Πέμπτη, 25 Ιανουαρίου 2024 15:23

Τεράστια διαρροή προσωπικών δεδομένων στο διαδίκτυο με 26 δισ. αρχεία από Twitter, Dropbox, LinkedIn και αλλού

Γράφτηκε από την
Ad Slot

H βάση δεδομένων μεγέθους 12 terabytes περιέχει κυρίως συγκεντρωμένα δεδομένα από παλαιότερες παραβιάσεις - Τι πρέπει να κάνετε

Μια βάση δεδομένων που περιέχει περίπου 26 δισεκατομμύρια αρχεία τα οποία έχουν διαρρεύσει στο διαδίκτυο ανακαλύφθηκε πρόσφατα από ερευνητές στον τομέα της κυβερνοασφάλειας.
Η διαρροή, που χαρακτηρίζεται από ορισμένους ειδικούς ως «η μητέρα όλων των παραβιάσεων», είναι πιθανότατα η μεγαλύτερη που έχει εντοπιστεί ποτέ μέχρι σήμερα, αναφέρει σε άρθρο του το Forbes.
Σύμφωνα με τους ερευνητές των Security Discovery και CyberNews, η νεοανακαλυφθείσα βάση δεδομένων με τα αρχεία αγγίζει σε μέγεθος τα 12 terabytes και δημιουργήθηκε πιθανώς από κάποιο κακόβουλο άτομο ή ομάδα ή από κάποιον data broker με σκοπό την πώλησή τους. Ειδικά στην πρώτη περίπτωση, τα κακόβουλα αυτά πρόσωπα «θα μπορούσαν να αξιοποιήσουν αυτά τα συγκεντρωμένα δεδομένα για ένα ευρύ φάσμα επιθέσεων, όπως κλοπές ταυτότητας, εξελιγμένες απάτες phishing, στοχευμένες κυβερνοεπιθέσεις και μη εξουσιοδοτημένη πρόσβαση σε προσωπικούς και ευαίσθητους λογαριασμούς» λένε χαρακτηριστικά.
Εκτός από δεδομένα από τον κινεζικό γίγαντα ανταλλαγής μηνυμάτων Tencent και τον ιστότοπο κοινωνικής δικτύωσης Weibo, αυτή η βάση δεδομένων περιέχει επίσης αρχεία από χρήστες πλατφορμών και υπηρεσιών όπως το Twitter, το Dropbox, το LinkedIn, το Adobe, το Canva και το Telegram. Οι ερευνητές λένε επίσης ότι δεν αποκλείεται να βρεθούν αρχεία και από κυβερνητικούς οργανισμούς των ΗΠΑ και άλλων χωρών.
Κάτι που κάνει λιγότερο τρομακτικές τις παραπάνω αποκαλύψεις είναι το γεγονός ότι η βάση δεδομένων φαίνεται να περιλαμβάνει κυρίως δεδομένα που διέρρευσαν σε χιλιάδες παλαιότερες παραβιάσεις και διαρροές δεδομένων, και όχι καινούργια αρχεία. Επιπλέον, υπάρχει αναμφίβολα μεγάλος αριθμός διπλότυπων αρχείων δεδομένων, άρα οι χρήστες που επηρεάζονται είναι προφανώς λιγότεροι.

Ωστόσο, το γεγονός η βάση αυτή περιλαμβάνει συνδυασμούς ονομάτων χρήστη και κωδικών πρόσβασης σημαίνει ότι εξακολουθεί να υπάρχει λόγος ανησυχίας, όπως επισημαίνει ο συντάκτης του Forbes. «Θα περίμενα μια αύξηση, αν και τα τρέχοντα επίπεδα είναι ήδη αρκετά υψηλά, σε επιθέσεις credential stuffing τις επόμενες εβδομάδες ως αποτέλεσμα της διαρροής», εκτιμά ο ίδιος.

Τι πρέπει να κάνετε

«Δεν πρέπει ποτέ να υποτιμούμε τι μπορούν να επιτύχουν οι εγκληματίες του κυβερνοχώρου με τόσο περιορισμένες πληροφορίες», λέει ο Τζέικ Μουρ, παγκόσμιος σύμβουλος κυβερνοασφάλειας στην ESET. «Τα θύματα πρέπει να έχουν επίγνωση των συνεπειών που μπορεί να προκύψουν από την κλοπή κωδικών πρόσβασης και να κάνουν τις απαραίτητες ενημερώσεις ασφαλείας», συνεχίζει ο ίδιος. Όπως εξηγεί, αυτές οι ενημερώσεις περιλαμβάνουν την αλλαγή των κωδικών πρόσβασης, την επαγρύπνηση όσον αφορά τη λήψη μηνυμάτων ηλεκτρονικού «ψαρέματος» και τη διασφάλιση ότι όλοι οι λογαριασμοί τους, είτε επηρεάζονται είτε όχι, διαθέτουν έλεγχο ταυτότητας δύο παραγόντων.
Πηγή: Protothema.gr
Τελευταία τροποποίηση στις Πέμπτη, 25 Ιανουαρίου 2024 12:59

Σχετικά Άρθρα

  • LinkedΙn: Πρόστιμο 310 εκατ. από την ΕΕ για τα προσωπικά δεδομένα
    LinkedΙn: Πρόστιμο 310 εκατ. από την ΕΕ για τα προσωπικά δεδομένα

    Το πρόστιμο στην Linkedin επέβαλε η Ιρλανδική Επιτροπή Προστασίας Δεδομένων επειδή εκεί βρίσκεται η ευρωπαϊκή έδρα της εταιρείας.

    Πρόστιμο ύψους 310 εκατ. ευρώ επέβαλαν οι ρυθμιστικές αρχές της Ευρωπαϊκής Ένωσης στην LinkedIn για παραβιάσεις των κανόνων προστασίας των δεδομένων, όπως αναφέρει το Associated Press.

    Η Επιτροπή Προστασίας Δεδομένων – Data Protection Commission DPC- επέπληξε τον ιστότοπο επαγγελματικής κοινωνικής δικτύωσης που ανήκει στη Microsoft λόγω ανησυχιών σχετικά με τη «νομιμότητα, τη δικαιοσύνη και τη διαφάνεια» της επεξεργασίας προσωπικών δεδομένων για διαφημιστικούς σκοπούς.

