Πρόκειται για μια υπόθεση που έχει προκαλέσει μεγάλη ανησυχία στους σπουδάζοντες, που εν μια νυκτί πληροφορήθηκαν ότι οι πληροφορίες που αφορούν τα δεδομένα τους έχουν γίνει «φύλλο και φτερό», με άγνωστες μέχρι στιγμής συνέπειες.

Ολα άρχισαν τον Οκτώβριο του 2024, όταν η διοίκηση του ΕΑΠ εξέδωσε ανακοίνωση με την οποία ενημέρωνε τους φοιτητές ότι έχει λάβει χώρα μια διαρροή αγνώστου μεγέθους, χωρίς να μπορεί να προσδιοριστεί ούτε το είδος των δεδομένων που κατάφεραν να «αλιεύσουν» οι δράστες.

Ανακοινώσεις

«Γίνεται κάθε δυνατή προσπάθεια για την αντιμετώπιση του προβλήματος σε συνεργασία με τις αρμόδιες Αρχές, ενώ με πολύ ταχείς ρυθμούς εξομαλύνεται η λειτουργία του Ιδρύματος, η οποία αναμένεται να αποκατασταθεί στις αρχές της επόμενης εβδομάδας», ανέφερε ο πρύτανης του Ιδρύματος, Μανώλης Κουτούζης, στις αρχές Νοεμβρίου 2024.

Ακολούθησαν και άλλες ανακοινώσεις τους επόμενους μήνες, με πιο πρόσφατη στις 2 Απριλίου, υπογεγραμμένη από τον υπεύθυνο προστασίας δεδομένων του Ελληνικού Ανοικτού Πανεπιστημίου, Σεραφείμ Καραϊσκάκη, στην οποία έδινε περισσότερες λεπτομέρειες για τα δεδομένα που διέρρευσαν, προσδιορίζοντας το μέγεθος της διαρροής στα 813 GB.

«Παρά τις διαρκείς προσπάθειες, η ανάκτηση του συνόλου του αρχείου κατέστη μέχρι στιγμής ανέφικτη, λόγω αντικειμενικών, τεχνικών περιορισμών. Μέχρι σήμερα, έχει καταστεί εφικτή η ανάκτηση μόνο ενός μικρού μέρους του αρχείου (περίπου 65 GB σε συμπιεσμένο αρχείο). Επισημαίνεται ρητά ότι η ανάκτηση αυτού του αρχείου πραγματοποιήθηκε από το Ιδρυμα», αναφέρει, προσθέτοντας ότι «από αρχική ανάλυση ανακτηθέντων δεδομένων προκύπτει ότι υπάρχουν αρχεία που δεν ανοίγουν και αρχεία που δεν περιέχουν προσωπικά δεδομένα».

Ο κ. Καραϊσκάκης σημειώνει ότι «αναφορικά με κατηγορίες προσωπικών δεδομένων που έχουν εντοπιστεί έως τώρα, αυτά αφορούν, κυρίως, σε ονοματεπώνυμα, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Στο ανακτημένο μέρος του αρχείου, δεδομένα όπως ΑΦΜ και διευθύνσεις κατοικίας φαίνεται να υπάρχουν σε πολύ περιορισμένη έκταση, όπως και άλλες κατηγορίες».

«Ο πιθανός αριθμός των εμπλεκόμενων υποκειμένων φαίνεται να είναι αισθητά περιορισμένος. Δεν μπορεί να δοθεί συγκεκριμένος αριθμός στην παρούσα φάση», αναφέρει, σημειώνοντας ότι οι φοιτητές θα λάβουν προσωπική ειδοποίηση.

Ανησυχία

Οι ανακοινώσεις αυτές δεν έχουν καλύψει τους σπουδάζοντες, με σωματεία και μεμονωμένους φοιτητές να ετοιμάζονται να στραφούν δικαστικά κατά της διοίκησης του Ελληνικού Ανοικτού Πανεπιστημίου, επισημαίνοντας ότι υπάρχουν ενδεχόμενες ευθύνες από την ελλιπή ψηφιακή προστασία των δεδομένων.

«Η διοίκηση του ΕΑΠ προσπαθεί να κατευνάσει σκέψεις, προβληματισμούς και ανησυχίες του απροσδιόριστου αριθμού μέχρι στιγμής “θυμάτων”, των οποίων τα προσωπικά δεδομένα διέρρευσαν», αναφέρει ο Νίκος Λιμπάντσης, νομικός εκπρόσωπος των φοιτητών που εξετάζουν τις νομικές τους δυνατότητες.

Οπως αναφέρει, «εξετάζεται η περίπτωση προσφυγής των ενδιαφερομένων στη Δικαιοσύνη, προκειμένου να προστατευτούν από ενδεχόμενες μελλοντικές κακόβουλες ενέργειες εναντίον τους και να αξιώσουν αποζημιώσεις για ηθική βλάβη», ενώ σημειώνει ότι «τα προσωπικά δεδομένα που διέρρευσαν ενδέχεται να αφορούν όχι μόνο τους εγγεγραμμένους φοιτητές (προπτυχιακούς/μεταπτυχιακούς/υποψηφίους για PHD), τους αποφοίτους, το προσωπικό του πανεπιστημίου, αλλά και τους καθηγητές του ΕΑΠ».

Φοιτητές αναφέρουν πως έχουν λάβει κακόβουλα e-mails με εκβιαστικό περιεχόμενο που τους ζητούν να καταθέσουν χρήματα σε λογαριασμούς bitcoin wallet, ενώ άλλοι απόφοιτοι κάνουν λόγο για απομακρυσμένο έλεγχο του υπολογιστή τους χωρίς συγκατάθεση!

«Η ανακοίνωση της διοίκησης του ΕΑΠ αυξάνει την ανησυχία των φοιτητών και δημιουργεί πρόσθετα ερωτήματα, καθώς, όπως γίνεται αντιληπτό, έπειτα από τόσους μήνες, το πανεπιστήμιο δεν είναι ακόμη σε θέση να γνωρίζει το ακριβές μέγεθος και την έκταση της διαρροής των προσωπικών δεδομένων των φοιτητών και αυτό διότι μέχρι και σήμερα δεν έχει προβεί σε καμία επίσημη ενημέρωση οποιουδήποτε φοιτητή για τη διαρροή των προσωπικών του δεδομένων», σημειώνει ο κ. Λιμπάντσης, που προετοιμάζει τις νομικές ενέργειες των φοιτητών, μαζί με τους δικηγόρους Αλκιβιάδη Σπυρόπουλο και Γεράσιμο Κουρκουμέλη.