Κοκκινάκη Υπατία Μια ψηφιακή επίθεση έπληξε τα ξημερώματα της 21ης Μαΐου 2025 τον μηχανισμό διαπίστευσης χρηστών του Πανελλήνιου Σχολικού Δικτύου για την Τράπεζα Θεμάτων, προκαλώντας καθυστερήσεις και έντονη αναστάτωση στα Λύκεια λίγες ώρες πριν την έναρξη των προαγωγικών εξετάσεων.
Σύμφωνα με τα επίσημα έγγραφα του ΙΤΥΕ «Διόφαντος», η επίθεση τύπου DDoS προερχόταν κυρίως από IP διευθύνσεις του εξωτερικού, ενώ νέα απόπειρα σημειώθηκε και εντός της ημέρας από διευθύνσεις εντός Ελλάδας.
Η υπουργός Παιδείας, Σοφία Ζαχαράκη, επιχείρησε να καθησυχάσει, απαντώντας σε σχετική ερώτηση του βουλευτή του ΠΑΣΟΚ-ΚΙΝΑΛ Στέφανου Παραστατίδη πως «η Τράπεζα Θεμάτων δεν παρουσίασε καμία δυσλειτουργία» και πως η προσωρινή αστοχία εντοπίστηκε στο σύστημα ταυτοποίησης. Παράλληλα, παρουσιάστηκε ως στρατηγικό εργαλείο της εκπαιδευτικής πολιτικής, με το ΙΕΠ να διαβεβαιώνει για την παιδαγωγική του συνέπεια και τη συνεχιζόμενη αναβάθμισή του.
Η αστοχία προκάλεσε έντονες πολιτικές αντιδράσεις. Ο βουλευτής του ΠΑΣΟΚ Στέφανος Παραστατίδης έφερε στη Βουλή το ζήτημα της αξιοπιστίας του συστήματος, θέτοντας ερωτήματα για την ουσία της «αναβάθμισης» που ήδη χρηματοδοτήθηκε με 595.200 ευρώ, την αποτελεσματικότητα των μέτρων κυβερνοασφάλειας και την απουσία –μέχρι σήμερα– επίσημης, τεκμηριωμένης έκθεσης για το συμβάν.
Ο ίδιος υπενθύμισε και προηγούμενη κατάρρευση του συστήματος το 2023, η οποία είχε χαρακτηριστεί τότε από την κυβέρνηση ως η «μεγαλύτερη κυβερνοεπίθεση σε δημόσιο φορέα», για να θέσει το εύλογο ερώτημα: Ποιος αναλαμβάνει τελικά την ευθύνη για τη διαρκή έκθεση της εξεταστικής διαδικασίας σε κινδύνους;
Η απάντηση της Σοφίας Ζαχαράκη
Σε απάντηση του ανωτέρω Μέσου Κοινοβουλευτικού Ελέγχου, κάνουμε γνωστά τα ακόλουθα:
Όπως προκύπτει από το με αρ. πρωτ. 7980/05-06-2025 έγγραφο του Ινστιτούτου Εκπαιδευτικής Πολιτικής (ΙΕΠ): «(…) 2. Το σύστημα «Κληρώσεις Τράπεζας Θεμάτων» (https://draw.iep.edu.gr/) δεν παρουσίασε καμία δυσλειτουργία την Τετάρτη 21-05-2025 και λειτούργησε σταθερά χωρίς προβλήματα. Δυσλειτουργία παρουσίασε το σύστημα πιστοποίησης των χρηστών (…). Συνολικά, η Τράπεζα Θεμάτων αποτελεί στρατηγικό εργαλείο εκπαιδευτικής πολιτικής. Συνεισφέρει στην εναρμόνιση των εξεταστικών διαδικασιών και ενισχύει τη διαφάνεια και την αξιοπιστία στην αξιολόγηση των μαθητών/τριών. Το ΙΕΠ, ως αρμόδιος επιστημονικός φορέας, μεριμνά για την ακεραιότητα και την παιδαγωγική συνέπεια του θεσμού, ενώ εργάζεται παράλληλα για την περαιτέρω ανάπτυξή του. Η συνέχιση της εφαρμογής του θεσμού ενισχύει την κοινή εκπαιδευτική κατεύθυνση, διασφαλίζει ενιαία κριτήρια αξιολόγησης και υποστηρίζει τον αποτελεσματικό προγραμματισμό της διδασκαλίας με σαφή μαθησιακά αποτελέσματα».
