Διαρροή προσωπικών δεδομένων Χριστοδουλίδη και Κυπρίων αξιωματούχων – αποκαλύψεις Ιταλού ειδικού
Ιταλός εμπειρογνώμονας κυβερνοασφάλειας Andrea Mavila αποκαλύπτει ότι κινητά και email του Προέδρου Χριστοδουλίδη και άλλων αξιωματούχων είναι εκτεθειμένα. Αρμόδιοι φορείς της Κυπριακής Δημοκρατίας αξιολογούν το ζήτημα.
Κινητά και email Κυπρίων αξιωματούχων εκτεθειμένα σε τρίτους
Αριθμοί κινητών τηλεφώνων και διευθύνσεις ηλεκτρονικού ταχυδρομείου του Προέδρου της Κυπριακής Δημοκρατίας Νίκου Χριστοδουλίδη και άλλων αξιωματούχων της εκτελεστικής εξουσίας είναι υπό προϋποθέσεις προσβάσιμοι σε οποιονδήποτε επιδιώκει κακόβουλη ενέργεια. Αυτή είναι η κεντρική αποκάλυψη που παρουσίασε στο Philenews ο Ιταλός ειδικός σε θέματα κυβερνοασφάλειας και προσωπικών δεδομένων Andrea Mavila.
Ο Mavila έχει στο πρόσφατο παρελθόν μιλήσει σε μέσα ενημέρωσης για ανάλογες διαρροές δεδομένων ανώτατων αξιωματούχων σε διάφορες χώρες, μεταξύ των οποίων η Πρωθυπουργός της Ιταλίας Τζόρτζια Μελόνι.
Στιγμιότυπα οθόνης από ειδική κονσόλα
Ο εμπειρογνώμονας διαβίβασε στο Philenews στιγμιότυπα οθόνης από ειδική κονσόλα που απεικονίζει συγκεντρωμένα προσωπικά στοιχεία του Προέδρου Χριστοδουλίδη και άλλων αξιωματούχων της Δημοκρατίας. Στα στιγμιότυπα καταγράφονται αριθμοί κινητών τηλεφώνων που φέρεται να χρησιμοποιεί ο Πρόεδρος, καθώς και η ηλεκτρονική του διεύθυνση.
Μετά από προσπάθεια επαλήθευσης των στοιχείων, το Philenews επιβεβαίωσε ότι ορισμένοι τηλεφωνικοί αριθμοί Ελληνοκύπριων αξιωματούχων που εμφανίζονται στα δεδομένα αυτά είναι πράγματι οι αριθμοί που χρησιμοποιούν. Για ευνόητους λόγους δεν είναι δυνατή η δημοσίευση περαιτέρω λεπτομερειών.
Τα στιγμιότυπα παρουσιάζουν επίσης διαρροή στοιχείων μελών του κυβερνητικού σχήματος Χριστοδουλίδη, αξιωματούχων υπηρεσιών και τμημάτων της Κυπριακής Δημοκρατίας, στελεχών ημικρατικών οργανισμών, αλλά και λειτουργών υπηρεσιών κυβερνοασφάλειας.
«Πειστικά αλλά παραπλανητικά μηνύματα»
Ο Mavila επεξήγησε στο Philenews τον τρόπο με τον οποίο τέτοια δεδομένα μπορούν να αξιοποιηθούν για κακόβουλους σκοπούς, πραγματοποιώντας επίδειξη πλαστογράφησης ηλεκτρονικού ταχυδρομείου (email spoofing demonstration). Μέσω σχετικής υπηρεσίας, ένας κακόβουλος χρήστης μπορεί να αποστείλει μήνυμα παραποιώντας το πεδίο αποστολέα, ώστε στον παραλήπτη να εμφανίζεται η πραγματική διεύθυνση ενός αξιωματούχου — χωρίς αυτό να συνεπάγεται πρόσβαση στον λογαριασμό του.
