Στόχος της παγκόσμιας κυβερνοεπίθεσης και το Νοσοκομείο Χανίων

Την προηγούμενη Δευτέρα οι αρμόδιες υπηρεσίες ενημερώθηκαν ότι χάκερς που «χτύπησαν» σε διάφορες χώρες ανά τον κόσμο κατάφεραν να εισβάλουν μέσω του κακόβουλου λογισμικού «WannaCry» και στο ηλεκτρονικό σύστημα προμηθειών του Νοσοκομείου Χανίων. Το περιστατικό, σύμφωνα με τον «Ελεύθερο Τύπο» σήμανε συναγερμό στην υπηρεσία πληροφορικής του ιδρύματος και στην αστυνομία, που κατάφεραν να περιορίσουν την έκταση της επίθεσης.

Το μεγάλο ερώτημα για τις Αρχές είναι το κατά πόσο το νοσοκομείο επλήγη στοχευμένα ή αποτέλεσε τυχαία επιλογή. Και αυτό διότι οι χάκερς το τελευταίο διάστημα δείχνουν ιδιαίτερη προτίμηση στα ηλεκτρονικά συστήματα στο χώρο της Υγείας, με τελευταίο παράδειγμα τις συντονισμένες επιθέσεις στις αρμόδιες υπηρεσίες Υγείας της Βρετανίας. Μεταξύ άλλων, οι χάκερς ενδιαφέρονται για τους ιατρικούς φακέλους των ασθενών, οι οποίοι μπορούν να τους αποφέρουν κέρδος με την πώλησή τους στο «σκοτεινό» Διαδίκτυο. Αρμόδια πηγή αναφέρει στον «Ελεύθερο Τύπο» ότι κανείς δεν μπορεί να είναι σίγουρος αν υπήρχε ή όχι στόχευση στην περίπτωση του Νοσοκομείου Χανίων, με τις πιθανότητες να είναι πιο αυξημένες για το ενδεχόμενο της τυχαίας επιλογής. Προσθέτει, μάλιστα, ότι οι ιατρικοί φάκελοι στην Ελλάδα δεν έχουν ακόμα ψηφιοποιηθεί.

Το πρόβλημα που προκάλεσαν οι δράστες στα Χανιά είναι να καθυστερήσουν κάποιους διαγωνισμούς του γραφείου προμηθειών. Καλά πληροφορημένη πηγή εξηγεί ότι η χώρα μας ήταν τυχερή, καθώς η κυβερνοεπίθεση εκδηλώθηκε Παρασκευή, σε χρόνο που οι δημόσιες υπηρεσίες ήταν κλειστές, ενώ ακολουθούσε το Σαββατοκύριακο. Το αποτέλεσμα ήταν η Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Υποθέσεων (CERT) της Εθνικής Υπηρεσίας Πληροφοριών, που έχει αναλάβει το χειρισμό της υπόθεσης, αλλά και η Δίωξη Ηλεκτρονικού Εγκλήματος, να προλάβουν να εκδώσουν οδηγίες με αποδέκτες υπουργεία και δημόσιες υπηρεσίες.

Τα στελέχη των κρίσιμων υποδομών ήταν ήδη ενημερωμένα όταν το πρωί της περασμένης Δευτέρας άνοιξαν ξανά τους υπολογιστές τους. Το CERT ενεργοποιήθηκε άμεσα μέσα στο Σαββατοκύριακο, ενώ η Δίωξη Ηλεκτρονικού Εγκλήματος εξέδωσε ανακοίνωση για την προστασία από τον ιό. Οι ίδιες πηγές τονίζουν, πάντως, ότι θεωρείται θέμα χρόνου οι χάκερς να επανέλθουν με ανάλογη κυβερνοεπίθεση και προσθέτουν ότι κρίσιμες υποδομές (τηλεπικοινωνίες, ενέργεια, τραπεζικό σύστημα κλπ) στην Ελλάδα είναι θωρακισμένες στο βαθμό του εφικτού.

«Στις κρίσιμες υπηρεσίες υπάρχουν αντίγραφα ασφαλείας σε όλα τα σημαντικά δεδομένα που ‘τρέχουν’ στους υπολογιστές. Επίσης, υπάρχει οδηγία προς τις νευραλγικές υπηρεσίες τα στελέχη να χρησιμοποιούν άλλον υπολογιστή για την υπηρεσιακή δουλειά και άλλον για να συνδέονται στο Ίντερνετ. Αυτοί είναι κανόνες που δεν πρέπει ποτέ να παραβλέπονται. Το συγκεκριμένο ιό τον είχαμε αντιμετωπίσει και πριν από την κυβερνοεπίθεση σε μεμονωμένα περιστατικά. Στην Ελλάδα είχαμε τουλάχιστον δύο «χτυπήματα» κάθε μήνα συνήθως σε εταιρείες, εξηγεί αξιωματούχος του υπουργείου Προστασίας του Πολίτη.