Δημοσίευμα αναφέρει ότι προσωπικά δεδομένα κρατικών αξιωματούχων διατίθενται μέσω συνδρομητικών πλατφορμών – Ερωτήματα για τα πρωτόκολλα ασφαλείας και τις ενέργειες των αρμόδιων υπηρεσιών
Άμεσες και δημόσιες απαντήσεις από την κυβέρνηση και τις αρμόδιες υπηρεσίες ζητά το ΠΑΣΟΚ, μετά από δημοσίευμα της εφημερίδας «Το Βήμα» σχετικά με τη φερόμενη διάθεση προσωπικών δεδομένων του πρωθυπουργού, υπουργών, κυβερνητικών στελεχών και στρατιωτικών μέσω συνδρομητικών διαδικτυακών πλατφορμών.
Στην ανακοίνωσή του, το κόμμα της αξιωματικής αντιπολίτευσης κάνει λόγο για πιθανό «κενό ασφαλείας» και ζητά να διευκρινιστεί εάν οι κρατικές αρχές γνώριζαν ότι στοιχεία επικοινωνίας υψηλόβαθμων αξιωματούχων βρίσκονταν καταχωρισμένα σε τέτοιες βάσεις δεδομένων, καθώς και ποια μέτρα έχουν ληφθεί για την προστασία τους.
Σύμφωνα με το δημοσίευμα, ευαίσθητες πληροφορίες φέρεται να είναι προσβάσιμες έναντι συνδρομής σε πλατφόρμες συγκέντρωσης δεδομένων. Το ΠΑΣΟΚ επικαλείται επίσης ανησυχίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, υπογραμμίζοντας ότι η έκθεση στοιχείων προσώπων που κατέχουν κρίσιμες κρατικές θέσεις μπορεί να αποκτήσει διαστάσεις εθνικής ασφάλειας.
Τι ζητά να μάθει το ΠΑΣΟΚ
Το ΠΑΣΟΚ καλεί την κυβέρνηση να απαντήσει συγκεκριμένα:
- Ποια πρωτόκολλα ψηφιακής ασφάλειας εφαρμόζονται για τον πρωθυπουργό, τους υπουργούς και άλλους κρατικούς αξιωματούχους;
- Γνώριζαν οι αρμόδιες υπηρεσίες ότι προσωπικά δεδομένα ή στοιχεία επικοινωνίας τους διατίθενται μέσω τέτοιων πλατφορμών;
- Έχει διερευνηθεί από πού προήλθαν τα στοιχεία και εάν συνδέονται με παλαιότερες διαρροές δεδομένων;
- Έχουν ζητηθεί η διαγραφή ή ο περιορισμός της διάδοσής τους;
- Έχει εξεταστεί εάν τα εκτεθειμένα στοιχεία χρησιμοποιήθηκαν για απόπειρες εξαπάτησης, υποκλοπής κωδικών ή προσέγγισης κρατικών στελεχών;
«Η κυβέρνηση και οι αρμόδιες υπηρεσίες οφείλουν να τοποθετηθούν άμεσα και δημόσια», επισημαίνει το κόμμα.
Διαρροή δεδομένων δεν σημαίνει απαραίτητα παραβίαση τηλεφώνου
Κρίσιμη είναι η διάκριση ανάμεσα στη δημοσιοποίηση προσωπικών στοιχείων και στην παραβίαση του τηλεφωνικού απορρήτου.
Ο αριθμός τηλεφώνου, η ηλεκτρονική διεύθυνση, τα στοιχεία ταυτότητας και τα δεδομένα τοποθεσίας αποτελούν προσωπικά δεδομένα, σύμφωνα με το ευρωπαϊκό πλαίσιο προστασίας.
Η ανάρτηση ή εμπορική διάθεση τέτοιων πληροφοριών, όμως, δεν αποδεικνύει από μόνη της ότι παραβιάστηκε μια συσκευή, ότι υποκλάπηκαν συνομιλίες ή ότι αποκτήθηκε πρόσβαση στο περιεχόμενο των επικοινωνιών.
Για να διαπιστωθεί παραβίαση του απορρήτου θα απαιτούνταν τεχνικά στοιχεία που να δείχνουν, για παράδειγμα, εγκατάσταση κατασκοπευτικού λογισμικού, παράνομη πρόσβαση σε λογαριασμό, υποκλοπή κλήσεων και μηνυμάτων ή μη εξουσιοδοτημένη έκδοση κάρτας SIM.
