Μάρτυρες της επανειλημμένης ψηφιακής ανεπάρκειας και ανικανότητας του κράτους γινόμαστε για άλλη μία φορά, με το gov.gr, τη βασική διαδικτυακή πύλη της χώρας, να έχει παραβιαστεί εδώ και πάνω από μία εβδομάδα και να παραπέμπει σε ιστοσελίδες πορνογραφικού περιεχομένου χωρίς κανένας αρμόδιος να το έχει πάρει χαμπάρι!
Το internal.gr αποκαλύπτει πως όχι ένας, αλλά δύο υποτομείς (subdomains) του gov.gr, και συγκεκριμένα οι new.crete.gov.gr και covid19.crete.gov.gr, που αφορούν την Περιφέρεια Κρήτης, έχουν πέσει θύματα τρίτων οι οποίοι έχουν αποκτήσει διαχειριστική πρόσβαση είτε άμεσα στους ίδιους, είτε έμμεσα μέσω των ρυθμίσεων DNS τους, και έχουν στήσει μηχανισμούς ανακατεύθυνσης σε απατηλές πλατφόρμες ερωτικού υλικού, με τους τεχνικούς υπεύθυνους να παραμένουν αδρανείς και άπραγοι για περισσότερες από δέκα ημέρες.
Το περιστατικό εξελίσσεται ενεργά μέχρι και τη στιγμή δημοσίευσης του παρόντος άρθρου (Πέμπτη 29/10), ενώ σύμφωνα με τα διαθέσιμα στοιχεία το συμβάν φέρεται να έχει ξεκινήσει από τις 20 Οκτωβρίου ή και νωρίτερα.
Όπως θα δείτε και στα παρακάτω στιγμιότυπα, οι ανακατευθύνσεις έχουν ήδη αποτυπωθεί στις μηχανές αναζήτησης, με το Google να αριθμεί πάνω από 28 σελίδες πορνογραφικών αποτελεσμάτων που πηγάζουν από το gov.gr!
Οι άγνωστοι φαίνεται πως εκμεταλλεύτηκαν κάποια ευπάθεια ή κενό ασφαλείας στις δύο προαναφερθείσες ιστοσελίδες, οι οποίες πιθανότατα είχαν εσφαλμένα μείνει ανενημέρωτες και ασυντήρητες ίσως και για χρόνια, με αποτέλεσμα να καταστούν εύκολοι στόχοι.
Αυτό σημαίνει πως οι τεχνικοί υπεύθυνοι όχι μόνο απέτυχαν να εντοπίσουν έγκαιρα την παραβίαση, αλλά αμέλησαν και για μεγάλο χρονικό διάστημα να συντηρήσουν τις σελίδες συστηματικά εκ των προτέρων, ώστε να ελαχιστοποιηθεί το ενδεχόμενο της σημερινής κατάστασης.
Εύκολα αντιλαμβάνεται κανείς πως δεν πρόκειται μόνο για ποιοτικό και αισθητικό θέμα.
Τέτοιες επισφαλείς παραπομπές συχνά κρύβουν μεγαλύτερους κινδύνους για τους επισκέπτες, όπως αυτόματη λήψη κακόβουλου λογισμικού στο παρασκήνιο και υποκλοπή προσωπικών δεδομένων, εφόσον ο χρήστης φερθεί απερίσκεπτα και περιηγηθεί σε αυτές χωρίς να είναι υποψιασμένος.
Σαφή σημάδια παλαιότερης παραβίασης παρουσιάζει και το site της Αποκεντρωμένης Διοίκησης Αιγαίου, που επίσης ανήκει στο όνομα χώρου της κυβέρνησης, όμως σε παρόντα χρόνο δείχνει να έχει αποκατασταθεί.
Κάνοντας μία πρόχειρη έρευνα και σε δημόσιες διαδικτυακές υποδομές άλλων χωρών, βρήκαμε αντίστοιχο περιστατικό, σε μικρότερη έκταση, στην ανάλογη κυβερνητική πύλη της Ινδίας (gov.in).
Προφανώς, όπως και σε πολλά άλλα θέματα της καθημερινότητας, έτσι και στην τεχνολογική κατάρτιση και αξιοπιστία ταυτιζόμαστε με το επίπεδο της Ινδίας.
Σε μία εποχή που οι ψηφιακές απάτες και το phishing κάνουν θραύση παγκοσμίως, το μόνο «όπλο» των πολιτών απέναντι στους επιτήδειους είναι η εμπιστοσύνη στο επίσημο κρατικό domain.
Απ’ ό,τι αποδεικνύεται, στην Ελλάδα δεν μπορείς να έχεις εμπιστοσύνη ούτε σε αυτό…
ΡΕΖΙΛΙΚΙΑ
Όταν αναθέτεις έργα σε ‘ φίλους ‘ και στελεχώνεις τεχνικές υπηρεσίες που απαιτούν εξειδίκευση με ‘ βύσματα ‘ αυτά είναι τα αποτελέσματα