Σε αγώνα δρόμου για την πλήρη αποκατάσταση των πληροφοριακών συστημάτων και των ηλεκτρονικών υπηρεσιών του βρίσκεται ο ΕΟΠΠΕΠ, μετά την κυβερνοεπίθεση τύπου ransomware που δέχθηκε την περασμένη Τετάρτη και προκάλεσε σοβαρά προβλήματα στη λειτουργία του δικτύου του.
Το περιστατικό έχει ιδιαίτερη σημασία, καθώς μέσω των ηλεκτρονικών συστημάτων του ΕΟΠΠΕΠ διεκπεραιώνεται μεγάλος αριθμός διαδικασιών που αφορούν πολίτες, εκπαιδευτικούς, εκπαιδευτικούς φορείς και επαγγελματίες, ενώ αρκετές από αυτές συνδέονται με συγκεκριμένες καταληκτικές ημερομηνίες.
Ο Οργανισμός διαβεβαιώνει, πάντως, ότι η ακεραιότητα των αρχείων, των μητρώων και των δεδομένων που διατηρεί έχει διαφυλαχθεί, αποδίδοντας το γεγονός στα μέτρα ασφαλείας που εφαρμόζονται και στη συνεργασία με τις αρμόδιες αρχές.
Τι γίνεται με τις προθεσμίες από τις 5 Αυγούστου
Ένα από τα σημαντικότερα ζητήματα αφορά όσους δεν μπόρεσαν, εξαιτίας της δυσλειτουργίας, να ολοκληρώσουν κάποια υποχρέωσή τους μέσα στην προβλεπόμενη προθεσμία.
Ο ΕΟΠΠΕΠ αναγνωρίζει ουσιαστικά το πρόβλημα και δηλώνει ότι βρίσκεται στη διάθεση των αρμόδιων υπηρεσιών για ενημέρωση και διευκρινίσεις σχετικά με διαδικασίες που επηρεάστηκαν κατά το διάστημα της διακοπής.
Η αναφορά αφορά ειδικότερα υποχρεώσεις με καταληκτικές προθεσμίες από τις 5 Αυγούστου και μέχρι την επανέναρξη λειτουργίας του εκάστοτε λογισμικού.
Μεταξύ των παραδειγμάτων που αναφέρει ο ίδιος ο Οργανισμός περιλαμβάνονται προθεσμίες για παράβολα αλλά και περιπτώσεις υποχρεωτικής υποβολής δικαιολογητικών εντός συγκεκριμένου χρονικού διαστήματος.
Πρακτικά, πρόκειται για μια κρίσιμη διευκρίνιση για όσους βρέθηκαν αντιμέτωποι με μια προθεσμία την οποία αντικειμενικά δεν μπορούσαν να τηρήσουν επειδή η αντίστοιχη ηλεκτρονική υπηρεσία δεν λειτουργούσε.
ΕΟΠΠΕΠ: «Διαφυλάχθηκε η ακεραιότητα όλων των δεδομένων»
Ιδιαίτερη βαρύτητα δίνει ο Οργανισμός στο ζήτημα της ασφάλειας των δεδομένων, καθώς μια επίθεση ransomware δημιουργεί εύλογη ανησυχία στους πολίτες που έχουν καταχωρισμένα στοιχεία στα πληροφοριακά του συστήματα.
Στην ανακοίνωσή του ο ΕΟΠΠΕΠ αναφέρει χαρακτηριστικά:
«Ο Οργανισμός μας διαφύλαξε την ακεραιότητα όλων των αρχείων, των μητρώων και των δεδομένων που διατηρεί, χάρη στα μέτρα ασφάλειας που εφαρμόζει εσωτερικά και στη συνεργασία του με τις αρμόδιες αρχές».
Παράλληλα, βρίσκονται σε εξέλιξη εντατικές εργασίες για την αποκατάσταση τόσο του δικτύου όσο και των πληροφοριακών συστημάτων που υποστηρίζουν τη λειτουργία του.
Στόχος, σύμφωνα με τον ΕΟΠΠΕΠ, είναι οι ηλεκτρονικές υπηρεσίες να επανέλθουν στο σύνολό τους και να γίνουν εκ νέου διαθέσιμες στους πολίτες το συντομότερο δυνατό.
Τι είναι μια επίθεση ransomware
Το ransomware αποτελεί μορφή κακόβουλου λογισμικού που χρησιμοποιείται σε κυβερνοεπιθέσεις με στόχο πληροφοριακά συστήματα και δεδομένα. Σε τυπικές επιθέσεις αυτού του είδους, οι δράστες επιχειρούν να καταστήσουν αρχεία ή συστήματα μη προσβάσιμα, συχνά μέσω κρυπτογράφησης, και μπορεί να απαιτούν λύτρα για την αποκατάσταση της πρόσβασης.
Στην περίπτωση του ΕΟΠΠΕΠ, η επίσημη ανακοίνωση περιορίζεται στην επιβεβαίωση ότι επρόκειτο για κυβερνοεπίθεση τύπου ransomware, χωρίς να δημοσιοποιεί περισσότερες τεχνικές λεπτομέρειες για τον τρόπο διείσδυσης ή την έκταση της επίθεσης.
Τι πρέπει να προσέξουν οι ενδιαφερόμενοι
Όσοι είχαν κάποια διαδικασία σε εξέλιξη στον ΕΟΠΠΕΠ και αντιμετώπιζαν προθεσμία από τις 5 Αυγούστου και μετά, είναι σημαντικό να παρακολουθούν τις επίσημες ενημερώσεις του Οργανισμού σχετικά με την επαναλειτουργία της συγκεκριμένης ηλεκτρονικής υπηρεσίας.
Ιδιαίτερη προσοχή χρειάζεται σε υποθέσεις που αφορούν την καταβολή παραβόλων ή την ηλεκτρονική κατάθεση δικαιολογητικών, καθώς η ανακοίνωση αφήνει σαφώς ανοιχτό το ζήτημα της αντιμετώπισης των προθεσμιών που επηρεάστηκαν από την τεχνική αδυναμία.
Ο ΕΟΠΠΕΠ επισημαίνει ότι παραμένει διαθέσιμος προς τις αρμόδιες υπηρεσίες για την παροχή των απαραίτητων διευκρινίσεων.
Σε εξέλιξη η αποκατάσταση
Μέχρι στιγμής δεν έχει ανακοινωθεί συγκεκριμένη ημερομηνία κατά την οποία θα έχει αποκατασταθεί πλήρως το σύνολο των ηλεκτρονικών υπηρεσιών.
«Καταβάλλεται κάθε δυνατή προσπάθεια για την ταχεία αποκατάσταση της πλήρους λειτουργίας των υπηρεσιών του και την εκ νέου διάθεσή τους στο κοινό το συντομότερο δυνατό», αναφέρει ο Οργανισμός.
Παράλληλα ζητά την κατανόηση των πολιτών για την ταλαιπωρία μέχρι να ολοκληρωθούν οι εργασίες.
Η προτεραιότητα πλέον είναι διπλή: αφενός η ασφαλής επαναφορά των πληροφοριακών συστημάτων, χωρίς να τεθεί σε κίνδυνο η ακεραιότητα των δεδομένων, και αφετέρου να διασφαλιστεί ότι κανένας πολίτης ή φορέας δεν θα βρεθεί εκτεθειμένος επειδή μια κρίσιμη προθεσμία συνέπεσε με το διάστημα κατά το οποίο οι ηλεκτρονικές υπηρεσίες του ΕΟΠΠΕΠ ήταν εκτός λειτουργίας.