    Οι παραβιάσεις της Linkedin

    Ο εποπτικός φορέας είναι η εθνική ανεξάρτητη αρχή που είναι υπεύθυνη για την προάσπιση του θεμελιώδους δικαιώματος των ατόμων στην ΕΕ να προστατεύονται τα προσωπικά τους δεδομένα.

    Η DPC είναι η εποπτική αρχή της Ιρλανδίας για τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και έχει επίσης λειτουργίες και εξουσίες που σχετίζονται με άλλα σημαντικά ρυθμιστικά πλαίσια, συμπεριλαμβανομένων των ιρλανδικών κανονισμών προστασίας προσωπικών δεδομένων (2011) και της Οδηγίας της ΕΕ, γνωστής ως Οδηγία επιβολής του νόμου.

    Είναι ο κύριος ρυθμιστικός φορέας προστασίας του LinkedIn στην ΕΕ των 27 χωρών, επειδή εκεί βρίσκεται η ευρωπαϊκή έδρα της εταιρείας.

    Ο εποπτικός φορέας ανακοίνωσε ότι διεξήγαγε έρευνα η οποία διαπίστωσε ότι η LinkedIn δεν είχε νόμιμη βάση για τη συλλογή δεδομένων ώστε να μπορεί να στοχεύει χρήστες με διαδικτυακές διαφημίσεις, γεγονός που αποτελεί παραβίαση των κανόνων προστασίας της ιδιωτικής ζωής που είναι γνωστοί ως Γενικός Κανονισμός για την Προστασία Δεδομένων ή GDPR. Διέταξε το LinkedIn να συμμορφωθεί με τους κανόνες.

    Η επεξεργασία προσωπικών δεδομένων «χωρίς κατάλληλη νομική βάση αποτελεί σαφή και σοβαρή παραβίαση» του δικαιώματος στην προστασία των δεδομένων στην ΕΕ, ανέφερε σε δήλωσή του ο αναπληρωτής επίτροπος Graham Doyle.

    Η LinkedIn από την πλευρά του υποστήριξε ότι ενώ πιστεύει ότι «συμμορφώνεται» με τους κανόνες, εργάζεται ωστόσο για να διασφαλίσει ότι οι «διαφημιστικές πρακτικές» του πληρούν τις απαιτήσεις.

    Η Microsoft ανακοίνωσε πέρυσι ότι αναμένεται να χρεωθεί με περίπου 425 εκατομμύρια δολάρια για πιθανό πρόστιμο από την ιρλανδική ρυθμιστική αρχή για το LinkedIn.

    Πηγή: OT.gr - In.gr - ΦΩΤΟΓΡΑΦΙΑ: Freepik

  • Λάρισα: 45χρονος βιντεοσκοπούσε ερωτικές στιγμές με τη σύντροφό του και τις «ανέβαζε» εν αγνοία της το διαδίκτυο
    Λάρισα: 45χρονος βιντεοσκοπούσε ερωτικές στιγμές με τη σύντροφό του και τις «ανέβαζε» εν αγνοία της το διαδίκτυο

    Σε κάποιες περιπτώσεις, προχωρούσε και σε πώληση σχετικού περιεχομένου

    Χειροπέδες σε έναν 45χρονο από τον Βόλο πέρασαν αστυνομικοί της Υποδιεύθυνσης Ασφάλειας Λάρισας, καθώς φέρεται πως για τέσσερα χρόνια βιντεοσκοπούσε τις ερωτικές τους πράξεις, εν αγνοία συντρόφου του και στη συνέχεια τις πουλούσε στο διαδίκτυο.
    Σύμφωνα με την εφημερίδα «Ελευθερία», διατάχθηκε η σύλληψη και προσαγωγή του για παραβίαση του νόμου περί προσωπικών δεδομένων, που αφορούν «τη σεξουαλική ζωή προσώπου, μέσω επεξεργασίας, μετάδοσης και διάδοσης σε μη δικαιούμενα πρόσωπα, τελεσθείσας κατεξακολούθηση από υπαίτιο που είχε σκοπό προσπορισμού περιουσιακού οφέλους».
    Ειδικότερα, η διευθύνουσα την Εισαγγελία Πρωτοδικών Βόλου άσκησε δίωξη σε βάρος του 45χρονου, για τις πράξεις του από το 2016 και για τέσσερα χρόνια.
    Έχοντας τοποθετήσει στο σπίτι του τρεις κάμερες ασφαλείας, αλλά και με το κινητό του τηλέφωνο, κατέγραφε τις σεξουαλικές επαφές, τις οποίες αρχικά αποθήκευε και στη συνέχεια τις αναρτούσε σε ιστοσελίδες ερωτικού περιεχομένου.

    Μάλιστα, είχε δημιουργήσει και σχετικό λογαριασμό, μέσω του οποίου φέρεται να είχε αναρτήσει εκατοντάδες βίντεο ερωτικού περιεχομένου σε διάφορες ιστοσελίδες που περιγράφονται αναλυτικά στο Ένταλμα Σύλληψης, ενώ σε κάποιες περιπτώσεις προχωρούσε και σε πώληση σχετικού περιεχομένου.
    Πηγή: Protothema.gr
  • Έρευνα του Εσωτερικών Υποθέσεων για τη διαρροή των ονομάτων αστυνομικών του ελληνικού FBI
    Έρευνα του Εσωτερικών Υποθέσεων για τη διαρροή των ονομάτων αστυνομικών του ελληνικού FBI

    Διέρρευσαν ονόματα και στοιχεία του ελληνικού FBI. Έρευνα από το Εσωτερικών Υποθέσεων.

    Έρευνα για να βρεθεί η «πηγή» της διαρροής των ονομάτων των αστυνομικών, οι οποίοι θα στελεχώσουν το ελληνικό FBI, ξεκινά η Διεύθυνση Εσωτερικών Υποθέσεων της ΕΛ.ΑΣ.

    Οι «αδιάφθοροι» της Αστυνομίας θα αναζητήσουν ποιος ή ποιοι ήταν αυτοί που έδωσαν υπηρεσιακό έγγραφο ή πληροφορίες στην ιστοσελίδα που δημοσίευσε το οργανόγραμμα με τα ονόματα αστυνομικών της νέας «υπερ-υπηρεσίας» που δημιουργήθηκε για την πάταξη του οργανωμένου εγκλήματος.

