Εθνικιστικό παραλήρημα από τούρκους χάκερ

Σε τουλάχιστον 20 ηλεκτρονικές… «επακουμβήσεις» υπουργείων, στρατιωτικών υπηρεσιών, μέχρι και νοσοκομείων, όπως και τεχνολογικών ινστιτούτων με αναρτήσεις κυρίως φωτογραφιών του σεισμογραφικού πλοίου «Oρούτς Ρέις» έχουν προχωρήσει το τελευταίο 20ήμερο δύο ομάδες τούρκων χάκερ – οι Akincilar και Turkish Defacer RootAyyildiz – σε μία διαδικτυακή διάσταση του τουρκικού υπερεθνικισμού. Με επιδεικτικούς ψηφιακούς βανδαλισμούς και με ηλεκτρονικές επιθέσεις (που κρίνονται «στρατιωτικού τύπου», μεσαίου ωστόσο βεληνεκούς). Χωρίς όμως τώρα να οδηγούν σε καμιά ουσιαστική απώλεια κρίσιμων στοιχείων και μεγάλες φθορές στις ελληνικές ηλεκτρονικές υποδομές. Οπως αναφέρουν αρμόδιοι αξιωματούχοι, «οι ελληνικές ιστοσελίδες μετά από λίγες ώρες αποκαθίστανται, όμως κανείς δεν μπορεί να ξέρει αν μπορεί να υπάρξει μεγαλύτερη ζημιά σε αυτές τις επιθέσεις μέσω Διαδικτύου που εξαπολύουν Τούρκοι με άγνωστες διασυνδέσεις. Την ίδια ώρα, τουρκικά ΜΜΕ αναφέρονται σε επιθέσεις ελλήνων χάκερ σε τουρκικά υπουργεία, στην εισβολή σε ιατρικά ηλεκτρονικά αρχεία της γειτονικής χώρας, με ισχυρισμούς για αρπαγή περίπου 155.000 ιατρικών φακέλων. Ταυτόχρονα προβάλλουν αναφορές για ενδεχόμενη πρόσληψη από την ΕΥΠ 80 ειδικών στον ηλεκτρονικό πόλεμο που σχετίζονται ασφαλώς και με τη θωράκιση της χώρας.

Οι ηλεκτρονικές επιθέσεις από την Τουρκία τις τελευταίες εβδομάδες εν ονόματι των παράνομων τουρκικών ερευνών στο Αιγαίο έρχονται στη συνέχεια της περιόδου της καραντίνας, όπου υπήρχε έξαρση των επιθέσεων των χάκερ στη χώρα μας, αλλά και παγκοσμίως. Τότε υπολογιζόταν ότι κάθε εβδομάδα στην Ελλάδα σημειώνονταν 280 έως 350 επιθέσεις σε περίπου 20-30 υπουργεία, κρίσιμες κυβερνητικές υπηρεσίες και οργανισμούς!

Στο υπουργείο Εργασίας. Η πρώτη επίθεση σημειώθηκε στις 14 Αυγούστου, όταν η οργάνωση τούρκων χάκερ Turkish Defacer RootAyyildiz έριξε τις ιστοσελίδες του υπουργείου Εργασίας ypakp.gr και yeka.gr και ανάρτησε τη φράση «για κάθε επίθεση που κάνετε στο “Oρούτς Ρέις” θα έχετε και μια απάντηση στο Ιντερνετ». Μισή ώρα αργότερα η ιστοσελίδα του υπουργείου Εργασίας επανήλθε. Επρόκειτο για μια επίθεση που θορύβησε τους αξιωματούχους, αφού οι επιθέσεις στο εν λόγω υπουργείο είναι συχνές και σε μία αντίστοιχη διαδικτυακή επιδρομή τον περασμένο Φεβρουάριο είχαν στοχευθεί 2.500 υπολογιστές του υπουργείου και ηλεκτρονική βάση δεδομένων με τα στοιχεία περίπου 1.000.000 εργοδοτών κι εργαζομένων που θα μπορούσαν να καταστραφούν. Σε μία περίοδο που είχαν γίνει επιθέσεις και σε άλλα κρίσιμα υπουργεία, στην ΕΥΠ, στην πρωθυπουργική σελίδα κ.λπ. Η οργάνωση που ανέλαβε την εν λόγω επίθεση φέρεται να έχει δημιουργηθεί το 2018 κι ανέλαβε την ευθύνη για επιθέσεις σε πολλούς στόχους, μέχρι και στη Ρωσία.

