Πάτρα: Αγνωστος δράστης απέκτησε πρόσβαση στο πληροφοριακό σύστημα του Δήμου

Α γνωστο άτομο απέκτησε πρόσβαση στο πληροφοριακό σύστημα του Δήμου Πατρέων και προέβη στη λήψη περιορισμένου αριθμού ηλεκτρονικών εγγράφων, τα οποία περιλαμβάνουν κυρίως υπηρεσιακή αλληλογραφία, στοιχεία εργαζομένων, στελεχών υπηρεσιών και πέντε πολιτών, που είχαν υποβάλει αιτήματα προς τον Δήμο.

Συγκεκριμένα, σύμφωνα με τον Δήμο, «την περασμένη Κυριακή σημειώθηκε περιστατικό μη εξουσιοδοτημένης πρόσβασης σε πληροφοριακό σύστημα μέσω της χρήσης διαπιστευτηρίων χρηστών», όπως ανακοινώθηκε από τον Δήμο.

Αμέσως μετά τον εντοπισμό του περιστατικού ενεργοποιήθηκαν οι προβλεπόμενες διαδικασίες αντιμετώπισης και πραγματοποιήθηκε τεχνική διερεύνηση, από την οποία διαπιστώθηκε ότι μη εξουσιοδοτημένο τρίτο πρόσωπο απέκτησε πρόσβαση και προέβη στη λήψη περιορισμένου αριθμού ηλεκτρονικών εγγράφων. Το περιστατικό δεν αφορά το σύνολο των πληροφοριακών συστημάτων ή των αρχείων του Δήμου, ούτε προκύπτει γενικευμένη πρόσβαση σε δεδομένα των δημοτών.

Ομως, τα έγγραφα που επηρεάστηκαν, σύμφωνα με τον Δήμο, περιλαμβάνουν κυρίως υπηρεσιακή αλληλογραφία στοιχεία εργαζομένων, στελεχών υπηρεσιών και πέντε πολιτών που είχαν υποβάλει αιτήματα προς τον Δήμο.

Μετά τον εντοπισμό του περιστατικού ελήφθησαν, όπως ανακοινώθηκε από τον Δήμο, άμεσα μέτρα περιορισμού και αντιμετώπισής του, όπως απενεργοποίηση των λογαριασμών που επηρεάστηκαν, ακύρωση των ενεργών συνεδριών πρόσβασης και ενεργοποίηση δεύτερου παράγοντα ταυτοποίησης (2FA) για τους χρήστες του σχετικού συστήματος. Παράλληλα, πραγματοποιήθηκε περαιτέρω τεχνικός έλεγχος και λαμβάνονται πρόσθετα μέτρα ενίσχυσης της ασφάλειας των πληροφοριακών συστημάτων του Δήμου.

Σύμφωνα πάντα με τον Δήμο, προκειμένου να αποφευχθεί τυχόν κακόβουλη αξιοποίηση των παραπάνω πληροφοριών, όπως απόπειρες εξαπάτησης ή πλαστοπροσωπίας και ηλεκτρονικό «ψάρεμα» (phishing), ενημερώθηκαν οι πολίτες και οι εργαζόμενοι στων οποίων τα στοιχεία αποκτήθηκε πρόσβαση