ΕΥΠ: Επιθέσεις χάκερ στην Ελλάδα με εντολές από ξένα κράτη-Οι μυστικές υπηρεσίες αντιμετώπισαν 19 σοβαρές επιθέσεις σε κρίσιμες δομές και δίκτυα του Δημοσίου.

Φωτογραφία από το Κέντρο Επιχειρήσεων Κυβερνοασφάλειας της ΕΥΠ επελέγη να μπει στο εξώφυλλο της ετήσιας έκθεσης με τον απολογισμό της δράσης των ελληνικών μυστικών υπηρεσιών για το 2025.

Είναι η πρώτη φορά που δίνεται στη δημοσιότητα εικόνα από επιχειρησιακό κέντρο της ΕΥΠ και η απόφαση αυτή δεν ήταν τυχαία. Η ηγεσία της υπηρεσίας ήθελε να περάσει το μήνυμα ότι ο τομέας της κυβερνοασφάλειας στη σύγχρονη εποχή πρέπει να αποτελεί βασική προτεραιότητα για την ΕΥΠ.

Σε μία περίοδο που η «καταιγίδα» του πολέμου στη Μέση Ανατολή έχει προκαλέσει ανησυχία στις ελληνικές Αρχές για «εξαγωγή» τρομοκρατίας αλλά και για δράση χάκερ, οι αναφορές της έκθεσης της ΕΥΠ, στα κεφάλαια με τίτλους «η τρομοκρατία στη ψηφιακή εποχή» και «κυβερνοεπιθέσεις και κυβερνοασφάλεια», αποκτούν ακόμα μεγαλύτερη σημασία.

Η έκθεση αποκαλύπτει ότι η ΕΥΠ χειρίστηκε μέσα σε ένα χρόνο 19 σοβαρές ηλεκτρονικές επιθέσεις παραβίασης υποδομών πληροφορικής σε δομές του Δημοσίου. Επίσης, υπήρξαν έξι περιστατικά στα οποία χάκερ εισέβαλαν σε υπολογιστικά συστήματα και ζήτησαν «λύτρα», ενώ αντιμετωπίστηκαν ακόμα έξι περιστατικά στα οποία χάκερ υφάρπαξαν e-mail και προσωπικά δεδομένα από δημόσιους φορείς.

Επιθέσεις σε κρίσιμες δομές και δίκτυα
Εντός του 2025 έρευνα της ΕΥΠ έδειξε ότι ομάδα χάκερ με υψηλή τεχνική εξειδίκευση (ίσως και με την υποστήριξη κάποιου κράτους) προσπάθησαν να επιτεθούν σε κρίσιμες δομές, επιδιώκοντας τη μακροχρόνια παραμονή τους μέσα σε κρίσιμα δίκτυα, με στόχο την αθόρυβη συλλογή πληροφοριών και τη διαμόρφωση συνθηκών για πιθανές επιχειρήσεις παρεμβολής ή αποσταθεροποίησης σε μεταγενέστερο χρόνο.

Στην έκθεση τονίζεται ότι η ΕΥΠ έχει εντοπίσει και έχει ταυτοποιήσει συγκεκριμένες ομάδες με δράση και στην Ελλάδα, οι οποίες υποστηρίζονται από κράτη άλλων χωρών και οι οποίες απειλούν την κυβερνοασφάλεια της χώρας με ευρύ φάσμα μεθόδων. Το 2025 μάλιστα υπήρξαν ηλεκτρονικές επιθέσεις με στόχο την αλυσίδα εφοδιασμού.

Μέσω online παιχνιδιών και εικονικών κοινοτήτων η στρατολόγηση
Για να θωρακιστεί η χώρα μας απέναντι στο παραπάνω φαινόμενο έχουν δημιουργηθεί το Κέντρο Επιχειρήσεων Κυβερνοασφάλειας, το Εθνικό CERT (Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων) και η Διεύθυνση Κυβερνοχώρου.

Στο κεφάλαιο «τρομοκρατία στη ψηφιακή εποχή» γίνεται λόγος για τους νέους τρόπους στρατολόγησης εξτρεμιστών:

«Ανησυχητική εξέλιξη είναι η αξιοποίηση online παιχνιδιών και εικονικών κοινοτήτων ως πεδίων προσέγγισης και προσηλυτισμού ευάλωτων ατόμων, συχνά νεαρής ηλικίας (…) Η αλληλεπίδραση μεταξύ κατασκοπείας, τρομοκρατίας και οργανωμένου εγκλήματος ενισχύει περαιτέρω την πολυπλοκότητα της απειλής, καθώς εγκληματικά δίκτυα λειτουργούν ως «εντολοδόχοι» για λογαριασμό τρίτων, κρατικών ή μη κρατικών δρώντων, προσφέροντας υπηρεσίες που περιλαμβάνουν τη συλλογή πληροφοριών, τον εντοπισμό στόχων, την απόκτηση εξοπλισμού και τη χρηματοδότηση παράνομων ενεργειών».

Σκοτεινό διαδίκτυο
Για το σκοτεινό διαδίκτυο (Dark Web) σημειώνεται ότι «στο dark web λειτουργούν πλατφόρμες που προσφέρουν προς μίσθωση υπηρεσίες κυβερνοεπιθέσεων, διακινούν εργαλεία κακόβουλων λογισμικών και παρέχουν πρόσβαση σε κλεμμένα δεδομένα. Οι υπηρεσίες αυτές δεν περιορίζονται πλέον σε εξειδικευμένους χρήστες, αντιθέτως είναι διαθέσιμες ακόμα και σε μη τεχνικά καταρτισμένους δρώντες, γεγονός που διευρύνει σημαντική τη βάση των πιθανών απειλών».