    Στο πλαίσιο αυτό αναμένεται να γίνουν ειδικές προανακριτικές πράξεις και να ληφθούν καταθέσεις. Αστυνομικές πηγές -εκτός Εσωτερικών Υποθέσεων- αναφέρουν ότι μία από τις εκτιμήσεις είναι ότι κάποιος «δυσαρεστημένος» αστυνομικός μπορεί να έκανε τη διαρροή, γιατί θεώρησε ότι «αδικήθηκε» που έμεινε εκτός του ελληνικού FBI.

    Υπενθυμίζεται ότι το δημοσίευμα της ιστοσελίδας «κατέβηκε» μετά το «θόρυβο» που προκάλεσε ωστόσο ήταν ήδη... αργά.

    Τα ονόματα των αστυνομικών που θα κληθούν υπό άκρα μυστικότητα να φέρουν σε πέρας κρίσιμες έρευνες διέρρευσαν και μάλιστα με λεπτομέρειες που αφορούν ακόμα και στον Αριθμό Μητρώου τους! Η μεγάλη αναστάτωση προκλήθηκε διότι τίθεται θέμα ασφάλειας των στελεχών της ΕΛ.ΑΣ.

    Η Ένωση Αστυνομικών Υπαλλήλων Αθηνών εξέδωσε ανακοίνωση που κάνει λόγο για «απαράδεκτη διαρροή προσωπικών στοιχείων αστυνομικών».

    Αναλυτικά η ανακοίνωση:

    «Ως Ένωση αστυνομικών Υπαλλήλων Αθηνών, καταγγέλλουμε τη δημοσίευση-διαρροή προσωπικών στοιχείων εκατοντάδων συναδέλφων μας από συγκεκριμένο ιστότοπο.

    Δεν μας ενδιαφέρει επ’ ουδενί αν πρόκειται για λάθος ή αν κάποιοι θεώρησαν τη δημοσίευση ως «αποκλειστικές πληροφορίες», το μόνο που μας αφορά είναι η κατάληξη, αφού τα ακριβή στοιχεία αστυνομικών μιας νεοϊδρυθείσας Υπηρεσίας η οποία στο μέλλον θα παίξει σημαντικό ρόλο στην καταπολέμηση του εγκλήματος, έγιναν προσβάσιμα στους πάντες...

    Ως Ε.ΑΣ.Υ.Α. από την πλευρά μας, από κοινού με το νομικό μας τμήμα, επεξεργαζόμαστε ήδη την προσφυγή στις ενδεδειγμένες νομικές ενέργειες ώστε να διασφαλίσουμε τα μέλη μας.

    Κλείνοντας, αρνητική και αλγεινή εντύπωση μας έχει προκαλέσει η εκκωφαντική, έως αυτή τη στιγμή, σιωπή της Ηγεσίας για το όλο περιστατικό!!!».

    Πηγή: iEidiseis.gr
  • Πάτρα: Εφιάλτης για ανήλικη, είδε γυμνές φωτογραφίες της στο διαδίκτυο
    Πάτρα: Εφιάλτης για ανήλικη, είδε γυμνές φωτογραφίες της στο διαδίκτυο

    Έναν εφιάλτη ζει μια ανήλικη μαθήτρια από την Πάτρα, καθώς διαπίστωσε -εντελώς τυχαία- πως στο διαδίκτυο κυκλοφορεί μια παραποιημένη φωτογραφία της με ροζ περιεχόμενο.

    Το κορίτσι έπεσε θύμα κακόβουλης ενέργειας όταν άγνωστος δράστης «ψάρεψε» μια φωτογραφία της από σελίδα που διατηρούσε στα social media και μέσω διαδικασίας μοντάζ εμφάνισε την ανήλικη γυμνή και την προώθησε σε ιδιωτικές συνομιλίες.

    Σύμφωνα με πληροφορίες της εφημερίδας «Γνώμη», οι φωτογραφίες διοχετεύθηκαν σε φιλικά πρόσωπα της ανήλικης και το γεγονός αυτό προκάλεσε μεγάλη αναστάτωση στην ίδια, η οποία δεν πίστευε αυτό που της συνέβη…

    Πήγε στο σπίτι της, ξέσπασε σε κλάματα και είπε στους γονείς της πως από μια φίλη της έμαθε πως κυκλοφορεί μια γυμνή φωτογραφία με το πρόσωπό της στο διαδίκτυο, η οποία επ’ ουδενί δεν είναι αληθινή αλλά προϊόν επεξεργασίας. Αμέσως, η μητέρα της ανήλικης πέρασε το κατώφλι της Υποδιεύθυνσης Ασφαλείας Πατρών, κατήγγειλε το γεγονός και υπέβαλε μήνυση κατά αγνώστου, με τους αστυνομικούς να αναζητούν άμεσα τα ίχνη του διακινητή του εν λόγω υλικού και φέρεται να προέβησαν στην ταυτοποίησή του.

    Παράλληλα, αστυνομικές πηγές αναφέρουν πως αφού έγινε ο ενδελεχής έλεγχος και αναζητήθηκαν τα ψηφιακά ίχνη της κοπέλας, διαπιστώθηκε ότι από τις σελίδες της δεν είχε διακινηθεί τέτοιο υλικό και ούτε βρέθηκαν στη συλλογή της αντίστοιχες φωτογραφίες.

    Το αδίκημα της διακίνησης παράνομου και ψεύτικου υλικού παιδικής πορνογραφίας είναι αυτεπάγγελτα διωκόμενo. Από την Αστυνομία θα σχηματιστεί δικογραφία σε βάρος του δράστη και η υπόθεση θα πάρει τον δρόμο της δικαιοσύνης.

    Πηγή: Tempo24.news

  • Προειδοποιήσεις ΕΥΠ: Τα σημάδια ότι το κινητό σας έχει παραβιαστεί και πώς να προφυλαχθείτε
    Προειδοποιήσεις ΕΥΠ: Τα σημάδια ότι το κινητό σας έχει παραβιαστεί και πώς να προφυλαχθείτε

    Εγχειρίδιο από την ΕΥΠ για την ασφάλεια των κινητών τηλεφώνων και την προστασία των προσωπικών δεδομένων.