Η έκθεση στοιχείων επικοινωνίας παραμένει, πάντως, σοβαρός κίνδυνος. Μπορεί να διευκολύνει στοχευμένες επιθέσεις ηλεκτρονικού «ψαρέματος», πλαστοπροσωπία, κοινωνική μηχανική, απόπειρες απόσπασης κωδικών ή παρακολούθηση των επαφών και των δραστηριοτήτων ενός αξιωματούχου.
Η υπόθεση Ντόκου
Στην ανακοίνωσή του το ΠΑΣΟΚ συνδέει το νέο δημοσίευμα με την πρόσφατη υπόθεση του Θάνου Ντόκου, γενικού γραμματέα Εθνικής Ασφάλειας, ο οποίος εξαπατήθηκε από Ρώσους φαρσέρ που παρουσιάστηκαν ως Ουκρανοί αξιωματούχοι.
Οι Ρώσοι είχαν προσεγγίσει τον κ. Ντόκο και, χρησιμοποιώντας τεχνολογικά μέσα πλαστοπροσωπίας, τον έκαναν να πιστέψει ότι συνομιλούσε με τον τότε Ουκρανό υπουργό Άμυνας Ρουστέμ Ουμέροφ.
Ο ίδιος είχε δηλώσει ότι πίστευε πως η επικοινωνία ήταν αυθεντική, καθώς έβλεπε ζωντανά τον άνθρωπο με τον οποίο συνομιλούσε.
Το Μέγαρο Μαξίμου είχε χαρακτηρίσει το περιστατικό «υβριδικού χαρακτήρα επίθεση», υποστηρίζοντας ότι δεν διέρρευσε απόρρητη πληροφορία.
Για το ΠΑΣΟΚ, ωστόσο, το περιστατικό δείχνει πόσο εύκολα η κατοχή πραγματικών στοιχείων επικοινωνίας μπορεί να χρησιμοποιηθεί για τη δημιουργία μιας πειστικής παγίδας εις βάρος κρατικών αξιωματούχων.
Γιατί το θέμα αφορά την εθνική ασφάλεια
Η συγκέντρωση ενός τηλεφωνικού αριθμού, μιας προσωπικής ηλεκτρονικής διεύθυνσης και άλλων διαθέσιμων πληροφοριών μπορεί να επιτρέψει τη δημιουργία αναλυτικού προφίλ ενός προσώπου.
Στην περίπτωση πολιτικών, στρατιωτικών ή στελεχών υπηρεσιών ασφαλείας, αυτό το προφίλ μπορεί να χρησιμοποιηθεί για την εξακρίβωση συνεργατών και συγγενικών προσώπων, την αποστολή παραπλανητικών μηνυμάτων, την αντιγραφή της ταυτότητας γνωστών επαφών ή την προετοιμασία πιο σύνθετων κυβερνοεπιθέσεων.
Το ζήτημα, επομένως, δεν περιορίζεται στην προστασία της ιδιωτικής ζωής. Αφορά τη δυνατότητα τρίτων –ακόμη και ξένων κρατικών ή παρακρατικών φορέων– να προσεγγίζουν με μεγαλύτερη ευκολία πρόσωπα που χειρίζονται απόρρητες πληροφορίες.
Το ΠΑΣΟΚ ζητά να αποσαφηνιστεί αν έχει πραγματοποιηθεί συνολικός έλεγχος ψηφιακού αποτυπώματος των κυβερνητικών αξιωματούχων, αν έχουν αλλάξει εκτεθειμένοι αριθμοί τηλεφώνου και ηλεκτρονικές διευθύνσεις και αν οι αρμόδιες υπηρεσίες παρακολουθούν τη διάθεση τέτοιων δεδομένων στο διαδίκτυο.
Μέχρι στιγμής, με βάση όσα έχουν δημοσιοποιηθεί, τίθεται ζήτημα πιθανής έκθεσης προσωπικών δεδομένων και κινδύνου στοχευμένων επιθέσεων. Δεν έχει παρουσιαστεί τεχνικό στοιχείο που να επιβεβαιώνει ότι παραβιάστηκαν τα τηλέφωνα του πρωθυπουργού ή υπουργών ή ότι υποκλάπηκε το περιεχόμενο των επικοινωνιών τους.
