Σοκ στη Βρετανία: Έφηβοι χάκερ σάρωσαν χιλιάδες δεδομένα από υπουργεία - Διάτρητα τα ψηφιακά κράτη

Όλο και πιο συχνά συμβαίνουν περιστατικά στον κόσμο, τα οποία δείχνουν την τρομακτική ευαλωτότητα του λεγομένου «ψηφιακού κράτους». Η απερίσκεπτη τάση των δυτικών κρατών να ψηφιοποιούν το σύνολο των υπηρεσιών τους, τελικά οδηγεί σε γεωμετρική αύξηση των κυβερνοεπιθέσεων και της υφαρπαγής ευαίσθητων δεδομένων.

Σάλος έχει ξεσπάσει στο Ηνωμένο Βασίλειο με την υπόθεση της ExfilSquad, μιας ομάδας εφήβων χάκερ που κατάφερε να «σπάσει» τρία κυβερνητικά συστήματα ταυτόχρονα και μάλιστα με χαρακτηριστική ευκολία. Οι χάκερ πέτυχαν να αποκτήσουν πρόσβαση σε μια τρομακτική ποσότητα απόρρητων δεδομένων, πραγματοποιώντας επίδειξη δύναμης.

Συγκεκριμένα η μέχρι πρότινος άγνωστη ομάδα χάκερ με την ονομασία ExfilSquad ανέλαβε την ευθύνη για την κλοπή 135.000 αρχείων από την Εθνική Νομική Βάση Δεδομένων της Αστυνομίας (PNLD) και περίπου 607.000 αρχείων από το Υπουργείο Παιδείας (DfE). Επιπλέον, το υπουργείο Άμυνας, το υπουργείο Εσωτερικών, η Υπηρεσία Εισαγγελίας του Στέμματος (Crown Prosecution Service - CPS) και η Εθνική Υπηρεσία Eγκληματικότητας (National Crime Agency - NCA) περιλαμβάνονταν στη λίστα των υπηρεσιών που ισχυρίστηκε η ExfilSquad ότι χτύπησε στο πλαίσιο της ευρύτερης επιχείρησής της.

Ως αποδεικτικά της επιτυχίας τους, οι χάκερ δημοσίευσαν δείγματα των κλεμμένων δεδομένων δεδομένων σε ιστότοπο διαρροών στο dark web στις 26 Ιουλίου 2026. H PNLD, η οποία παρέχει νομική καθοδήγηση και στις 43 αστυνομικές υπηρεσίες του Υπουργείου Εσωτερικών στην Αγγλία και την Ουαλία, δήλωσε ότι τα δεδομένα που διέρρευσαν περιλαμβάνουν ονόματα, αστυνομικά τμήματα απασχόλησης και email αστυνομικών και προσωπικού της ποινικής δικαιοσύνης, καθώς και ονόματα και διευθύνσεις πολιτών που είχαν χρησιμοποιήσει την υπηρεσία της «Ask the Police».

Το DfE ανέφερε ότι τα κλεμμένα αρχεία ήταν στοιχεία επικοινωνίας εξυπηρέτησης πελατών, συμπεριλαμβανομένων ονομάτων, τίτλων εργασίας, διευθύνσεων email και αριθμών τηλεφώνου, τα οποία αφαιρέθηκαν από την Πύλη Αυτοεξυπηρετούμενης Βοήθειας (Help Desk Self-Service Portal) και την Πύλη του Προγράμματος Turing (Turing Scheme Portal).

Οι χάκερ της ExfilSquad υποστήριξαν πως κάποιες υποδομές διέθεταν τόσο αδύναμη θωράκιση, με αποτέλεσμα η διείσδυση στα δεδομένα να αποτελεί «παιχνιδάκι» για εκείνους. Όπως ήταν αναμενόμενο στη Βρετανία έχει ξεσπάσει θύελλα αντιδράσεων, ενώ στο δημόσιο διάλογο κυριαρχεί η αμφισβήτηση για την ασφάλεια της ψηφιακής μετάβασης. Εάν μια παρέα εφήβων μπορούν να σαρώσουν ολόκληρα κυβερνητικά τμήματα και κρατικές υπηρεσίες για την… πλάκα τους, μπορεί να φανταστεί κανείς τι πρόκειται να συμβεί αν οι πολίτες εμπιστευτούν όλα τους τα δεδομένα σε ψηφιακές ταυτότητες.

Αν συμβαίνουν τέτοιες μαζικές απώλειες δεδομένων σε ένα προηγμένο κράτος που πρωτοπορεί στην τεχνολογία όπως είναι το Ηνωμένο Βασίλειο, τρομάζει να σκεφτεί τι μπορεί να συμβεί στην Ελλάδα. Και ενώ το ΗΒ τουλάχιστον αποφάσισε να ακυρώσει το πρόγραμμα Στάρμερ για υποχρεωτικές ψηφιακές ταυτότητες, στην Ελλάδα η κυβέρνηση Μητσοτάκη αγνοεί όλους τους ψηφιακούς κινδύνους, ωθώντας τον ελληνικό λαό να γίνει λεία για τους χάκερ…