    Ένα οδηγό για την παραβίαση κινητών τηλεφώνων, αλλά και υπολογιστών, εξέδωσε η ΕΥΠ. Στα εν λόγω εγχειρίδια παρουσιάζονται τα σημάδια που μπορεί να εντοπίσει ο χρήστης για να καταλάβει πως η συσκευή του έχει παραβιαστεί. Παράλληλα επισημαίνονται και κάποιες ενέργειες που μπορεί να κάνει για να προφυλαχθεί

    Σημειώνεται πως οι οδηγίες απευθύνονται κυρίως σε εργαζομένους του Δημοσίου που διαχειρίζονται ευαίσθητα ή διαβαθμισμένα δεδομένα, με σκοπό την προστασία των πληροφοριών και την ασφάλεια των επικοινωνιών τους. Ωστόσο σε αυτά υπάρχουν και γενικές οδηγίες, οι οποίες μπορούν να αποδειχθούν εξαιρετικά χρήσιμες για όλους τους χρήστες.

    «Το κινητό μας βαθμιαία γίνεται όλο και πιο απαραίτητο για τις πιο απλές μέχρι και τις πιο σύνθετες απαιτήσεις της καθημερινότητάς μας (για επικοινωνία, ενημέρωση, συναλλαγές, διασκέδαση κ.λπ.) και όταν ο χρόνος που ο καθένας μας το χρησιμοποιεί γίνεται όλο και περισσότερος (τρεις ώρες και δεκαπέντε λεπτά κατά μέσον όρο παγκοσμίως, με αυξητική τάση)», αναφέρει στο εισαγωγικό του σημείωμα ο διοικητής της ΕΥΠ, Θεμιστοκλής Δεμίρης και προσθέτει:

    «Είναι προφανές ότι καθένας μας έχει επάνω του ένα θησαυροφυλάκιο στοιχείων, που πολλοί τρίτοι μπορεί να εποφθαλμιούν για κακόβουλους σκοπούς. Όταν μάλιστα τα κινητά χρησιμοποιούνται από στελέχη του δημοσίου φορέα που χειρίζονται διαβαθμισμένες πληροφορίες, τυχόν διαρροές στοιχείων από αυτά μπορεί να έχουν σοβαρές συνέπειες για την ασφάλεια και εμπιστευτικότητα πληροφοριών σημαντικών για τη λειτουργία δημόσιων φορέων και την εθνική μας ασφάλεια».

    Τα σημάδια πως το κινητό σας έχει παραβιαστεί

    • Αναδυόμενα παράθυρα (pop - ups) με διαφημίσεις
    • Ύποπτα μηνύματα και κλήσεις από ή προς άγνωστους αριθμούς
    • Μεγάλη χρήση δεδομένων
    • Ασυνήθιστη απώλεια μπαταρίας ή υπερθέρμανση του κινητού
    • Μείωση απόδοσης
    • Αλλαγές στις ρυθμίσεις του τηλεφώνου – κυρίως σε άδεια χρήσης κάμερας ή μικροφώνου
    • Ασυνήθιστες χρεώσεις στον λογαριασμό
    Μέτρα προστασίας για τα smartphones
    • Προβείτε σε απενεργοποίηση και επανεκκίνηση του κινητού σας τηλεφώνου μια φορά την ημέρα
    • Λαμβάνετε τις πιο πρόσφατες εκδόσεις λογισμικού, καθώς και τις ενημερώσεις ασφαλείας
    • Περιορίστε τον αριθμό εφαρμογών από το Google Play Store/App Store που κατεβάζετε στο κινητό
    • Κλειδώνετε την οθόνη σας είτε με βιομετρικό κλείδωμα είτε με PIN/ κωδικό
    • Απενεργοποίηση Κάμερας και Μικροφώνου
    • Περιορίστε τα δικαιώματα πρόσβασης των εφαρμογών σας σε λειτουργίες όπως Κάμερα, Μικρόφωνο, Τοποθεσία, Επαφές σας, Φωτογραφίες
    • Απενεργοποιήστε την παρακολούθηση τοποθεσίας και την παρακολούθηση των διαφημίσεων
    • Μην συνδέεστε σε άγνωστα ή/και ανοιχτά (μη κλειδωμένα) δίκτυα Wi-Fi και αποφύγετε τους δημόσιους χώρους φόρτισης με χρήση USB. Όπως επισημαίνεται οι δράστες έχουν τη δυνατότητα να μολύνουν τις θύρες ώστε να εισάγουν κακόβουλο λογισμικό στις συσκευές που συνδέονται . Πρόκειται για την τακτική juice jacking.
    Μέτρα προστασία για τη χρήση υπολογιστή
    • Λαμβάνετε τις πιο πρόσφατες εκδόσεις του λειτουργικού συστήματος καθώς και τις ενημερώσεις ασφαλείας
    • Προβείτε στην εγκατάσταση γνήσιας έκδοσης του λειτουργικού συστήματος WINDOWS στον υπολογιστή σας
    • Χρησιμοποιείτε λογισμικό κατά των ιών (anti-virus)
    • Ενεργοποιήστε ή εγκαταστήστε το τείχος προστασίας (firewall)
    • Τηρείτε βασικούς κανόνες ασφαλείας κατά τη δημιουργία και χρήση λογαριασμού χρήστη στον υπολογιστή σας, όπως χρήση τοπικού λογαριασμού Microsoft χρήση λογαριασμού Διαχειριστή μόνο από εξουσιοδοτημένο χρήστη κλείδωμα οθόνης προστασία κωδικών πρόσβασης
    • Δημιουργείτε ανά τακτά χρονικά διαστήματα αντίγραφα ασφαλείας (backups)
    • Προσαρμόστε τις ρυθμίσεις ιδιωτικότητας στον υπολογιστή σας και ιδιαίτερα σε ό,τι αφορά την πρόσβαση εφαρμογών σε Κάμερα/Μικρόφωνο, την απενεργοποίηση εντοπισμού της Τοποθεσίας και της παρακολούθησης των διαφημίσεων
    • Προσαρμόστε τις ρυθμίσεις ασφάλειας και ιδιωτικότητας στους browsers που χρησιμοποιείτε για την περιήγησή σας στο Διαδίκτυο
    Οι πιο διαδεδομένοι κίνδυνοι για smartphones

    Κακόβουλο λογισμικό (malware)

    Αποτελεί την πιο παραδοσιακή απειλή για όλους τους τύπους συσκευών που έχει ως στόχο να μολύνει τη συσκευή ενός προσώπου, να υποκλέψει τα δεδομένα του ή να αλλοιώσει τον κώδικα του συστήματος. Τα συνηθέστερα παραδείγματα τέτοιων προγραμμάτων περιλαμβάνουν ιούς, trojans («δούρειους ίππους»), ransomware, spyware, adware, κ.λπ.

