Μια υπόθεση κυβερνοκατασκοπείας με ανυπολόγιστες προεκτάσεις για την παγκόσμια ασφάλεια φέρνει στο φως το διεθνές πρακτορείο Bloomberg, αποκαλύπτοντας τη δράση μιας εξειδικευμένης ομάδας χάκερ που κατάφερε να διεισδύσει σε νευραλγικά δίκτυα 37 χωρών. Ανάμεσα στα κράτη που βρέθηκαν στο στόχαστρο της ψηφιακής αυτής επιδρομής περιλαμβάνεται ρητά και η Ελλάδα, γεγονός που προκαλεί έντονο προβληματισμό στις εγχώριες αρχές ασφαλείας και στις υπηρεσίες πληροφοριών.
Σύμφωνα με την έκθεση, η οποία επικαλείται στοιχεία από αμερικανικές υπηρεσίες πληροφοριών και εταιρείες κυβερνοασφάλειας, πίσω από τις επιθέσεις βρίσκεται η ομάδα με την κωδική ονομασία «Melon Eater», η οποία φέρεται να συνδέεται άμεσα με κρατικά συμφέροντα της Κίνας.
Η Ταυτότητα και ο Στόχος των «Melon Eater»
Η συγκεκριμένη ομάδα χάκερ δεν φαίνεται να κινείται με κίνητρα οικονομικού εκβιασμού (όπως συμβαίνει με τις επιθέσεις ransomware), αλλά με καθαρά κατασκοπευτικούς σκοπούς. Το Bloomberg αναφέρει ότι οι «Melon Eater» δραστηριοποιούνται μεθοδικά, στοχεύοντας στην υποκλοπή ευαίσθητων δεδομένων που μπορούν να προσφέρουν στρατηγικό πλεονέκτημα.
Οι βασικοί στόχοι της ομάδας περιλάμβαναν:
Κυβερνητικές Υπηρεσίες: Υπουργεία Εξωτερικών και Άμυνας.
Κρίσιμες Υποδομές: Δίκτυα ενέργειας, τηλεπικοινωνιών και μεταφορών.
Στρατηγικές Βιομηχανίες: Εταιρείες υψηλής τεχνολογίας και αμυντικές βιομηχανίες.
Το ρεπορτάζ τονίζει ότι οι χάκερς εστίασαν ιδιαίτερα σε χώρες που έχουν γεωπολιτική σημασία ή διατηρούν στενές συμμαχικές σχέσεις με τις Ηνωμένες Πολιτείες και το ΝΑΤΟ, στοιχείο που εξηγεί τη συμπερίληψη της Ελλάδας στη λίστα των θυμάτων.
Η Εμπλοκή της Ελλάδας και τα Κλεμμένα Δεδομένα
Η αναφορά του Bloomberg στην Ελλάδα είναι συγκεκριμένη, τοποθετώντας τη χώρα μας στον χάρτη των επιχειρήσεων της κινεζικής ομάδας. Αν και το δημοσίευμα δεν κατονομάζει συγκεκριμένους ελληνικούς οργανισμούς που παραβιάστηκαν, επισημαίνεται ότι η δραστηριότητα των χάκερ εντοπίστηκε σε δίκτυα που σχετίζονται με τον δημόσιο τομέα και τις υποδομές.
Οι αναλυτές εκτιμούν ότι το ενδιαφέρον για την Ελλάδα πηγάζει από:
Τη Γεωστρατηγική Θέση: Ως κόμβος ενέργειας και μεταφορών (λιμάνια, αγωγοί) στη Νοτιοανατολική Μεσόγειο.
Τον Ρόλο στο ΝΑΤΟ: Η πρόσβαση σε ελληνικά στρατιωτικά δίκτυα θα μπορούσε να προσφέρει πληροφορίες για νατοϊκούς σχεδιασμούς στην περιοχή.
Τα δεδομένα που φέρονται να έχουν υποκλαπεί περιλαμβάνουν διαβαθμισμένα έγγραφα, ηλεκτρονική αλληλογραφία αξιωματούχων, καθώς και τεχνικές λεπτομέρειες για κρίσιμα έργα υποδομής.
Η Μεθοδολογία της Επίθεσης: «Αόρατη» Διείσδυση
Το ιδιαίτερα ανησυχητικό στοιχείο της υπόθεσης είναι η τεχνική αρτιότητα των «Melon Eater». Σύμφωνα με τους ειδικούς κυβερνοασφάλειας που μίλησαν στο Bloomberg, η ομάδα χρησιμοποίησε εξελιγμένες μεθόδους για να παραμείνει μη ανιχνεύσιμη για μεγάλα χρονικά διάστημα.
Συγκεκριμένα:
Εκμετάλλευση Κενών Ασφαλείας: Χρησιμοποίησαν άγνωστες ευπάθειες σε δημοφιλή λογισμικά και συσκευές δικτύου.
Τεχνικές «Living off the Land»: Αντί να εγκαταστήσουν δικό τους κακόβουλο λογισμικό που θα μπορούσε να εντοπιστεί από τα antivirus, χρησιμοποιούσαν νόμιμα εργαλεία διαχείρισης συστημάτων που ήδη υπήρχαν στους υπολογιστές των θυμάτων, κάνοντας τις κινήσεις τους να μοιάζουν με φυσιολογική δραστηριότητα διαχειριστών.
Η Αντίδραση των ΗΠΑ και η Παγκόσμια Ανησυχία
Οι αμερικανικές υπηρεσίες (FBI, NSA), καθώς και η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), έχουν εκδώσει προειδοποιήσεις προς τις συμμαχικές χώρες για τη δράση της συγκεκριμένης ομάδας. Το Bloomberg σημειώνει ότι η κυβέρνηση Μπάιντεν έχει θέσει το ζήτημα ψηλά στην ατζέντα των συνομιλιών με το Πεκίνο, κατηγορώντας την Κίνα για κρατικά ενορχηστρωμένη βιομηχανική και πολιτική κατασκοπεία.
Από την πλευρά της, η Κίνα αρνείται κατηγορηματικά τις κατηγορίες, υποστηρίζοντας ότι η ίδια είναι θύμα κυβερνοεπιθέσεων και χαρακτηρίζοντας τις εκθέσεις των δυτικών μέσων ως «πολιτικά υποκινούμενες».
Η αποκάλυψη αυτή αναδεικνύει την ευαλωτότητα των ψηφιακών υποδομών ακόμη και σε προηγμένες χώρες και υπογραμμίζει την ανάγκη για άμεση ενίσχυση της κυβερνοάμυνας, ιδιαίτερα σε κράτη όπως η Ελλάδα που βρίσκονται στο σταυροδρόμι γεωπολιτικών ανταγωνισμών. Οι ελληνικές αρχές (ΕΥΠ, Διεύθυνση Κυβερνοάμυνας ΓΕΕΘΑ) αναμένεται να προχωρήσουν σε ενδελεχείς ελέγχους («ψηφιακή απολύμανση») στα κρίσιμα δίκτυα για να εντοπίσουν και να εξουδετερώσουν τυχόν κατάλοιπα της κακόβουλης δραστηριότητας.
