Χάκαραν το Ουφίτσι: «Μπήκαν παντού» και τώρα ζητούν «λύτρα» από το μουσείο

Χάκερ επιτέθηκαν στο Ουφίτσι, κλέβοντας κωδικούς πρόσβασης, χάρτες και τοποθεσίες καμερών, σύμφωνα με δημοσίευμα της Corriere della Sera.

Σύμφωνα με τις πληροφορίες, οι χάκερ «μπήκαν παντού», απαιτώντας τώρα «λύτρα» και απειλώντας να πουλήσουν τις πληροφορίες που έχουν κλαπεί από τους διακομιστές, στο dark web. «Ένα ολόκληρο τμήμα του Palazzo Pitti έχει κλείσει από τις 3 Φεβρουαρίου μέχρι νεωτέρας, επίσημα για ''έκτακτη συντήρηση''.

Τα πιο πολύτιμα κοσμήματα του Θησαυροφυλακίου των Μεγάλων Δουκών μεταφέρθηκαν βιαστικά στο θησαυροφυλάκιο της Τράπεζας της Ιταλίας. Οι πόρτες και οι έξοδοι κινδύνου οχυρώθηκαν με τούβλα και κονίαμα κατά τη διάρκεια της νύχτας. Και οι εργαζόμενοι έχουν λάβει οδηγίες να μην το αναφέρουν» επισημαίνει η Corriere della Sera. Επειδή τότε, πριν από δύο μήνες, όπως και σήμερα, το Ουφίτσι απειλείται, συνεχίζει το δημοσίευμα.

«Μεταξύ τέλους Ιανουαρίου και αρχών Φεβρουαρίου, μια ομάδα χάκερ κατάφερε να παραβιάσει το δίκτυο υπολογιστών του μουσειακού συγκροτήματος της Φλωρεντίας- το οποίο περιλαμβάνει, εκτός από τις Πινακοθήκες, το Palazzo Pitti και τους Κήπους Boboli. Η επίσημη εκδοχή, που δημοσιεύθηκε αμέσως μετά, μιλούσε γενικά για επιπτώσεις στα διοικητικά συστήματα, αλλά οι λεπτομέρειες και το παρασκήνιο αποκαλύπτουν την πραγματική έκταση της επίθεσης, με τους διακομιστές να έχουν αδειάσει. Αρχικά, εκλάπη ολόκληρο το αρχείο του φωτογραφικού τμήματος, συμπεριλαμβανομένων πινάκων ζωγραφικής και εγγράφων που ψηφιοποιήθηκαν μετά από δεκαετίες εργασίας, μερικά από τα οποία έχουν πλέον χαθεί. Αίτημα λύτρων στάλθηκε ακόμη και απευθείας στο προσωπικό τηλέφωνο του διευθυντή Simone Verde».

Οι δράστες κατάφεραν επίσης να αποκτήσουν πρόσβαση στα συστήματα του τεχνικού γραφείου, αποκτώντας πρόσβαση σε κωδικούς, συστήματα συναγερμού, εσωτερικούς χάρτες, εισόδους, εξόδους και διαδρομές εξυπηρέτησης. Αναφέρεται επίσης, ότι γνωρίζουν τις θέσεις των καμερών παρακολούθησης και των αισθητήρων. Αυτές οι πληροφορίες, εάν χρησιμοποιηθούν, θα τους επιτρέψουν να πλοηγηθούν στις εκατοντάδες αίθουσες, γνωρίζοντας ακριβώς πού να πάνε, τι να αποφύγουν και τι να απενεργοποιήσουν. Αυτά τα κρίσιμα δεδομένα μπορεί να πουληθούν στο dark web εάν το μουσείο δεν πληρώσει τα «λύτρα», σύμφωνα με τους δράστες.

Το ελάττωμα στο σύστημα του Ουφίτσι

Και συνεχίζει η Corriere della Sera: «Υπήρχε ένα ελάττωμα στο σύστημα του Ουφίτσι. Το αδύναμο σημείο φέρεται να εντοπίστηκε στο πρόγραμμα που διαχειρίζεται τη ροή εικόνων χαμηλής ανάλυσης, προσβάσιμων από την ιστοσελίδα του ιδρύματος: ''Ένα από τα πολύ λίγα που δεν είχαν ακόμη ενημερωθεί. Εκεί μπήκαν'', λένε εσωτερικές πηγές. ''Μετά πήγαν παντού. Όλα είναι συνδεδεμένα με τον διακομιστή: υπολογιστές, τηλέφωνα, ακόμη και του διευθυντή. Εδώ, στα γραφεία, όλα ήταν εκτός λειτουργίας για πάνω από δύο εβδομάδες''. Δεν ήταν επιδρομή. Η πρόσβαση στα συστήματα του μουσείου, φαίνεται, χρονολογείται μήνες πριν».

Κάποιοι λένε ότι χρονολογείται από τον περασμένο Αύγουστο. «Μόλις μπήκαν μέσα, κινούνταν αργά στο δίκτυο, αντιγράφοντας δεδομένα με την πάροδο του χρόνου, σταγόνα-σταγόνα. Μόνο στο τέλος, όταν το υλικό είχε ήδη αφαιρεθεί, τα συστήματα μπλοκαρίστηκαν και έφτασε το αίτημα για ''λύτρα''. Η απειλή ελήφθη εξαιρετικά σοβαρά υπόψη από την αρχή από την εισαγγελία και την αστυνομία, οι οποίοι παρενέβησαν με την υποστήριξη της Εθνικής Υπηρεσίας Κυβερνοασφάλειας, μετά την καταγγελία για την επίθεση. Όσοι έχουν εισέλθει γνωρίζουν τώρα την εσωτερική δομή του Ουφίτσι μέχρι και την παραμικρή λεπτομέρεια. Πέρα από αυτό, ίσως έχουν τα ''κλειδιά'', τη ''λογική της διοίκησης'': γνωρίζουν τις στρατηγικές αποφάσεις, πώς λαμβάνονται και από ποιον, πώς λειτουργεί ο μηχανισμός επιτήρησης. Ενώ το μουσείο συνέχιζε να λειτουργεί, παρέμειναν μέσα για μήνες. Ήταν αρκετός χρόνος για να αλλάξουν από τον έναν υπολογιστή στον άλλον, από το ένα τηλέφωνο στο άλλο, μελετώντας ημερολόγια, βιβλία διευθύνσεων, μηνύματα, ηλεκτρονικά μηνύματα, εμπιστευτικά έγγραφα».

«Το Ουφίτσι δεν είναι μόνο το πιο σημαντικό και επισκέψιμο μουσείο στην Ιταλία, ένα από τα πιο θαυμαστά στον κόσμο, θεματοφύλακας μιας ανεκτίμητης ιστορικής και καλλιτεχνικής κληρονομιάς, είναι επίσης μια εταιρεία με κύκλο εργασιών 60 εκατομμυρίων ευρώ, με ημερήσια ταμειακή ροή που τις ημέρες αιχμής φτάνει το μισό εκατομμύριο. Στο Λούβρο στο Παρίσι, ληστές, ίσως με λιγότερες πληροφορίες στη διάθεσή τους, χρειάστηκαν μερικά λεπτά για να κλέψουν τα Κοσμήματα του Στέμματος. Αυτό δεν έχει συμβεί στο Ουφίτσι, τουλάχιστον όχι ακόμα» καταλήγει η Corriere della Sera, με τον διευθυντή του μουσείου να μην κάνει κάποιο σχόλιο για την υπόθεση.