    Απειλές «social engineering»

    Ο όρος αυτός αναφέρεται στις επιθέσεις που βασίζονται στην προσωπική επικοινωνία με τον χρήστη, με σκοπό να του αποσπάσουν πληροφορίες, οι οποίες κατόπιν θα πουληθούν ή θα αξιοποιηθούν από τους επιτιθέμενους για εκβιασμό, κλοπή χρημάτων ή υποκλοπή ταυτότητας.

    Απειλές «phishing»

    Ο όρος phishing («ηλεκτρονικό ψάρεμα») αναφέρεται στις επιθέσεις κατά τις οποίες ο επιτιθέμενος, υποδυόμενος έναν αξιόπιστο οργανισμό, παραπλανά τον χρήστη, μέσω ηλεκτρονικού ταχυδρομείου, ζητώντας του να ακολουθήσει κάποιο σύνδεσμο (link) και να εισάγει προσωπικούς κωδικούς ή και άλλες ευαίσθητες πληροφορίες. Συχνά δε, η επικοινωνία με στόχο το phishing γίνεται μέσω των social media.

    Κλοπή δεδομένων

    Οι παραβιάσεις δεδομένων μπορεί να οδηγήσουν σε έκθεση προσωπικών πληροφοριών, αν μια συγκεκριμένη εφαρμογή ή υπηρεσία που χρησιμοποιείται από τον χρήστη πέσει θύμα κυβερνοεπίθεσης. Οι επιτιθέμενοι χρησιμοποιούν τα κλεμμένα διαπιστευτήρια για να υποκλέψουν την ταυτότητα του χρήστη ή για να αποκτήσουν εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του χρήστη.

    Ευπάθειες λογισμικού

    Οι κυβερνοεγκληματίες επιδιώκουν να εντοπίσουν τα «κενά ασφαλείας» των λειτουργικών συστημάτων και να τα εκμεταλλευτούν. Κάθε αδυναμία μπορεί να οδηγήσει στην εμφάνιση νέων κυβερνοαπειλών. Για τον λόγο αυτό πρέπει οι χρήστες να προβαίνουν σε συχνές και επαρκείς ενημερώσεις ασφαλείας.

    Πηγή: iEidiseis.gr
  • Διαστάσεις μάστιγας παίρνει το διαδικτυακό bullying - Τι δείχνει δημοσκόπηση στη Γερμανία
    Διαστάσεις μάστιγας παίρνει το διαδικτυακό bullying - Τι δείχνει δημοσκόπηση στη Γερμανία

    «Ποιος θα μας προστατέψει από τον κυβερνοεκφοβισμό;» Ρητορικό μοιάζει το ερώτημα, τουλάχιστον για τους Γερμανούς πολίτες, καθώς η πλειονότητα θεωρεί μείζον ζήτημα το διαδικτυακό bullying - ιδιαίτερα μεταξύ των εφήβων.

    Σύμφωνα με δημοσκόπηση, στα αποτελέσματα της οποίας αναφέρεται η ελληνική σύνταξη της Deutsche Welle στη Γερμανία, η πλειονότητα των ερωτηθέντων δηλώνει ότι δεν προστατεύεται επαρκώς από το υπάρχον νομικό πλαίσιο.

    Η «Συμμαχία κατά του διαδικτυακού εκφοβισμού» στην Καρλσρούη θεωρεί ότι στη Γερμανία απαιτείται ένας ειδικός νόμος κατά του διαδικτυακού bullying, όπως υπάρχει ήδη σε πολλές άλλες χώρες, όπως στην Αυστρία και τη Γαλλία.

    Ο επικεφαλής της «Συμμαχίας» Ούβε Λέεστ δηλώνει στο dpa ότι πολλοί δεν έχουν καν επίγνωση ότι διαπράττουν ποινικό αδίκημα όταν αναρτούν δυσφημιστικές φωτογραφίες στο διαδίκτυο και σχολιάζουν κακόβουλα.

    Σαρώνει στις ηλικίες 10 -18 ετών

    Κατά την εκτίμηση του Ούβε Λέεστ «ο καθένας μπορεί να πέσει θύμα διαδικτυακού εκφοβισμού». Οι νεότεροι πλήττονται ωστόσο περισσότερο: Στην ηλικιακή ομάδα των 10 έως 18 ετών, μπορεί να θεωρηθεί ότι ένα ποσοστό 16% έως 18% ενδέχεται να πέσει θύμα κυβερνοεκφοβισμού.

    Ιδιαίτερα συχνές είναι οι εμπειρίες διαδικτυακού εκφοβισμού στην εφηβεία, στην οποία ένα 25% έως 30% έχει υπάρξει θύμα.

    Ο κυβερνοεκφοβισμός έχει πλήθος επιπτώσεις, όπως άγχος, απόσυρση, απουσία από το σχολείο, οργή, διατροφικές διαταραχές, κατάθλιψη, ακόμα και τάσεις αυτοκτονίας, λέει ο Ούβε Λέεστ: «Στον διαδικτυακό εκφοβισμό βιώνουμε κυρίως ψυχολογικά τραύματα. Δεν βρίσκονται διέξοδοι από τέτοιου είδους επιβαρύνσεις».

    Ο Λούκας Πόλαντ, από κοινού με συνομήλικους, αλλά και νεότερους ομοϊδεάτες (ηλικίας 16-21 ετών), δημιούργησαν πριν μερικά χρόνια μια διαδικτυακή πλατφόρμα παροχής συμβουλών σε παιδιά και νέους που έχουν υποστεί διαδικτυακό εκφοβισμό. «Αποδεικνύεται ότι όταν συνομήλικοι αναλαμβάνουν συμβουλευτικό ρόλο, τότε οι προσπάθειές μας είναι επιτυχείς», δηλώνει ο πρόεδρος του συλλόγου Λούκας Πόλαντ.