«Η ανησυχία είναι ότι κάποιος με κακές προθέσεις θα μπορούσε δυνητικά να προσποιηθεί υψηλόβαθμους κρατικούς αξιωματούχους ή διευθυντικά στελέχη μέσων ενημέρωσης και να αποστείλει πειστικά, αλλά παραπλανητικά μηνύματα», δήλωσε ο Mavila. «Για παράδειγμα, θα μπορούσε να κατασκευάσει μια εντελώς ψευδή ανακοίνωση σχετικά με κυβερνητική πολιτική και να την παρουσιάσει ως αυθεντική. Αυτός ακριβώς είναι ο λόγος για τον οποίο θεωρώ τόσο σοβαρή την έκθεση αυτών των προσωπικών και επαγγελματικών δεδομένων».
Ο ίδιος σημείωσε επίσης ότι εάν τα εκτεθειμένα δεδομένα περιέλθουν σε λάθος χέρια, «μπορούν να χρησιμοποιηθούν καταχρηστικά για ηλεκτρονικό ψάρεμα (phishing), διανομή κακόβουλου λογισμικού, επιθέσεις κοινωνικής μηχανικής (social engineering) ή άλλου είδους επιθέσεις». Για τα στοιχεία Κυπρίων αξιωματούχων που του τέθηκαν, σχολίασε ότι η κατάσταση δεν πρέπει να υποτιμηθεί, προσθέτοντας: «Δεν έχω απολύτως καμία πρόθεση να χρησιμοποιήσω καταχρηστικά αυτές τις πληροφορίες».
Επαλήθευση ταυτότητας και RAI 3
Πριν το Philenews ακούσει τα όσα είχε να παρουσιάσει ο Mavila, επικοινώνησε με στέλεχος δημοσιογραφικής ομάδας ευρωπαϊκής χώρας που είχε ασχοληθεί με τις αποκαλύψεις του Ιταλού ειδικού, ώστε να επιβεβαιωθεί η ταυτότητά του.
Με το ζήτημα ασχολήθηκε και η ερευνητική εκπομπή «Report» του ιταλικού κρατικού καναλιού RAI 3. Σε δημοσίευμα που συνοδεύει επεισόδιο που προβλήθηκε στις 30 Νοεμβρίου 2025, αναφέρεται ότι ο Mavila εισήλθε σε πλατφόρμες όπως οι LUSHA, CONTACT KASPER, APOLLO.IO και UPLEAD — υπηρεσίες εγκατεστημένες στις ΗΠΑ, τη Ρωσία και το Ισραήλ — και απέκτησε πρόσβαση σε βάσεις δεδομένων χωρίς να παραβιάσει τα συστήματά τους.
Στα δεδομένα αυτά περιλαμβάνονταν κινητά τηλέφωνα, αριθμοί οικίας και διευθύνσεις email αρχηγών κρατών, από τον Πρόεδρο της Ιταλίας Ματαρέλα έως την Πρωθυπουργό Μελόνι, καθώς και στελεχών όλων των υπουργείων — συμπεριλαμβανομένων των Υπουργείων Άμυνας, Εξωτερικών και Εσωτερικών. Εμφανίζονται επίσης στοιχεία επικοινωνίας των Crosetto, Tajani και Piantedosi, υπηρεσιών ασφαλείας όπως το DIS, της Αστυνομίας, των Carabinieri και της Guardia di Finanza, δικαστικών λειτουργών, καθώς και στελεχών στρατηγικών επιχειρήσεων όπως οι ENI, Leonardo, Enel και Fincantieri και τραπεζών όπως οι UniCredit, Intesa Sanpaolo και η Τράπεζα του Βατικανού IOR.
Αρμόδιοι φορείς αξιολογούν
Αρμόδια πρόσωπα επιφορτισμένα με την κυβερνοασφάλεια στην Κυπριακή Δημοκρατία είναι ενήμερα για τα όσα εγείρει ο Mavila και τα αξιολογούν βάσει της πάγιας τακτικής τους και των προβλεπόμενων διαδικασιών, σύμφωνα με πληροφορίες του Philenews. Αυτό δεν σημαίνει κατ' ανάγκην ότι συμμερίζονται τις θέσεις που εκφράζει ο Ιταλός εμπειρογνώμονας.
Source: Philenews