ΕΑΠ: Περιορισμένης έκτασης η διαρροή προσωπικών δεδομένων - Καταβάλαμε κάθε δυνατή προσπάθεια για την ανάκτηση του αρχείου

Το Ελληνικό Ανοιχτό Πανεπιστήμιο επιστρέφει με νέα ανακοίνωση αναφορικά με τον σάλο που έχει προκληθεί, μετά την αποκάλυψη της διαρροής προσωπικών δεδομένων φοιτητών του στο Dark Web («σκοτεινό διαδίκτυο»), στην οποία υποστηρίζει πως η εν λόγω διαρροή είναι περιορισμένης έκτασης.

«Από αρχική ανάλυση ανακτηθέντων δεδομένων προκύπτει ότι ένα μέρος των αρχείων δεν περιέχει προσωπικά δεδομένα. Αναφορικά με κατηγορίες προσωπικών δεδομένων που έχουν εντοπιστεί έως τώρα, αυτά αφορούν, κυρίως, σε ονοματεπώνυμα, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Στο ανακτημένο μέρος του αρχείου, δεδομένα όπως ΑΦΜ και διευθύνσεις κατοικίας φαίνεται να υπάρχουν σε πολύ περιορισμένη έκταση. Ο πιθανός αριθμός των εμπλεκόμενων υποκειμένων φαίνεται να είναι αισθητά περιορισμένος. Δεν μπορεί να δοθεί συγκεκριμένος αριθμός στην παρούσα φάση καθώς η διερεύνηση και η ανάλυση των στοιχείων είναι σε εξέλιξη», αναφέρεται μεταξύ άλλων στην ανακοίνωση.

Τονίζεται δε πως «σε περίπτωση που δεδομένα σας περιλαμβάνονται στη διαρροή, θα λάβετε προσωπική ειδοποίηση με αναλυτικές πληροφορίες σχετικά με τα προσωπικά δεδομένα που επηρεάστηκαν».

Η ανακοίνωση του ΕΑΠ αναφέρει συγκεκριμένα τα εξής:

«Αξιότιμοι/ες κύριοι/ες,

Σε συνέχεια της από 28-11-2024 (https://www.eap.gr/2024/11/28/anakoinosi-3/) ανακοίνωσής μας και στο πλαίσιο της υπεύθυνης και διαφανούς ενημέρωσης, σας παρέχουμε επικαιροποιημένες πληροφορίες, σχετικά με την κακόβουλη κυβερνοεπίθεση που υπέστη το Ίδρυμα στις 25/10/2024 από ομάδα κυβερνοεγκληματιών.

Η πρόσφατη ανακοίνωση μας (https://www.eap.gr/2025/03/28/enimerosi-skhetika-me-entopismeno-peristatiko-kakovoulis-epithesis/) αποσκοπεί στη διασφάλιση της μέγιστης, δυνατής διαφάνειας, αναφορικά με τις ενέργειές μας, τις δυνητικές επιπτώσεις της κακόβουλης κυβερνοεπίθεσης καθώς και στην περαιτέρω προετοιμασία τόσο των εμπλεκομένων όσο και του ευρύτερου κοινού για τη λήψη των απαραίτητων μέτρων προστασίας. Σε έναν ψηφιακό κόσμο όπου οι κυβερνοεπιθέσεις αυξάνονται ραγδαία, η συνεχιζόμενη ενημέρωση και η λήψη προληπτικών μέτρων αποτελούν βασικές προτεραιότητες.

Το Ελληνικό Ανοικτό Πανεπιστήμιο (ΕΑΠ) κατέβαλε κάθε δυνατή προσπάθεια για την ανάκτηση του αρχείου που διέρρευσε (μεγέθους περίπου 813 GB), προκειμένου να διεξαχθεί η απαραίτητη ανάλυση και να προχωρήσει σε εξατομικευμένη ενημέρωση των υποκειμένων των δεδομένων που ενδέχεται να έχουν επηρεαστεί.

