Την πιθανότητα να στραφούν νομικά κατά του Ελληνικού Ανοικτού Πανεπιστημίου διεκδικώντας αποζημιώσεις για ηθική βλάβη εξετάζουν φοιτητές, μετά τη διαρροή προσωπικών δεδομένων στο σκοτεινό Διαδίκτυο από την κυβερνοεπίθεση που δέχθηκε το ακαδημαϊκό ίδρυμα τον περασμένο Οκτώβριο. Μέσα στις επόμενες ημέρες αναμένεται να γίνουν σχετικές επαφές δικηγόρων με συλλόγους φοιτητών και αποφοίτων, αλλά και με διδάσκοντες για να καθοριστούν οι επόμενες κινήσεις τους.
Ηδη ο σύλλογος φοιτητών του τμήματος Δημόσιας Διοίκησης του ΕΑΠ έχει απευθυνθεί στο δικηγορικό γραφείο του Νικολάου Λιμπάντση και αναμένεται να ακολουθήσει επικοινωνία και με άλλους συλλόγους για το ίδιο θέμα. Ενα από τα ζητήματα που τους απασχολεί είναι οι ενδεχόμενες επιπτώσεις που μπορεί να προκύψουν στο μέλλον για τα θιγόμενα πρόσωπα. Δηλαδή, πότε και με ποιον δόλιο τρόπο θα μπορούσε κάποιος να εκμεταλλευθεί τα προσωπικά δεδομένα που έχουν αποσπαστεί. Ηδη, μια φοιτήτρια ανέφερε στο δικηγορικό γραφείο ότι έχει λάβει ένα εκβιαστικό email και η ίδια θεωρεί ότι δεν είναι τυχαία η συγκυρία μετά τη διαρροή.
Η ομάδα RansomHub που ανέλαβε την ευθύνη για το χτύπημα της 25ης Οκτωβρίου 2024, υποστηρίζει ότι απέσπασε δεδομένα όγκου 813 GB, τα οποία διέρρευσε έπειτα στη σελίδα της στο σκοτεινό Διαδίκτυο. Μέχρι στιγμής οι τεχνικοί του Ελληνικού Ανοικτού Πανεπιστημίου έχουν καταφέρει να ανακτήσουν ένα μικρό μέρος αυτού του υλικού, όγκου 65 GB.
Οπως αναφέρεται από το πανεπιστήμιο, από αρχική ανάλυση των ανακτηθέντων δεδομένων προκύπτει ότι «αυτά αφορούν, κυρίως, ονοματεπώνυμα, αριθμούς κινητού τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Στο ανακτημένο μέρος του αρχείου, δεδομένα όπως ΑΦΜ και διευθύνσεις κατοικίας φαίνεται να υπάρχουν σε πολύ περιορισμένη έκταση».
Από το Ελληνικό Ανοικτό Πανεπιστήμιο σημειώνουν ότι για την κυβερνοεπίθεση ειδοποιήθηκαν όλοι οι αρμόδιοι φορείς και εκδόθηκαν πέντε κατά σειράν ανακοινώσεις.
Η πιο πρόσφατη και αναλυτική ανακοίνωση αναρτήθηκε στην ιστοσελίδα του ΕΑΠ στις 28 Μαρτίου 2025, στην οποία υπεδείκνυαν και συγκεκριμένα μέτρα ασφαλείας που μπορούσαν να λάβουν οι ενδιαφερόμενοι, όπως το να αλλάξουν άμεσα τους κωδικούς πρόσβασης που χρησιμοποιούν σε email και άλλες ηλεκτρονικές υπηρεσίες. Μία από τις τελευταίες ενέργειες του ΕΑΠ ήταν η υποβολή μήνυσης κατά αγνώστων για το περιστατικό.
Το ΕΑΠ υποστηρίζει ότι ο όγκος των δεδομένων που αποσπάστηκαν αντιστοιχεί σε ποσοστό 2%-2,5% των δεδομένων που διαθέτει, κάνοντας λόγο για «πολύ μικρή» διαρροή. Ωστόσο, το ζήτημα σε τέτοιου είδους υποθέσεις είναι κυρίως το είδος των δεδομένων, όχι μόνο ο όγκος τους, αλλά και ο αριθμός των θιγομένων προσώπων, ο οποίος ακόμη δεν έχει διευκρινιστεί με ακρίβεια. Μόλις ολοκληρωθεί η ανάκτηση και ανάλυση των δεδομένων που αποσπάστηκαν τότε θα ακολουθήσει από το ΕΑΠ εξατομικευμένη ενημέρωση των ενδιαφερομένων. Σχετικά με το πώς πρόκειται να αντιμετωπίσουν ενδεχόμενες μηνύσεις από πρώην ή νυν φοιτητές, από το ΕΑΠ απαντούν ότι θα ακολουθηθεί η νόμιμη διαδικασία. «Προτρέπουμε πάντως τους ενδιαφερομένους να περιμένουν πρώτα την τεκμηριωμένη ενημέρωσή μας», σημειώνουν.
Διευκρινίσεις
Στις 14 Ιανουαρίου 2025 ο Σύλλογος Φοιτητών Δημόσιας Διοίκησης με επιστολή του προς την πρυτανική αρχή εξέφρασε την ανησυχία του και ζητούσε διευκρινίσεις για την κυβερνοεπίθεση. Στις 21 Φεβρουαρίου έλαβαν την απάντηση ότι ενισχύεται και αναβαθμίζεται η ασφάλεια των πληροφοριακών συστημάτων του πανεπιστημίου. Παράλληλα σε εκείνη την απάντηση αναφέρεται ότι λόγω πολυπλοκότητας, αλλά και της ανάγκης συμμόρφωσης με το νομικό πλαίσιο περί προστασίας προσωπικών δεδομένων, η πλήρης διερεύνηση του συμβάντος «μπορεί να είναι ιδιαίτερα χρονοβόρος».
