεν έχει ακόμη εντοπίσει σημαντική επίθεση, αν και η μία ανέφερε ότι έχει παρακολουθηθεί «κάποια δραστηριότητα». Το ελληνικό σημείωμα ανέφερε ότι η έρευνα για το επιβεβαιωμένο περιστατικό έδειξε ότι υπήρχε ένας άγνωστος, εξελιγμένος παράγοντας απειλής που χρησιμοποιούσε δύο επίπεδα υποδομής για να παρακολουθεί δραστηριότητες, να επιχειρεί μη εξουσιοδοτημένη πρόσβαση, να φιλοξενεί κακόβουλο λογισμικό ή να εκτελεί μηχανισμούς ελέγχου και εντολών, αποφεύγοντας τον εντοπισμό.
Η δεύτερη πηγή σημείωσε ότι ορισμένες από τις διευθύνσεις IP που αναφέρονται στο ελληνικό σημείωμα προέρχονταν από το Ιράν.
Το 2022, η Αλβανία διέκοψε τις διπλωματικές σχέσεις με το Ιράν μετά από κυβερνοεπίθεση σε κρατικούς θεσμούς, την οποία απέδωσε στη χώρα αυτή. Την Τρίτη, το αλβανικό κοινοβούλιο ενέκρινε ψήφισμα που κηρύσσει το Ιράν «χορηγό τρομοκρατίας» και καταδικάζει τις κυβερνοεπιθέσεις κατά αλβανικών θεσμών.
Σε ερώτηση για την πρόσφατη επίθεση, η κυβερνητική εκπρόσωπος Manjola Hasa δήλωσε στο Reuters ότι η χώρα έχει δημιουργήσει ένα από τα πλέον εξελιγμένα συστήματα κυβερνοάμυνας στην Ευρώπη και θα συνεχίσει να ενισχύει τις άμυνές της.
Διαβάστε ακόμη
Ευρώπη: Πώς οι ΑΠΕ «φρενάρουν» το ενεργειακό σοκ από το Ιράν (γράφημα)
Δώρο Πάσχα 2026: Πότε καταβάλλεται – Οσα πρέπει να γνωρίζουν εργαζόμενοι και εργοδότες
Ανεργία: Ποια χώρα στην ΕΕ βρίσκεται στην κορυφή
Για όλες τις υπόλοιπες ειδήσεις της επικαιρότητας μπορείτε να επισκεφτείτε το Πρώτο Θέμα