    Ο ρόλος γονέων και σχολείων

    Ο Λούκας Πόλαντ δεν μπορεί πάντως να αποδεχθεί ότι ο ομοσπονδιακός υπουργός Δικαιοσύνης Μάρκο Μπούσμαν απέρριψε τον Ιούλιο τον καθορισμό ενός ξεχωριστού αδικήματος για τον διαδικτυακό εκφοβισμό παρά το γεγονός ότι οι υπουργοί Δικαιοσύνης των κρατιδίων είχαν υποστηρίξει την πρόταση.

    Αιτιολογώντας τη στάση του ο φιλελεύθερος υπουργός Μάρκο Μπούσμαν δήλωσε ότι το κράτος δικαίου διαθέτει ήδη αρκετά μέσα και πως το ζητούμενο είναι η συνεπής διερεύνηση τέτοιων αδικημάτων καθώς και η παραπομπή των θυτών στα δικαστήρια.

    Σημαντικό ρόλο στην αντιμετώπιση του φαινομένου έχουν οι γονείς, αλλά και τα σχολεία. Η «Συμμαχία κατά του διαδικτυακού εκφοβισμού» στην Καρλσρούη δραστηριοποιείται σε περίπου 200 σχολεία κάθε χρόνο.

    Ο πρόεδρος της Συμμαχίας Ούβε Λέεστ θεωρεί ότι η αποβολή παραβατών από το σχολείο στέλνει ένα σαφές μήνυμα προς όλες τις κατευθύνσεις: «Είναι καιρός πια το διαδίκτυο να σταματήσει να είναι άντρο ατιμωρησίας».

    Πηγή: Cnn.gr
  • Οκτώ χώρες κατά του Χ: Προσφυγές για τα προσωπικά δεδομένα και την τεχνητή νοημοσύνη
    Οκτώ χώρες κατά του Χ: Προσφυγές για τα προσωπικά δεδομένα και την τεχνητή νοημοσύνη

    Το μέσο κοινωνικής δικτύωσης X είναι στόχος προσφυγών σε οκτώ ευρωπαϊκές χώρες, μεταξύ των οποίων και η Ελλάδα, για την «παράνομη» χρήση εκ μέρους του προσωπικών δεδομένων χρηστών του διαδικτύου για να εκπαιδεύσει το πρόγραμμά του τεχνητής νοημοσύνης, σύμφωνα με ανακοίνωση της ένωσης Noyb που δόθηκε σήμερα στη δημοσιότητα.

    Το X «ουδέποτε ενημέρωσε τους χρήστες του με ενεργό τρόπο ότι τα προσωπικά δεδομένα τους χρησιμοποιούνται για να εκπαιδευθεί η τεχνολογία του τεχνητής νοημοσύνης Grok», γράφει η βιεννέζικη μη κυβερνητική οργάνωση, μαύρο πρόβατο των γιγάντων της τεχνολογίας, η οποία είχε ήδη κάνει τον Ιούνιο τη Meta να υποχωρήσει στο ίδιο ζήτημα.

    «Φαίνεται πως οι περισσότεροι ανακάλυψαν τη νέα προεπιλεγμένη παράμετρο» χάρη στο μήνυμα ενός χρήστη στις 26 Ιουλίου, υπογραμμίζει η οργάνωση, η οποία ζητάει από τις διάφορες εθνικές ρυθμιστικές αρχές να προχωρήσουν σε «επείγουσα διαδικασία».

    Και η Ελλάδα ανάμεσα στις χώρες που προσφεύγουν κατά του μέσου κοινωνικής δικτύωσης

    Η μη κυβερνητική οργάνωση κατέθεσε προσφυγές στην Αυστρία, το Βέλγιο, τη Γαλλία, την Ελλάδα, την Ιρλανδία, την Ιταλία, την Ισπανία και την Ολλανδία για να υποχρεώσει το μέσο κοινωνικής δικτύωσης να σεβαστεί τα δικαιώματα των περισσότερων από 60 εκατομμύρια χρηστών του στην Ευρώπη.

    Η Noyb λαμβάνει υπόψη την ανακοίνωση της αναστολής από το δίκτυο του Ίλον Μασκ της χρήσης προσωπικών δεδομένων έπειτα από μια συμφωνία στην οποία κατέληξε με την Ιρλανδική Επιτροπή για την Προστασία των Δεδομένων (DPC), που ενεργεί εξ ονόματος της Ευρωπαϊκής Ένωσης.

    Όμως ζητάει να διεξαχθεί «πλήρης έρευνα» για να «εξασφαλισθεί ότι το Twitter (η προηγούμενη ονομασία του δικτύου X) σέβεται πλήρως» τον κανονισμό για την προστασία των δεδομένων (RGPD), που απαιτεί τη συναίνεση των χρηστών.

    «Φαίνεται πως η DPC δεν αμφισβήτησε την ίδια τη νομιμότητα της διαδικασίας (...) και δεν επιτίθεται στην καρδιά του προβλήματος», γράφει στην ανακοίνωση ο διευθυντής της Noyb Μαξ Σρεμς.

    Η ένωση, το ακρωνύμιο της οποίας αναφέρεται στην έκφραση «None of your business» (σημαίνει στα αγγλικά «δεν είναι δική σας δουλειά»), έχει προχωρήσει σε πολυάριθμες προσφυγές εναντίον των γιγάντων του διαδικτύου.

    Μόνο στην περίπτωση της Meta, οι ενέργειές της έχουν οδηγήσει σε «διοικητικά πρόστιμα άνω του 1,5 δισεκατομμυρίου ευρώ», υπενθυμίζει.

    Η γιγάντια αμερικανική εταιρεία μέσων κοινωνικής δικτύωσης (Facebook, Instagram), η οποία έχει γίνει στόχος προσφυγών της Noyb σε 11 ευρωπαϊκές χώρες, αναγκάσθηκε να αναστείλει τον Ιούνιο το πρόγραμμά της για χρήση προσωπικών δεδομένων των χρηστών της σ' ένα πρόγραμμα τεχνητής νοημοσύνης.

