Τράπεζα Θεμάτων: Εξειδικευμένη ιστοσελίδα κυβερνοασφάλειας αμφισβητεί τη θεωρία των χακερς (εικόνες – στοιχεία)

Το αφήγημα περί χάκερς που επιτέθηκαν μαζικά μέσω DDoS στην Τράπεζα Θεμάτων, αμφισβητεί με άρθρο και αναρτήσεις της, η εξειδικευμένη σελίδα σε θέματα τεχνολογίας και κυβερνοασφάλειας, SecNews.

Σύμφωνα με λεπτομερές άρθρο της ιστοσελίδας, το αφήγημα περί κακόβουλης επίθεσης στο σύστημα της Τράπεζας Θεμάτων είναι «εύκολο» και δημιουργεί περισσότερα ερωτήματα απ’ ό,τι απαντήσεις, αφού κανείς δεν μπορεί να επιβεβαιώσει αν οι αριθμοί που δόθηκαν σχετικά με τους «επιτιθέμενους» ήταν σωστοί. Αξίζει να σημειωθεί ότι το SecNews διεξήγαγε και εις βάθος τεχνική ανάλυση του θέματος, τα αποτελέσματα της οποίας είναι διαθέσιμα.

Μάλιστα προχωρά και στην αποκάλυψη ότι έχει αξιόπιστες πληροφορίες που αναφέρουν ότι το πρόβλημα είχε αρχίσει ήδη να καταγράφεται από το Σαββατοκύριακο χωρίς όμως να δοθεί από τους υπευθύνους η ανάλογη σημασία. Εάν οι πληροφορίες αυτές ευσταθούν τότε υποβαθμίζεται έτι περαιτέρω το αφήγημα περί επίθεσης την πρώτη ημέρα των εξετάσεων.

Όπως αναφέρει η ιστοσελίδα τα βασικά ερωτήματα είναι τρία:

1. Υπήρχε πλέγμα προστασίας για τέτοιο ενδεχόμενο;

2. Αν πράγματι υπήρχαν εγκατεστημένα συστήματα προστασίας γιατί δεν λειτούργησαν; Ηταν τόσο έντονη και μεγάλη η κυβερνοεπίθεση που δέχθηκε η πλατφόρμα;

3. Ποιο ήταν το Plan Β του Υπουργείου Παιδείας για ένα τέτοιο ενδεχόμενο; Είχε σχεδιαστεί εναλλακτικό πλάνο για την ομαλή συνέχιση της εξέτασης;

Παράλληλα, το SecNews προχώρησε στη δημοσιοποίηση μέσω αναρτήσεων στο twitter τεχνικών λεπτομερειών που υποβαθμίζουν ακόμη περισσότερο τη θεωρία περί χακαρίσματος.

«Σύμφωνα με πληροφορία που κοινοποιήθηκε στο SecNews (και εξετάζεται) αναφορικά με την «επιθέση» στην #Τραπεζα Θεματων, διαπιστώνεται ότι ο όγκος διαδικτυακής κίνησης στο GRNET ΔΕΝ ήταν ιδιαίτερα αυξημένος. Αρα έγινε #DDoS επίθεση ή κάτι άλλο συνέβη;», αναφέρει η ανάρτηση, που συνοδεύεται από φωτογραφία που αποτυπώνει τη διαδικτυακή κίνηση.

Επίσης ασκεί κριτική για την αντιμετώπιση του ζητήματος τονίζοντας ότι αντί να χρησιμοποιηθεί το GRNET, επελέγη η ενεργοποίηση της ιδιωτικής εταιρείας ΑΚΑΜΑΙ.

Έγινε σχετικός διαγωνισμός και ποια τα κόστη υποστήριξης/onboard της εν λόγω υπηρεσίας; Οι DDoS mitigation providers οταν αναλάβουν την διαχείριση μιας επίθεσης, αποσκοπούν σε συμβόλαια υψηλού κόστους», αναφερει το SecNews.

Τέλος, η ομάδα του SecNews θέτει ένα τελικό βασικό ερώτημα, με δεδομένο ότι τέτοιες επιθέσεις γίνονται κατά κανόνα από IP σε χώρες του εξωτερικού.

Αναρωτιέται λοιπόν η ιστοσελίδα για ποιον λόγο δεν εφαρμόστηκε περιορισμός πρόσβασης στην πλατφόρμα από υπολογιστές που βρίσκονται εκτός συνόρων, ιδιαίτερα για τις ημέρες των εξετάσεων, έτσι ώστε να περιοριστούν τέτοιοι κίνδυνοι και εφόσον η χρησιμότητα της πλατφόρμας υπήρχε αποκλειστικά εντός Ελλάδος.

Άλλωστε, το υπουργείο Ψηφιακής Διακυβέρνησης αναφέρει έγιναν 165 εκατ. «χτυπήματα» από 114 χώρες στην Τράπεζα Θεμάτων, γεγονός που αν ισχύει, ενισχύει την αναγκαιότητα για την πρόταση της ιστοσελίδας.

Διαβάστε όλα τα συμπεράσματα της τεχνικής ανάλυσης που διεξήγαγε το SecNews, εδώ,