Σοβαρές τρύπες στα συστήματα προστασίας προσωπικών δεδομένων και κυβερνοασφάλειας φέρνει στο φως αποκαλυπτικό ρεπορτάζ της εφημερίδας «Το Βήμα της Κυριακής».
Σύμφωνα με το δημοσίευμα, ευαίσθητα στοιχεία επικοινωνίας υψηλόβαθμων κρατικών και πολιτικών στελεχών —ανάμεσα στα οποία και ο πρωθυπουργός Κυριάκος Μητσοτάκης— είναι προσβάσιμα και διαθέσιμα προς πώληση σε εμπορικές πλατφόρμες δεδομένων (data brokers) χωρίς ουσιαστικούς ασφαλιστικούς δικλείδες.
Πώς διαρρέουν τα στοιχεία – Η παρέμβαση του Ιταλού ειδικού
Όπως αποδεικνύεται στο ρεπορτάζ, αριθμοί κινητών τηλεφώνων, ηλεκτρονικές διευθύνσεις και εσωτερικές βάσεις δεδομένων υπουργείων, στρατιωτικών και σωμάτων ασφαλείας πωλούνται έναντι χρηματικού τιμήματος.
Ο Ιταλός εμπειρογνώμονας κυβερνοασφάλειας, Αντρέα Μαβίλα, υποστήριξε ότι σε ελάχιστα λεπτά κατάφερε να εντοπίσει τα προσωπικά στοιχεία του Έλληνα πρωθυπουργού, σημειώνοντας μάλιστα πως είχε ενημερώσει τις ελληνικές αρχές χωρίς να λάβει καμία απάντηση.
Από την πλευρά του, ο διοικητής της Εθνικής Αρχής Κυβερνοασφάλειας, Μιχάλης Μπλέτσας, επιβεβαίωσε την παραλαβή του μηνύματος, εξηγώντας πως τέτοια δεδομένα συγκεντρώνονται εύκολα από τα ψηφιακά ίχνη της καθημερινότητας, τις παραβιάσεις βάσεων δεδομένων, αλλά και τον συγχρονισμό επαφών στις εφαρμογές κινητών, όπου στοιχεία τρίτων καταλήγουν σε εμπορικές λίστες εν αγνοία τους.
Οι κίνδυνοι για την εθνική ασφάλεια
Η εμπορευματοποίηση των στοιχείων αυτών από εταιρείες που επικαλούνται το «έννομο συμφέρον» για σκοπούς μάρκετινγκ δημιουργεί παράλληλα τεράστιους κινδύνους.
Η κατοχή των τηλεφώνων και των email ηγετικών στελεχών διευκολύνει στοχευμένες κυβερνοεπιθέσεις, υποκλοπές, ηλεκτρονική πλαστοπροσωπία (phishing/spoofing) και παραπλανητικές εντολές προς υφισταμένους, θέτοντας σε κίνδυνο την ασφάλεια των κρατικών υποδομών.
Πολιτική θύελλα και παρεμβάσεις
Το δημοσίευμα προκάλεσε την άμεση αντίδραση του ΠΑΣΟΚ, το οποίο ζητά ξεκάθαρες απαντήσεις από την κυβέρνηση για τα πρωτόκολλα ασφαλείας, το αν γνώριζε για τις διαρροές και τα μέτρα που έχουν ληφθεί. Παράλληλα, το κόμμα υπενθύμισε παλαιότερα περιστατικά εξαπάτησης αξιωματούχων, τονίζοντας τις προειδοποιήσεις της Αρχής Προστασίας Δεδομένων.
Θέση για το ζήτημα πήρε και η ΕΛ.ΑΣ., υπογραμμίζοντας ότι η μαζική συλλογή δεδομένων υπερβαίνει την προστασία της ιδιωτικότητας και αγγίζει την εθνική ασφάλεια. Η Αστυνομία ζητά θεσμικές πρωτοβουλίες, έλεγχο εφαρμογής του GDPR και συντονισμένη δράση μεταξύ της Εθνικής Αρχής Κυβερνοασφάλειας, της Αρχής Προστασίας Δεδομένων και των υπηρεσιών ασφαλείας για την προστασία των πολιτών και των κρατικών λειτουργών.