    Πηγή: Ethnos.gr - ΦΩΤΟΓΡΑΦΙΑ: ΑΠΕ-ΕΡΑ/ ETIENNE LAURENT
  • 300 εκατομμύρια νέοι έχουν υποστεί σεξουαλική κακοποίηση και εκμετάλλευση στο διαδίκτυο - Τι δείχνουν τα στοιχεία νέας έκθεσης
    300 εκατομμύρια νέοι έχουν υποστεί σεξουαλική κακοποίηση και εκμετάλλευση στο διαδίκτυο - Τι δείχνουν τα στοιχεία νέας έκθεσης

    Πρόσφατες μελέτες δείχνουν ότι οι σεξουαλικής φύσεως εικόνες ανηλίκων,16 έως 18 ετών, είναι ευρέως διαδεδομένες στο παγκόσμιο ιστό, με την ποσότητά τους να αυξάνεται ραγδαία

    Η έκθεση της Childlight Global Child Safety Institute, που εδρεύει στο Πανεπιστήμιο του Εδιμβούργου, είναι σίγουρα σοκαριστική. Η ίδια, με όνομα Into the Light, (δλδ “στο φως”), προσπαθεί να καταδείξει το γεγονός ότι κάθε μέρα σε όλο τον κόσμο τα παιδιά αναγκάζονται να ζουν στο σκοτάδι της σεξουαλικής εκμετάλλευσης και κακοποίησης. “Πρόκειται για μια κρυφή πανδημία”, αναγράφεται στην ιστοσελίδα τους. Ο δείκτης Into the Light Index λοιπόν, που δημιούργησαν οι ερευνητές και αναλυτές του Childlight Global Child Safety Institute, δείχνει την επικράτηση αυτού προβλήματος της παιδικής εκμετάλλευσης, παρουσιάζοντάς το μέσα από παγκόσμια δεδομένα.

    Η πανδημία της παιδικής, σεξουαλικής εκμετάλλευσης

    Η έκθεση ξεκινάει επισημαίνοντας έναν πολύ τραγικό αριθμό. Σύμφωνα με την ίδια λοιπόν 300 εκατομμύρια νέοι έχουν βιώσει σεξουαλική κακοποίηση και εκμετάλλευση στο διαδίκτυο σε διάστημα ενός έτους. Το νούμερο αυτό, το οποίο σχηματίστηκε έπειτα από συνεργασία του Ινστιτούτου με οργανώσεις επιτήρησης και αστυνόμευσης, όπως το Ίδρυμα Internet Watch Foundation (IWF), το Εθνικό Κέντρο για τα Εξαφανισμένα και Εκμεταλλευόμενα Παιδιά (NCMEC), το Καναδικό Κέντρο Προστασίας Παιδιών (C3P), τη Διεθνή Ένωση Γραμμών Διαδικτυακής Εξυπηρέτησης (INHOPE) και τη Διεθνή βάση δεδομένων σεξουαλικής εκμετάλλευσης παιδιών της Ιντερπόλ (ICSE), φαίνεται πως αποτελεί μια ξεκάθαρη πλέον εικόνα για τους κινδύνους που διατρέχουν τα παιδιά και οι ανήλικοι στο διαδίκτυο.

    Η έκθεση πιο συγκεκριμένα εξηγεί ότι σχεδόν το 13% των παιδιών στον κόσμο έχουν πέσει θύματα μη συναινετικής λήψης, κοινοποίησης και έκθεσης σε σεξουαλικές εικόνες και βίντεο. Επιπλέον, λίγο πάνω από το 12% των παιδιών παγκοσμίως εκτιμάται ότι έχουν υποστεί διαδικτυακή παρενόχληση, όπως ανεπιθύμητη σεξουαλική συζήτηση που μπορεί να περιλαμβάνει μη συναινετικό sexting, ανεπιθύμητες σεξουαλικές ερωτήσεις και ανεπιθύμητα αιτήματα σεξουαλικών πράξεων από ενήλικες ή άλλους νέους. Η έκθεση δείχνει επίσης ότι λίγο πάνω από το 3% των παιδιών παγκοσμίως υπέστησαν σεξουαλικό εκβιασμό κατά το προηγούμενο έτος.
    Βασικός παράγοντας που επιδείνωσε το πρόβλημα φαίνεται να είναι ωστόσο και η πανδημία, η οποία κατόρθωσε να αλλάξει τις διαδικτυακές συνήθειες του κόσμου και να καθηλώσει μικρούς και μεγάλους μπροστά από μια οθόνη. Αυτή η ανάγκη των παιδιών για κοινωνικοποίηση και παιχνίδι, ήταν αυτό που εκμεταλλεύτηκαν οι επιτήδειοι του διαδικτύου, για να εξαναγκάσουν περισσότερα παιδιά σε σεξουαλικές δραστηριότητες - μερικές φορές ακόμη και με τη συμμετοχή φίλων ή αδελφών μέσω webcams και smartphones. Αξιοσημείωτο παράδειγμα αποτελεί η Αγγλία. Εκεί λοιπόν, σύμφωνα με το Ίδρυμα Internet Watch Foundation (IWF), το υλικό σεξουαλικής κακοποίησης παιδιών με παιδιά δημοτικού ηλικίας, επτά έως δέκα ετών, που εκπαιδεύονται να εκτελούν σεξουαλικές πράξεις στο διαδίκτυο, αυξήθηκε κατά περισσότερο από 1.000% από τότε που το Ηνωμένο Βασίλειο μπήκε σε καθεστώς lockdown.

    Οι μηχανισμοί της διαδικτυακής εκμετάλλευσης

    Οι τακτικές που χρησιμοποιούν τα διαδικτυακά “αρπακτικά” και που καταλήγουν στα παραπάνω ποσοστά είναι ποικίλες και ύπουλες, ενώ συχνά περιλαμβάνουν ψυχολογική χειραγώγηση, εξαναγκασμό και εξαπάτηση.
    Προσεκτική προσέγγιση: Τα αρπακτικά συχνά χρησιμοποιούν τεχνικές “grooming” για να οικοδομήσουν μια σχέση με τα θύματά τους. Η διαδικασία αυτή μπορεί να είναι αργή, ξεκινώντας με φαινομενικά αθώες συζητήσεις, που όμως σταδιακά γίνονται πιο σαφείς και ξεκάθαρες. Ο groomer προσπαθεί να κερδίσει την εμπιστοσύνη του νεαρού ατόμου, κάνοντάς τον να νιώθει ξεχωριστός και κατανοητός, γεγονός που μπορεί να οδηγήσει στην ανταλλαγή προσωπικών πληροφοριών.
    Sextortion: Αυτή η μορφή εκβιασμού περιλαμβάνει τον εξαναγκασμό των θυμάτων να παράσχουν ρητές εικόνες ή βίντεο, συχνά μέσω απειλών για έκθεση ή βλάβη. Μόλις το αρπακτικό αποκτήσει συμβιβαστικό υλικό, το χρησιμοποιεί για να ελέγξει και να εκμεταλλευτεί περαιτέρω το θύμα.

