Κυβερνοεπιθέσεις σε έξαρση «βλέπει» η Ευρώπη – Το σχέδιο της και το χρονικό όριο του 2026

Την ώρα που η Αμερική μετρούσε μόλις προχθές την ιστορικά μεγαλύτερη διαρρροή δεδομένων από δημοφιλείς διαδικτυακές πλατφόρμες, όπως η Apple, το Facebook, η Google, αλλά και κρατικές υπηρεσίες, η ΕΕ ψάχνει τρόπους να εκπαιδευτεί για την καλύτερη αντιμετώπιση των κυβερνοεπιθεσεων.

Οι κυβερνοεπιθέσεις «ενδέχεται να αποτελούν μέρος υβριδικών εκστρατειών ή στρατιωτικών επιχειρήσεων», σύμφωνα με το σχέδιο κυβερνοασφάλειας που έχει εκπονήσει.
Και το οποίο προβλέπει την στενότερη συνερασία με τους εθνικούς στρατούς και την αμυντική συμμαχία του ΝΑΤΟ .

Οι υπουργοί που συγκεντρώθηκαν στο Λουξεμβούργο μόλις στις αρχές Ιουνίου για μια σύνοδο κορυφής της Ευρωπαϊκής Ένωσης σχετικά με την πολιτική τηλεπικοινωνιών ενέκριναν μια επικαιροποίηση του «σχεδίου κυβερνοασφάλειας» της Ένωσης, το οποίο καθορίζει τους μηχανισμούς αντίδρασης της Ευρώπης σε σημαντικά περιστατικά κυβερνοασφάλειας.

Ο Ντάριους Στάντερσκι, υπουργός ψηφιακών υποθέσεων της Πολωνίας, ο οποίος προήδρευσε της συνάντησης της Παρασκευής, δήλωσε στο Brussels Playbook του POLITICO ότι η χώρα του αντιμετωπίζει περίπου 700 κυβερνοπεριστατικά καθημερινά. «Η Πολωνία είναι η χώρα που δέχεται τις περισσότερες επιθέσεις στον κυβερνοχώρο στην ΕΕ. Ωστόσο, δεν μπορούμε να εγγυηθούμε ότι το άλλο κράτος μέλος δεν θα είναι ο κύριος αντίπαλος τον επόμενο χρόνο; Γι’ αυτό πρέπει να είμαστε προετοιμασμένοι από κοινού», δήλωσε την Παρασκευή.

Τι προβλέπει το σχέδιο

Το νέο έγγραφο-σχέδιο διευκρινίζει ποια θεσμικά όργανα —σε τεχνικό, επιχειρησιακό και πολιτικό επίπεδο— θα αντιδρούσαν σε επιθέσεις μεγάλης κλίμακας. Επίσης, ζητά ισχυρότερη συνεργασία με το ΝΑΤΟ μέσω της δημιουργίας «σημείων επαφής» σε περίπτωση κυβερνοκρίσης.

«Οι αυξανόμενες γεωπολιτικές εντάσεις, οι συγκρούσεις και ο στρατηγικός ανταγωνισμός αντικατοπτρίζονται στον αντίκτυπο, τον όγκο και την πολυπλοκότητα των κακόβουλων δραστηριοτήτων στον κυβερνοχώρο», ανέφερε το έγγραφο του σχεδίου.

Η ΕΕ δήλωσε ότι θα ξεκινήσει ασκήσεις στον κυβερνοχώρο για την εκπαίδευση σε προσομοιώσεις κρίσεων, η πρώτη από τις οποίες θα ξεκινήσει τον Ιούνιο του 2026. Σε αυτές αναμένεται να συμμετάσχουν ο ιδιωτικός τομέας και το ΝΑΤΟ, και θα μπορούσαν ακόμη και να συμμετάσχουν αξιωματούχοι από χώρες των Δυτικών Βαλκανίων, τη Μολδαβία και την Ουκρανία.