Επιπροσθέτως, στο πλαίσιο του ΤΠΑ 2021-2025 του ΥΠΑΙΘΑ, που χρηματοδοτείται από το εθνικό σκέλος του AΠΔΕ και συγκεκριμένα στη ΣΑ ΝΑ346 έχει ενταχθεί έργο με τίτλο «Αναβάθμιση Συστήματος Κλήρωσης, Διανομής και Διαχείρισης Θεμάτων από την Τράπεζα Θεμάτων Διαβαθμισμένης Δυσκολίας» με δικαιούχο την ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ Μ.Α.Ε, τα οικονομικά στοιχεία του οποίου για το οικονομικό έτος 2025 αποτυπώνονται στον συνημμένο πίνακα 1. Η ημερομηνία έναρξης του έργου είναι η 24-04-2025. Το έργο δεν έχει ακόμα συμβασιοποιηθεί (Ανάληψη Νομικής Δέσμευσης), ενώ ως Προθεσμία Ανάληψης Νομικής Δέσμευσης (ΝΟΔΕ) έχει οριστεί η 20-10-2025. 2
Τέλος, σας επισυνάπτουμε το με αρ. πρωτ. 1791/30-05-2025 έγγραφο του Ινστιτούτου Τεχνολογίας Υπολογιστών & Εκδόσεων – ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ».
Δείτε εδώ αναλυτικά την απάντηση της Σοφίας Ζαχαράκη.
Το έγγραφο του ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ»
Το ΥΠΑΙΘΑ επισύναψε επιπροσθέτως το με αρ. πρωτ. 1790/30-05-2025 έγγραφο του Ινστιτούτου Τεχνολογίας Υπολογιστών & Εκδόσεων – ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ»:
«Την Τετάρτη 21/05/2025 σημειώθηκε έντονη κυβερνοεπίθεση στο σύστημα διαπίστευσης χρηστών του Πανελλήνιου Σχολικού Δικτύου (ΠΣΔ), το οποίο είναι ένα από τα συστήματα πιστοποίησης χρηστών που χρησιμοποιεί η Τράπεζα Θεμάτων. Η επίθεση ήταν τύπου Distributed Denial of Service προερχόμενη κυρίως από ΙΡ διευθύνσεις του εξωτερικού. Η επίθεση ξεκίνησε στις 2:20 π.μ., εφαρμόστηκαν μέτρα αντιμετώπισης άμεσα και η επίθεση αντιμετωπίστηκε πλήρως στις 07:30 π.μ. Στο διάστημα 10:24 π.μ. – 12:56 μ.μ. εκδηλώθηκε νέα επίθεση με διάφορους στόχους, συμπεριλαμβανομένου του συστήματος διαπίστευσης χρηστών του ΠΣΔ, αυτή τη φορά από IP διευθύνσεις εντός Ελλάδας. Η αποτροπή της επιτεύχθηκε με εφαρμογή πολλαπλών μέτρων και με συνεργασία του ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ» με τον πάροχο του ΠΣΔ. Τα πολλαπλά μέτρα αποτροπής λειτούργησαν αποτελεσματικά και τις επόμενες ημέρες και παραμένουν διαθέσιμα για άμεση εφαρμογή, σε περίπτωση που απαιτηθούν. Το ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ» υπέβαλε (ως όφειλε εκ του θεσμικού πλαισίου) έγκαιρα, στην Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ), αρχική και ενδιάμεση αναφορά για το συμβάν».
Η ερώτηση του βουλευτή Στέφανου Παραστατίδη
Επαναλαμβανόμενη κατάρρευση της Τράπεζας Θεμάτων
Κυρία Υπουργέ,
Στις 21 Μαΐου 2025, δύο ώρες πριν από την έναρξη των προαγωγικών και απολυτήριων εξετάσεων στα Λύκεια, οι Διευθυντές και οι εκπαιδευτικοί διαπίστωσαν ότι είχε καταρρεύσει το σύστημα κλήρωσης θεμάτων από την Τράπεζα Θεμάτων Διαβαθμισμένης Δυσκολίας. Η λειτουργία του αποκαταστάθηκε έπειτα από δύο ώρες, με αποτέλεσμα να προκληθεί σοβαρή αναστάτωση στα σχολεία της χώρας.
