Του Μανώλη Κυριάκου
Η άδεια οδήγησης του Υπουργού Άμυνας των Ηνωμένων Πολιτειών, Pete Hegseth, φέρεται να βρέθηκε προς πώληση σε υπηρεσία κλοπής ταυτότητας στο dark web.
Αξίζει να σταθούμε για λίγο σε αυτή την πληροφορία.
Μιλάμε για τον άνθρωπο που βρίσκεται στην κορυφή του αμυντικού μηχανισμού της ισχυρότερης στρατιωτικής δύναμης στον κόσμο. Κι όμως, σύμφωνα με την έρευνα του γνωστού δημοσιογράφου κυβερνοασφάλειας Brian Krebs, αντίγραφο της άδειας οδήγησής του εμφανίστηκε σε μια παράνομη βάση δεδομένων, διαθέσιμη προς αγορά. Στην ίδια υπηρεσία εντοπίστηκαν στοιχεία και άλλων υψηλόβαθμων Αμερικανών αξιωματούχων.
Και μετά έρχεται το μέγεθος.
Η υπηρεσία, με την ονομασία Nexus, ισχυριζόταν ότι διέθετε περισσότερα από 153 εκατομμύρια αρχεία αδειών οδήγησης από τις ΗΠΑ και τον Καναδά, πάνω από 10 εκατομμύρια άλλες ταυτότητες, περισσότερα από τρία εκατομμύρια ταξιδιωτικά ή διεθνή έγγραφα ταυτοποίησης και τουλάχιστον 579.000 ιατρικές κάρτες. Ο Krebs διαπίστωσε επίσης ότι μέσα σε μόλις 24 ώρες ο αριθμός των διαθέσιμων αδειών οδήγησης αυξήθηκε κατά σχεδόν 400.000.
Το FBI επιβεβαίωσε ότι διερευνά την υπόθεση. Το Reuters σημειώνει ότι, εάν επιβεβαιωθεί η έκτασή της, μπορεί να πρόκειται για μία από τις μεγαλύτερες διαρροές κρατικών εγγράφων ταυτοποίησης που έχουν καταγραφεί ποτέ στη Βόρεια Αμερική. Η ακριβής πηγή των δεδομένων δεν έχει ακόμη επιβεβαιωθεί.
Όμως, πέρα από το εντυπωσιακό μέγεθος, υπάρχει ένα πολύ σημαντικότερο μήνυμα.
Αν ούτε οι ισχυρότεροι είναι άτρωτοι, γιατί να πιστεύουμε ότι είμαστε εμείς;
Δεν χρειάζεται να χακάρουν εσένα
Όταν μιλάμε για κυβερνοασφάλεια, συχνά σκεφτόμαστε τον δικό μας υπολογιστή, το κινητό μας, τον κωδικό μας, το δικό μας δίκτυο.
Όμως η συγκεκριμένη υπόθεση αναδεικνύει μια διαφορετική πραγματικότητα.
Για να κλαπούν τα δεδομένα σου, δεν χρειάζεται να παραβιαστείς εσύ. Μπορεί να παραβιαστεί κάποιος στον οποίο τα εμπιστεύτηκες.
Και εδώ το ζήτημα αφορά άμεσα και την Κύπρο.
Σκεφτείτε πόσες φορές παραδίδουμε ή αποστέλλουμε αντίγραφο της ταυτότητας, του διαβατηρίου ή της άδειας οδήγησής μας.
Σε μια τράπεζα. Σε ένα ξενοδοχείο. Σε μια εταιρεία ενοικίασης αυτοκινήτων. Σε έναν εργοδότη. Σε μια εταιρεία τηλεπικοινωνιών. Σε έναν ασφαλιστικό οργανισμό. Σε μια ηλεκτρονική πλατφόρμα. Σε μια δημόσια υπηρεσία.
Τη στιγμή που δίνουμε το έγγραφο, συνήθως υπάρχει κάποιος νόμιμος και εύλογος λόγος.
Αλλά τι συμβαίνει μετά;
Πού αποθηκεύεται το αντίγραφο; Ποιος έχει πρόσβαση; Για πόσο καιρό διατηρείται; Υπάρχει σε ένα μόνο σύστημα ή σε περισσότερα; Το επεξεργάζεται η ίδια η εταιρεία ή κάποιος εξωτερικός συνεργάτης; Και, κυρίως, εξακολουθεί να υπάρχει πραγματικός λόγος να διατηρείται μήνες ή χρόνια αργότερα;
Οι περισσότεροι πολίτες δεν γνωρίζουμε τις απαντήσεις.
