Πάτρα: Cyber Επίθεση στον Δήμο – Πρόσβαση σε Έγγραφα και Στοιχεία Πολιτών από Άγνωστους
Ένα περιστατικό μη εξουσιοδοτημένης πρόσβασης σε πληροφοριακό σύστημα του Δήμου Πατρέων εντοπίστηκε την Κυριακή 20 Σεπτεμβρίου. Άγνωστοι απέκτησαν πρόσβαση σε περιορισμένο αριθμό ηλεκτρονικών εγγράφων, χρησιμοποιώντας διαπιστευτήρια χρηστών.
Ο Δήμος, αμέσως μετά τον εντοπισμό του περιστατικού, ενεργοποίησε τις προβλεπόμενες διαδικασίες αντιμετώπισης και ξεκίνησε τεχνική διερεύνηση.
Η έρευνα κατέδειξε ότι η παραβίαση αφορούσε ένα συγκεκριμένο πληροφοριακό σύστημα και όχι το σύνολο των συστημάτων ή των αρχείων του Δήμου. Τα έγγραφα που επηρεάστηκαν περιλαμβάνουν κυρίως υπηρεσιακή αλληλογραφία, στοιχεία εργαζομένων και στελεχών, καθώς και στοιχεία πέντε πολιτών που είχαν υποβάλει αιτήματα στον Δήμο. Ο Δήμος διευκρινίζει ότι δεν υπήρξε γενικευμένη πρόσβαση σε δεδομένα όλων των δημοτών.
Μέτρα που Έλαβε ο Δήμος για την Ασφάλεια
Μετά τον εντοπισμό του περιστατικού, ο Δήμος προχώρησε σε μια σειρά άμεσων ενεργειών: απενεργοποιήθηκαν οι λογαριασμοί που επηρεάστηκαν, ακυρώθηκαν οι ενεργές συνεδρίες πρόσβασης και ενεργοποιήθηκε η δεύτερη παράμετρος ταυτοποίησης (2FA) για τους χρήστες του συγκεκριμένου συστήματος. Επιπλέον, πραγματοποιήθηκε περαιτέρω τεχνικός έλεγχος και λαμβάνονται πρόσθετα μέτρα για την ενίσχυση της ασφάλειας όλων των πληροφοριακών συστημάτων.
Για την προστασία των πολιτών και των εργαζομένων από πιθανή κακόβουλη χρήση των πληροφοριών (όπως απόπειρες εξαπάτησης, πλαστοπροσωπίας ή phishing), ενημερώθηκαν άμεσα οι πολίτες και οι εργαζόμενοι των οποίων τα στοιχεία ενδέχεται να αποκτήθηκαν.
Ο Δήμος Πατρέων τονίζει τη δέσμευσή του στην προστασία των προσωπικών δεδομένων και την ασφάλεια των πληροφοριακών του συστημάτων, έχοντας ήδη λάβει τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την αντιμετώπιση του περιστατικού και την αποφυγή παρόμοιων συμβάντων στο μέλλον.