Σύμφωνα με την ενημέρωση των αρμόδιων υπουργείων, η κατάρρευση οφειλόταν σε «κυβερνοεπίθεση», η οποία επηρέασε τον μηχανισμό ταυτοποίησης των χρηστών.
Ανάλογο φαινόμενο είχε σημειωθεί και στις 29–30 Μαΐου 2023, κατά τη διάρκεια των προαγωγικών εξετάσεων.
Για την περίπτωση εκείνη η πολιτική ηγεσία έκανε λόγο για τη «μεγαλύτερη κυβερνοεπίθεση σε δημόσιο κυβερνητικό οργανισμό». Είχε μάλιστα ακολουθήσει τότε κυβερνητική σύσκεψη υπό τον υπηρεσιακό Πρωθυπουργό και κινητοποίηση όλων των αρμοδίων αρχών.
Σύμφωνα με την Ένωση Πληροφορικών Ελλάδος (Ε.Π.Ε.), το ΙΕΠ αμέσως μετά από το περιστατικό του Μαΐου του 2023, είχε αναθέσει σε ιδιωτική εταιρεία να προβεί σε στοχευμένες βελτιώσεις στην υποδομή.
Στις 21 Μαρτίου 2024 ο τότε Υπουργός Παιδείας Κ. Πιερρακάκης υπέγραψε πρόσκληση χρηματοδότησης με τίτλο «Αναβάθμιση Συστήματος Κλήρωσης, Διανομής και Διαχείρισης Θεμάτων από την Τράπεζα Θεμάτων Διαβαθμισμένης Δυσκολίας (Τ.Θ.Δ.Δ.)» προς το ΙΕΠ και την Κοινωνία της Πληροφορίας, ύψους 595.200€.
Παρά τα παραπάνω, το ίδιο υποσύστημα εμφάνισε και πάλι τα ίδια προβλήματα.
Η Ένωση Πληροφορικών Ελλάδος εγείρει σοβαρά ερωτήματα για την αποτελεσματικότητα των μέτρων, τη διαχείριση των κονδυλίων και την ύπαρξη σχεδίου αντιμετώπισης επιθέσεων.
Με βάση τα παραπάνω, ερωτάται η αρμόδια Υπουργός Παιδείας:
- Ποια είναι τα ακριβή παραδοτέα της πράξης αναβάθμισης του συστήματος Τ.Θ.Δ.Δ. που χρηματοδοτήθηκε με 595.200 € και ποια από αυτά έχουν υλοποιηθεί μέχρι σήμερα;
- Πώς τεκμηριώνεται ότι το πρόβλημα στις 21/5/2025 αποτέλεσε πράγματι κυβερνοεπίθεση και όχι τεχνική αστοχία; Υπάρχει επίσημη έκθεση περιστατικού;
- Ποιος αναλαμβάνει την πολιτική και διοικητική ευθύνη για τη συνεχή έκθεση της διαδικασίας των εξετάσεων σε κινδύνους, παρά τη διάθεση σημαντικών πόρων για πρόληψη και ενίσχυση ασφάλειας;
Παρακαλείσθε όπως καταθέσετε στη Βουλή την επίσημη έκθεση περιστατικού ως και κάθε άλλο σχετικό έγγραφο στο οποίο καταγράφεται και τεκμηριώνεται σχετικώς το γεγονός της κυβερνοεπίθεσης.
Ο ερωτών βουλευτής Στέφανος Παραστατίδης
Δείτε εδώ αναλυτικά την ερώτηση.
Όλες οι σημαντικές και έκτακτες ειδήσεις σήμερα
Διέγραψαν από σχολικό βιβλίο την λέξη Ιντιφάντα: Η "ουδετερότητα" που δεν είναι ουδέτερη
750 ευρώ σε 170.000 πολίτες - Πάρτε τα με μια μόνο αίτηση και όλα εξα αποστάσεως μέσω golearn
Παν.Πατρών: Tο 1ο στην Ελλάδα Πανεπιστημιακό Πιστοποιητικό Τεχνητής Νοημοσύνης για εκπαιδευτικούς
Πανεπιστήμιο Αιγαίου: Το κορυφαίο πρόγραμμα ειδικής αγωγής στην Ελλάδα - Αιτήσεις έως 2/7
ΕΥΚΟΛΕΣ πιστοποιήσεις ΙΣΠΑΝΙΚΩΝ - ΙΤΑΛΙΚΩΝ για ΑΣΕΠ - Πάρτε τις ΑΜΕΣΑ