Η αντίδραση της Ευρώπης στις κυβερνοαπειλές «πρέπει… να περιλαμβάνει στενότερο συντονισμό μεταξύ πολιτικών και στρατιωτικών φορέων και μια ευρεία οριζόντια προσέγγιση στην κυβερνοασφάλεια», δήλωσε ο Δανός υπουργός Κοινοτικής Ασφάλειας και Ετοιμότητας για Έκτακτες Ανάγκες, Τόρστεν Σακ Πέντερσεν.

Τέτοιες κυβερνοεπιθέσεις και επιθετικότητα «μπορεί να αποτελούν μέρος υβριδικών εκστρατειών ή στρατιωτικών επιχειρήσεων. Μπορούν επίσης να επηρεάσουν άμεσα την ασφάλεια, την οικονομία και την κοινωνία της Ένωσης», σύμφωνα με το έγγραφο του σχεδίου. «Επιπλέον, έχουν τη δυνατότητα διάχυσης, ιδίως όταν αυτές οι δραστηριότητες στοχεύουν σε διεθνείς στρατηγικούς εταίρους χώρες, όπως υποψήφιες ή γειτονικές χώρες», ανέφερε το σχέδιο.

Το έγγραφο αναφέρεται επίσης στις ασφαλείς επικοινωνίες, ζητώντας από την Ευρωπαϊκή Επιτροπή να προτείνει μια λύση έως το τέλος του 2026, καθώς και από την ΕΕ και τις εθνικές κυβερνήσεις να αναπτύξουν ένα σχέδιο έκτακτης ανάγκης για κρίσεις όπου διαταράσσονται τα κανονικά κανάλια επικοινωνίας.

Αρχικά από την Ευρωπαϊκή Επιτροπή προτάθηκ η ενημέρωση του σχεδίου, που ζητήθηκε από τις εθνικές πρωτεύουσες τον Μάιο του 2024.

Η διαρροή δεδομένων στους τεχνολογικούς κολοσσούς

Η είδηση, για την διαρροή δεδομένων από τα αρχεία όπως η Apple, το Facebook, η Google, αλλά και κρατικές υπηρεσίες βασίστηκε σε μοναδικά ευρήματα της Cybernews και δημοσιεύθηκε αρχικά στον ιστότοπο στις 18 Ιουνίου, ο οποίος ενημερώνεται συνεχώς με διευκρινίσεις και πρόσθετες πληροφορίες.

Αφορά σε 16 δισεκατομμύρια credentials και κωδικούς πρόσβασης από τις  δημοφιλείς διαδικτυακές πλατφόρμες,

Η άσκοπη συγκέντρωση ευαίσθητων πληροφοριών μπορεί να είναι εξίσου επιζήμια με την ενεργή προσπάθεια κλοπής τους. Για παράδειγμα, η ερευνητική ομάδα της Cybernews ανακάλυψε μια πληθώρα υπερμεγέθων συνόλων δεδομένων, που φιλοξενούσαν δισεκατομμύρια και δισεκατομμύρια διαπιστευτήρια σύνδεσης. Από τα μέσα κοινωνικής δικτύωσης και τις εταιρικές πλατφόρμες μέχρι τα VPN και τις πύλες προγραμματιστών.

Η ομάδα μας παρακολουθεί στενά τον ιστό από τις αρχές του έτους. Μέχρι στιγμής, έχουν ανακαλύψει 30 εκτεθειμένα σύνολα δεδομένων που περιέχουν από δεκάδες εκατομμύρια έως πάνω από 3,5 δισεκατομμύρια εγγραφές το καθένα. Συνολικά, οι ερευνητές αποκάλυψαν το ασύλληπτο ποσό των 16 δισεκατομμυρίων εγγραφών.

«Αυτό δεν είναι απλώς μια διαρροή – είναι ένα σχέδιο για μαζική εκμετάλλευση. Με πάνω από 16 δισεκατομμύρια αρχεία σύνδεσης εκτεθειμένα, οι εγκληματίες του κυβερνοχώρου έχουν πλέον άνευ προηγουμένου πρόσβαση σε προσωπικά διαπιστευτήρια που μπορούν να χρησιμοποιηθούν για την κατάληψη λογαριασμών, την κλοπή ταυτότητας και το εξαιρετικά στοχευμένο phishing, δήλωσαν οι ερευνητές της CyberNews.