Μια από τις μεγαλύτερες διαρροές ψηφιακών δεδομένων, των τελευταίων ετών φέρνει ξανά στο προσκήνιο την ευαλωτότητα της ψηφιακής μας καθημερινότητας.

Καθώς ολοένα και μεγαλύτερο μέρος της ζωής μας μεταφέρεται στον ψηφιακό κόσμο, οι κίνδυνοι που παραμονεύουν αυξάνονται με ανησυχητικούς ρυθμούς. Από τα μέσα κοινωνικής δικτύωσης και τις ηλεκτρονικές υπηρεσίες, μέχρι τις τραπεζικές συναλλαγές και τα κρατικά πληροφοριακά συστήματα, όλα βασίζονται σε ένα πράγμα: τα στοιχεία σύνδεσής μας. Και αυτά ακριβώς τα στοιχεία φαίνεται πως βρέθηκαν εκτεθειμένα σε μια διαρροή πρωτοφανούς κλίμακας.

Σύμφωνα με αποκαλύψεις, σχεδόν 150 εκατομμύρια ονόματα χρηστών και κωδικοί πρόσβασης βρέθηκαν αποθηκευμένα σε ανοιχτό διακομιστή στο διαδίκτυο, χωρίς καμία απολύτως προστασία. Τα δεδομένα αφορούν λογαριασμούς σε δημοφιλείς πλατφόρμες όπως Gmail, Facebook και TikTok, ενώ περιλαμβάνονται και στοιχεία πρόσβασης σε κρατικά πληροφοριακά συστήματα διαφόρων χωρών.

Την ύπαρξη αυτής της βάσης δεδομένων, εντόπισε ο ειδικός κυβερνοασφάλειας Jeremiah Fowler, ο οποίος δήλωσε ότι κατά την ανάλυση του υλικού εντόπισε και πολλούς λογαριασμούς που σχετίζονται με τη Σουηδία. Συγκεκριμένα, βρέθηκαν διευθύνσεις ηλεκτρονικού ταχυδρομείου με κατάληξη .se, γεγονός που επιβεβαιώνει ότι και Σουηδοί χρήστες επηρεάστηκαν από τη διαρροή.

Ωστόσο, παραμένει ασαφές ποια ακριβώς σουηδικά συστήματα ή υπηρεσίες εμπλέκονται, καθώς δεν έχει δοθεί επίσημη λίστα με τα θύματα. Ο ίδιος επιβεβαίωσε σε συνέντευξή του πως είδε διευθύνσεις ηλεκτρονικού ταχυδρομείου με κατάληξη .se, στη βάση δεδομένων, προσθέτοντας πως αυτή ήταν πλήρως προσβάσιμη για αναζήτηση όσο παρέμενε ανοιχτή.

Σύμφωνα με εκτιμήσεις ειδικών, τα στοιχεία δεν προήλθαν από μία και μοναδική επίθεση, αλλά συλλέχθηκαν σταδιακά μέσω κακόβουλου λογισμικού τύπου infostealer. Πρόκειται για λογισμικό κατασκοπείας που μολύνει υπολογιστές και καταγράφει ευαίσθητα δεδομένα, όπως ονόματα χρηστών και κωδικούς τη στιγμή που πληκτρολογούνται.

Αν και ο επίμαχος διακομιστής έχει πλέον τεθεί εκτός λειτουργίας, προκαλεί ανησυχία το γεγονός ότι παρέμεινε εκτεθειμένος για σχεδόν έναν μήνα προτού η εταιρεία που τον διαχειριζόταν αντιδράσει στις προειδοποιήσεις. Η συγκεκριμένη διαρροή υπενθυμίζει με τον πιο ωμό τρόπο ότι η ψηφιακή ασφάλεια δεν είναι δεδομένη. Οι ειδικοί συνιστούν:

άμεση αλλαγή κωδικών πρόσβασης,

χρήση μοναδικών και ισχυρών κωδικών,

ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων,

και αυξημένη προσοχή σε ύποπτα emails ή μηνύματα.

Σε μια εποχή όπου τα προσωπικά δεδομένα αποτελούν πολύτιμο εμπόρευμα, η προστασία τους δεν είναι απλώς τεχνικό ζήτημα είναι ζήτημα καθημερινής επιβίωσης στον ψηφιακό κόσμο.

Με πληροφορίες από Σουηδικά μέσα ενημέρωσης Expressen, TT, Aftonbladet, SVT News, Omni, Simployer κλπ, Νορβηγικά, Δανέζικα μέσα ενημέρωσης, Ελληνικό και Διεθνή τύπο.