92 περιπτώσεις επιμόλυνσης {LF}με το Predator {LF}εντόπισε η ΑΔΑΕ

Ενενήντα δύο μηνύματα SMS απόπειρας εγκατάστασης κατασκοπευτικού λογισμικού, ιδίως όπως αυτό του Predator, εντόπισε στο πλαίσιο της αυτοτελούς έρευνας για την υπόθεση των τηλεφωνικών παρακολουθήσεων που διενεργεί η Ανεξάρτητη Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υπό τον πρόεδρό της Κωνσταντίνο Μενουδάκο.

Ωστόσο, με βάση τα έως τώρα ευρήματα, η Αρχή, η οποία βρίσκεται σε άμεση συνεργασία με τις εισαγγελικές Αρχές που διενεργούν ποινική προκαταρκτική εξέταση για την ίδια υπόθεση, δεν έχει καταφέρει να ταυτοποιήσει το πρόσωπο – φυσικό η νομικό – που κρύβεται πίσω από αυτές τις ενέργειες.

Εντύπωση προκαλεί πάντως ότι σύμφωνα με την επίσημη ενημέρωση της Αρχής, υπήρξαν λίγα μηνύματα SMS τα οποία αρχικά φάνηκε να σχετίζονται με την ηλεκτρονική εφαρμογή εμβολιασμού της ελληνικής κυβέρνησης, αλλά τελικά δεν διαπιστώθηκε ότι συνέβη κάτι τέτοιο.

Συγκεκριμένα, η Αρχή, που διενεργεί τη δική της έρευνα από το τέλος Ιουλίου 2022, με βάση τα στοιχεία που συγκέντρωσε διαπίστωσε ότι «πραγματοποιήθηκαν απόπειρες εγκατάστασης κατασκοπευτικού λογισμικού προς πολυάριθμους χρήστες κινητής τηλεφωνίας στην Ελλάδα». Τα επίμαχα SMS αυτού του είδους περιέχουν σύντομο κείμενο και σύνδεσμο σε ιστοσελίδα, ο οποίος είναι παραπλανητικός, καθώς έχει μεγάλη ομοιότητα με μια πραγματική ιστοσελίδα.

Τα 350 ύποπτα SMS

Κατά τις έρευνές της η Αρχή εντόπισε πάνω από 350 μηνύματα SMS τα οποία σχετίζονται με τις απόπειρες εγκατάστασης κατασκοπευτικού λογισμικού, εκ των οποίων πάνω από 220 περιείχαν παραπλανητικό σύνδεσμο ιστού. Πάνω από 120 μηνύματα πιθανολογείται ότι έχουν σταλεί για λόγους δοκιμής προς αταυτοποίητα κινητά προσωρινής, σύντομης χρήσης («burner phones»). Η Αρχή μάλιστα έχει ήδη αποστείλει αναλυτική ενημέρωση προς τους συνδρομητές και χρήστες 92 τηλεφωνικών αριθμών οι οποίοι έλαβαν μήνυμα SMS με τα παραπάνω χαρακτηριστικά.

Σε ό,τι αφορά, τέλος, το σκέλος της έρευνας που αφορούσε τα μηνύματα που φέρονταν να είχαν σχέση – αλλά τελικά δεν προέκυψε – με το πρόγραμμα εμβολιασμού της κυβέρνησης, η Αρχή με βάση τα διαθέσιμα στοιχεία έκρινε ότι «δεν προκύπτει περιστατικό παραβίασης (διαρροής) δεδομένων από τους επίσημους φορείς της διαδικασίας εμβολιασμού».

Στο διά ταύτα της ενημέρωσής της η Αρχή Προσωπικών Δεδομένων επισημαίνει πως τουλάχιστον στην παρούσα χρονική στιγμή και με βάση τα διαθέσιμα στοιχεία δεν υπάρχει ταυτοποίηση συγκεκριμένου υπευθύνου επεξεργασίας (φυσικού ή νομικού προσώπου) για τις δραστηριότητες εγκατάστασης και χρήσης τού υπό διερεύνηση κατασκοπευτικού λογισμικού, αλλά συμπληρώνει πως οι έρευνες βρίσκονται ακόμα σε εξέλιξη.

Τέλος, αξίζει να σημειωθεί ότι η Αρχή στο πλαίσιο των αρμοδιοτήτων της, που απορρέουν από τον Γενικό Κανονισμό για την Προστασία Δεδομένων, έχει κινήσει τις διαδικασίες συνεργασίας με τις εποπτικές Αρχές άλλων κρατών-μελών για τη διερεύνηση της υπόθεσης και τον έλεγχο των εταιρειών και φορέων που ενδέχεται να εμπλέκονται σε αυτή και βρίσκονται εντός Ευρωπαϊκής Ενωσης αλλά εκτός Ελλάδας.