Λίγες ημέρες αργότερα τούρκοι χάκερ αλλοίωσαν την αρχική σελίδα της Περιφέρειας Ανατολικής Μακεδονίας – Θράκης και του 424 Γενικού Στρατιωτικού Νοσοκομείου αναρτώντας φωτογραφίες του «Oρούτς Ρέις», συνοδευόμενες από γραπτά μηνύματα με εθνικιστικό περιεχόμενο. Την ευθύνη των επιθέσεων ανέλαβε η ομάδα Akincilar που έχει και στο παρελθόν επιτεθεί σε ιστοσελίδες υπουργείων και άλλων κρατικών φορέων, ενώ δεν έχουν διευκρινισθεί οι σχέσεις της με την προαναφερόμενη Turkish Defacer RootAyyildiζ, αλλά και με την κυβέρνηση Ερντογάν. Τα μέλη αυτής της ομάδας χάκερ είχαν επιτεθεί στα τέλη του 2018, σε ιστοσελίδες του υπουργείου Εσωτερικών και της ΕΡΤ. Επιπλέον ζητούσαν την έκδοση στην Τουρκία των οκτώ τούρκων στρατιωτικών που είχαν συλληφθεί στον Εβρο, την επομένη της απόπειρας πραξικοπήματος του 2016. Με αναφορές του τύπου «όπως ρίξαμε τους προγόνους σας στη θάλασσα, έτσι θα ρίξουμε εσάς και την τρομοκρατική οργάνωση γκιουλενιστών που υποστηρίζετε – στη θάλασσα!»

Οπως αναφέρουν μιλώντας προς «ΤΑ ΝΕΑ» ειδικοί για θέματα κυβερνοασφάλειας, «η ομάδα Akincilar χρησιμοποιεί προηγμένες μεθόδους κυβερνοεπιθέσεων στρατιωτικών προδιαγραφών σε υποδομές κυρίως μέσω των αδυναμιών των δικτύων μετάδοσης και των παρόχων υπηρεσιών, αλλά και της παθογένειας της ηλεκτρονικής αλληλογραφίας. Η συνάθροιση των κυβερνητικών υποδομών κάτω από κοινές ομπρέλες, όπως λ.χ. gov.gr, syzefxis.gov.gr κ.ο.κ., σε συνδυασμό με το γεγονός ότι για τα επιμέρους περιεχόμενα των φιλοξενούμενων σελίδων και πλατφορμών διαχειριστής ασφαλείας δεν είναι το gov.gr αλλά ο τελικός φορέας (υπουργεία, οργανισμοί κ.λπ.) όπου συνήθως δεν υπάρχουν δεξιότητες αντιμετώπισης κυβερνοεπιθέσεων στρατιωτικών προδιαγραφών, καθιστούν σχεδόν το σύνολο των κρίσιμων υποδομών της χώρας εύκολο στόχο σε εξειδικευμένες ομάδες κυβερνοασφάλειας, οι οποίες διαθέτουν εκτός από ικανότητα και πανάκριβες υποδομές και εργαλεία».

Στρατολόγηση. Μέλη της ίδιας ομάδας χάκερ είχαν δώσει και συνέντευξη όπου ανέφεραν ότι «είμαστε η μόνη αμυντική ομάδα του κυβερνοχώρου. Στη χώρα μας εργαζόμαστε εναντίον των δυνάμεων που απειλούν την εθνική μας ενότητα και πραγματοποιούμε τις επιθέσεις μας. Στόχος μας είναι επίσης να εκπαιδεύσουμε αρκετούς νέους που να αγαπάνε τη θρησκεία, την πατρίδα και να την προστατεύουν με τον τρόπο αυτό». Επιπλέον προχωρούν σε αναρτήσεις σε σελίδες κοινωνικής δικτύωσης για τις επιθέσεις που πραγματοποιούν και προ μερικών ημερών είχαν αναφέρει ότι τέθηκε εκτός λειτουργίας η ιστοσελίδα του Γενικού Επιτελείου Στρατού κι υπήρξε κλοπή απορρήτων δεδομένων, κάτι που αρνήθηκε η ελληνική πλευρά. Πριν από έξι ημέρες σύμφωνα με τις ίδιες αναρτήσεις φέρεται να προχώρησαν σε ηλεκτρονικά πλήγματα σε 25 τουλάχιστον σελίδες που εξυπηρετούνται από servers του Ινστιτούτου Τεχνολογίας Ερευνας (ΙΤΕ), στην Κρήτη που είναι υπεύθυνο για την τεχνική υποστήριξη του μητρώου ονομάτων Internet. Χωρίς πάλι – σύμφωνα με έλληνες ειδικούς – να προχωρήσουν σε οδυνηρά πλήγματα…