    Catfishing: Οι επιτήδειοι δημιουργούν ψεύτικες ταυτότητες για να παρασύρουν νέους σε σχέσεις. Μπορεί να χρησιμοποιούν κλεμμένες φωτογραφίες και κατασκευασμένες ιστορίες για να φαίνονται αξιόπιστοι και ελκυστικοί. Μόλις εδραιωθεί η εμπιστοσύνη, χειραγωγούν το θύμα ώστε να μοιραστεί προσωπικό και σεξουαλικό περιεχόμενο.
    Τα παραπάνω μπορούν να προκαλέσουν σοβαρή ζημιά στην ψυχοσύνθεση ενός παιδιού με τον αντίκτυπο της διαδικτυακής σεξουαλικής κακοποίησης στους νέους να είναι βαθύς και εκτεταμένος. Πιο συγκεκριμένα, τα θύματα συχνά υποφέρουν από σοβαρά ψυχολογικά τραύματα, όπως άγχος, κατάθλιψη και διαταραχή μετατραυματικού στρες (PTSD). Η αίσθηση της προδοσίας και της παραβίασης μπορεί επιπλέον να οδηγήσει σε μακροχρόνια προβλήματα εμπιστοσύνης και σχέσεων, ενώ ο φόβος του στίγματος και της ντροπής μπορεί να αποτρέψει τα θύματα από το να αναζητήσουν βοήθεια, επιδεινώνοντας περαιτέρω τον πόνο τους, οδηγώντας ακόμα και σε τραγικά αποτελέσματα όπως την αυτοχειρία.

    Προστατεύοντας τα παιδιά

    Σε έναν κόσμο όπου η ψηφιακή συνδεσιμότητα είναι πανταχού παρούσα, η προστασία των ανηλίκων από τη διαδικτυακή σεξουαλική εκμετάλλευση έχει καταστεί πρωταρχικό μέλημα. Με το διαδίκτυο λοιπόν να λειτουργεί ως δίκοπο μαχαίρι, προσφέροντας ταυτόχρονα τεράστιες ευκαιρίες και σημαντικούς κινδύνους, είναι ζωτικής σημασίας η εφαρμογή ολοκληρωμένων μέτρων για τη θωράκιση των νεαρών χρηστών από τη διαδικτυακή σεξουαλική εκμετάλλευση.
    Συμμετοχή των γονέων: Οι γονείς πρέπει να είναι προληπτικοί στη συζήτηση για την ασφάλεια στο διαδίκτυο με τα παιδιά τους. Οι τακτικές συζητήσεις για τους κινδύνους και η καθιέρωση ανοιχτής επικοινωνίας μπορούν να ενθαρρύνουν τα παιδιά να αναφέρουν τυχόν ύποπτες ή άβολες διαδικτυακές αλληλεπιδράσεις.
    Λογισμικό γονικού ελέγχου: Τα εργαλεία που επιτρέπουν στους γονείς να παρακολουθούν τη διαδικτυακή δραστηριότητα των παιδιών τους μπορεί να είναι ιδιαίτερα αποτελεσματικά. Αυτά περιλαμβάνουν φίλτρα περιεχομένου, όρια χρόνου οθόνης και εφαρμογές παρακολούθησης που παρακολουθούν τη χρήση και ειδοποιούν τους γονείς για δυνητικά επιβλαβείς αλληλεπιδράσεις.
    Γραμμές επικοινωνίας και μηχανισμοί αναφοράς: Η παροχή προσβάσιμων μηχανισμών αναφοράς, όπως τηλεφωνικές γραμμές και διαδικτυακές πύλες, μπορεί να ενθαρρύνει τα θύματα και τους μάρτυρες να καταγγείλουν την εκμετάλλευση. Τα συστήματα αυτά θα πρέπει να εγγυώνται εμπιστευτικότητα και ταχεία δράση.

    Υπηρεσίες υποστήριξης: Τα θύματα σεξουαλικής εκμετάλλευσης στο διαδίκτυο χρειάζονται ολοκληρωμένη υποστήριξη. Αυτή περιλαμβάνει ψυχολογική συμβουλευτική, νομική συνδρομή και προγράμματα αποκατάστασης που θα τα βοηθήσουν να ανακάμψουν από το τραύμα τους και να επανενταχθούν στην κοινωνία.
    Η προστασία των ανηλίκων από τη διαδικτυακή σεξουαλική εκμετάλλευση δεν είναι κάτι εύκολο, είναι όμως αναγκαίο, ειδικότερα αν σκεφτούμε ότι πίσω από κάθε αριθμό που αναφέραμε σε αυτό το κείμενο, κρύβεται ένας νέος άνθρωπος,
    Πηγή: protothema.gr
Sites του Ομίλου

Αγ. Κυριακής 4 | Πύργος Ηλείας | Τηλ: 26210 30400 | Δημοσιογραφικό τμήμα: 6976 869414 | Εμπορικό Τμήμα: 6945 556212 | email: [email protected]

Μ.Η.Τ. 242102 | ΑΦΜ: 105224221 - ΔΟΥ Πύργου | Aρ.Γ.Ε.ΜΗ. 141319425000 | Ατομική Επιχείρηση | Ιδιοκτήτρια - διευθύντρια - διαχειρίστρια - δικαιούχος ονόματος τομέα: Δήμητρα Βέλμαχου | Διευθυντής σύνταξης: Γιάννης Σπυρούνης

Up & High Media & Productions

ilia live smallCopyright © 2011 - 2024 Ηλεία Live!.
Με την επιφύλαξη παντός δικαιώματος.

Μέλος του 
Μητρώο ΜΗ

Βλαχαντώνη Ολυμπία - Μεσιτικό Γραφείο