Πάτρα: Άγνωστοι παραβίασαν το πληροφοριακό σύστημα του Δήμου

Άγνωστοι απέκτησαν πρόσβαση στο πληροφοριακό σύστημα του Δήμου και υπέκλεψαν έγγραφα, με τις αρμόδιες αρχές να διερευνούν την υπόθεση

«Περιστατικό μη εξουσιοδοτημένης πρόσβασης σε πληροφοριακό σύστημα του δήμου Πατρέων, μέσω της χρήσης διαπιστευτηρίων χρηστών», σημειώθηκε την περασμένη Κυριακή, όπως ανακοινώθηκε από τον δήμο.

Ειδικότερα, σύμφωνα με το δήμο Πατρέων, «αμέσως μετά τον εντοπισμό του περιστατικού ενεργοποιήθηκαν οι προβλεπόμενες διαδικασίες αντιμετώπισης και πραγματοποιήθηκε τεχνική διερεύνηση, από την οποία διαπιστώθηκε ότι μη εξουσιοδοτημένο τρίτο πρόσωπο απέκτησε πρόσβαση και προέβη στη λήψη περιορισμένου αριθμού ηλεκτρονικών εγγράφων».

Το περιστατικό, όπως ανακοινώθηκε, «δεν αφορά το σύνολο των πληροφοριακών συστημάτων ή των αρχείων του δήμου, ούτε προκύπτει γενικευμένη πρόσβαση σε δεδομένα των δημοτών».

ΔΙΑΒΑΣΤΕ ΑΚΟΜΗ

«Μας ζητούν να είμαστε νόμιμοι, αλλά δεν μας δίνουν χώρο»: Η αγωνία των τουριστικών βαν στο αεροδρόμιο Ηρακλείου

Τα έγγραφα που επηρεάστηκαν, σύμφωνα με τον δήμο, «περιλαμβάνουν κυρίως υπηρεσιακή αλληλογραφία και στοιχεία εργαζομένων, στελεχών υπηρεσιών και πέντε πολιτών, που είχαν υποβάλει αιτήματα προς τον Δήμο».

Μετά τον εντοπισμό του περιστατικού ελήφθησαν, όπως ανακοινώθηκε από τον δήμο, «άμεσα μέτρα περιορισμού και αντιμετώπισής του, όπως απενεργοποίηση των λογαριασμών που επηρεάστηκαν, ακύρωση των ενεργών συνεδριών πρόσβασης και ενεργοποίηση δεύτερου παράγοντα ταυτοποίησης (2FA) για τους χρήστες του σχετικού συστήματος. Παράλληλα πραγματοποιήθηκε περαιτέρω τεχνικός έλεγχος και λαμβάνονται πρόσθετα μέτρα ενίσχυσης της ασφάλειας των πληροφοριακών συστημάτων του Δήμου».

Πάντως, σύμφωνα με τον δήμο, «προκειμένου να αποφευχθεί τυχόν κακόβουλη αξιοποίηση των παραπάνω πληροφοριών, όπως απόπειρες εξαπάτησης ή πλαστοπροσωπίας και ηλεκτρονικό ‘ψάρεμα’ (phishing), ενημερώθηκαν οι πολίτες και οι εργαζόμενοι στων οποίων τα στοιχεία αποκτήθηκε πρόσβαση».

Ο δήμος Πατρέων, σύμφωνα με την ίδια ανακοίνωση, «αντιμετωπίζει με ιδιαίτερη σοβαρότητα την προστασία των προσωπικών δεδομένων και την ασφάλεια των πληροφοριακών του συστημάτων και λήφθηκε κάθε αναγκαίο τεχνικό και οργανωτικό μέτρο για την αντιμετώπιση του περιστατικού και την αποτροπή αντίστοιχων περιστατικών στο μέλλον».

Πηγή: ΑΠΕ – ΜΠΕ