Ωστόσο, παρά τις διαρκείς προσπάθειες, η ανάκτηση του συνόλου του αρχείου κατέστη μέχρι στιγμής ανέφικτη, λόγω αντικειμενικών, τεχνικών περιορισμών. Μέχρι σήμερα, έχει καταστεί εφικτή η ανάκτηση μόνο ενός μικρού μέρους του αρχείου (περίπου 65 GB). Επισημαίνεται ρητά ότι η ανάκτηση αυτού του αρχείου πραγματοποιήθηκε, από το Ίδρυμα.

Από αρχική ανάλυση ανακτηθέντων δεδομένων προκύπτει ότι ένα μέρος των αρχείων δεν περιέχει προσωπικά δεδομένα. Αναφορικά με κατηγορίες προσωπικών δεδομένων που έχουν εντοπιστεί έως τώρα, αυτά αφορούν, κυρίως, σε ονοματεπώνυμα, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Στο ανακτημένο μέρος του αρχείου, δεδομένα όπως ΑΦΜ και διευθύνσεις κατοικίας φαίνεται να υπάρχουν σε πολύ περιορισμένη έκταση. Ο πιθανός αριθμός των εμπλεκόμενων υποκειμένων φαίνεται να είναι αισθητά περιορισμένος. Δεν μπορεί να δοθεί συγκεκριμένος αριθμός στην παρούσα φάση καθώς η διερεύνηση και η ανάλυση των στοιχείων είναι σε εξέλιξη.

Δεδομένου ότι η πλήρης ανάκτηση του αρχείου δεν έχει καταστεί εφικτή έως σήμερα, η προηγούμενη γενική ενημέρωση (https://www.eap.gr/2025/03/28/enimerosi-skhetika-me-entopismeno-peristatiko-kakovoulis-epithesis/) περιλάμβανε, μεταξύ άλλων, όλες τις πιθανές κατηγορίες δεδομένων που ενδέχεται να έχουν διαρρεύσει, με σκοπό τη διασφάλιση της πληρέστερης δυνατής ενημέρωσης των εμπλεκομένων.

Μόλις ολοκληρωθεί η ανάλυση και επιβεβαιωθεί ποια ακριβώς προσωπικά δεδομένα έχουν διαρρεύσει και ποια υποκείμενα επηρεάζονται, θα ακολουθήσει εξατομικευμένη ενημέρωση προς τους άμεσα ενδιαφερόμενους.

Σε περίπτωση που δεδομένα σας περιλαμβάνονται στη διαρροή, θα λάβετε προσωπική ειδοποίηση με αναλυτικές πληροφορίες σχετικά με τα προσωπικά δεδομένα που επηρεάστηκαν. Επιπλέον, θα υπάρξει νέα, γενική ανακοίνωση όταν ολοκληρωθεί η διαδικασία διερεύνησης και ανάλυσης όλων των διαθέσιμων στοιχείων.

Το Ίδρυμα κατανοεί, πλήρως, τις ανησυχίες όλων και ειδικότερα όσων μπορεί να έχουν επηρεαστεί επηρεάζονται από τη διαρροή. Το ΕΑΠ αντιμετωπίζει το περιστατικό με τη δέουσα σοβαρότητα και έχει εξαρχής δεσμευτεί στη συνεχή ενίσχυση των μηχανισμών ασφάλειας και στην εφαρμογή αυστηρότερων πρωτοκόλλων προστασίας.

Σε κάθε περίπτωση και πέραν των ανωτέρω, αυτές οι ενημερώσεις αποτελούν μία ευκαιρία ευαισθητοποίησης σε θέματα προστασίας προσωπικών δεδομένων και κυβερνοασφάλειας. Οι κυβερνοεπιθέσεις και οι ψηφιακοί κίνδυνοι είναι διαρκείς και μεταβαλλόμενοι, καθιστώντας αναγκαία όχι μόνο την υιοθέτηση σύγχρονων και προηγμένων μεθόδων προστασίας από το Ίδρυμά μας αλλά και την εγρήγορση και προσοχή των ίδιων των χρηστών στη διαχείριση των προσωπικών τους δεδομένων και της ψηφιακής τους ασφάλειας, για όλες της ψηφιακές υπηρεσίες που χρησιμοποιούν. Αυτές, εκτός από το ΕΑΠ, προφανώς περιλαμβάνουν πολλούς άλλους φορείς και οργανισμούς».