Η ψηφιοποίηση δημιουργεί και ευθύνη
Η Κύπρος προχωρεί και ορθώς με ταχύτητα προς την ψηφιοποίηση του κράτους και της οικονομίας.
Τράπεζες, νοσοκομεία, ξενοδοχεία, επιχειρήσεις, τηλεπικοινωνίες, επαγγελματικές υπηρεσίες και δημόσιες αρχές βασίζονται όλο και περισσότερο σε ψηφιακά συστήματα.
Αυτό δημιουργεί τεράστιες δυνατότητες.
Δημιουργεί όμως και τεράστια ευθύνη.
Κάθε οργανισμός που συλλέγει προσωπικά δεδομένα αναλαμβάνει ταυτόχρονα την υποχρέωση να τα προστατεύσει. Και αυτή η υποχρέωση δεν μπορεί να περιορίζεται στο ερώτημα εάν διαθέτει καλό firewall ή σύγχρονο λογισμικό ασφαλείας.
Πρέπει να προηγείται ένα απλούστερο ερώτημα:
Χρειαζόμαστε πραγματικά όλα αυτά τα δεδομένα;
Και αμέσως μετά:
Χρειάζεται να τα κρατάμε ακόμη;
Γιατί κάθε πληροφορία που διατηρεί ένας οργανισμός αποτελεί και κάτι που δυνητικά μπορεί να χαθεί, να κλαπεί ή να χρησιμοποιηθεί εναντίον του πολίτη.
Μερικές φορές, τα ασφαλέστερα δεδομένα είναι εκείνα που δεν κρατάμε πλέον.
Από την προστασία στην ανθεκτικότητα
Δεν σημαίνει ότι πρέπει να αποδεχθούμε μοιρολατρικά ότι οι κυβερνοεπιθέσεις είναι αναπόφευκτες.
Η επένδυση στην κυβερνοασφάλεια έχει τεράστια σημασία. Η τεχνολογία, η εκπαίδευση του προσωπικού, η σωστή διακυβέρνηση, ο περιορισμός της πρόσβασης, η παρακολούθηση των συστημάτων και η αξιολόγηση των προμηθευτών μπορούν να μειώσουν δραστικά τον κίνδυνο.
Αυτό που δεν μπορούν να προσφέρουν είναι μια υπόσχεση απόλυτης ασφάλειας.
Γι' αυτό και η συζήτηση πρέπει να περάσει από την απλή προστασία στην κυβερνοανθεκτικότητα.
Ένας οργανισμός πρέπει να γνωρίζει ποια δεδομένα διαθέτει και πού βρίσκονται. Να περιορίζει ποιοι έχουν πρόσβαση. Να γνωρίζει ποιοι τρίτοι συνεργάτες τα επεξεργάζονται. Να μπορεί να αντιληφθεί γρήγορα μια παραβίαση. Και να διαθέτει δοκιμασμένο σχέδιο για το πώς θα περιορίσει τη ζημιά και θα συνεχίσει να λειτουργεί.
Γιατί η πραγματική δοκιμασία δεν είναι μόνο εάν κάποιος θα επιχειρήσει να εισέλθει.
Είναι τι θα συμβεί εάν τα καταφέρει.
Η πιο επικίνδυνη ψευδαίσθηση
Ίσως τελικά μία από τις μεγαλύτερες αδυναμίες στην κυβερνοασφάλεια να μην είναι τεχνολογική.
Είναι η πεποίθηση ότι «σε εμάς δεν θα συμβεί».
Είμαστε πολύ μικροί για να ενδιαφερθούν.
Έχουμε καλά συστήματα.
Έχουμε εξωτερικούς συνεργάτες.
Δεν είχαμε ποτέ πρόβλημα.
Η υπόθεση που διερευνά σήμερα το FBI μάς υπενθυμίζει πόσο επικίνδυνη μπορεί να γίνει αυτή η βεβαιότητα.
Δεν χρειάζεται να φοβόμαστε την ψηφιακή εποχή. Χρειάζεται να αντιληφθούμε καλύτερα τι σημαίνει να ζούμε μέσα σε αυτήν.
Τα προσωπικά μας δεδομένα έχουν πλέον αξία. Τα παραδίδουμε σε ολοένα περισσότερους οργανισμούς και αυτά ταξιδεύουν μέσα από συστήματα και συνεργάτες που εμείς οι ίδιοι συχνά δεν γνωρίζουμε.
Γι' αυτό το πραγματικό μήνυμα από την Αμερική δεν αφορά μόνο την Αμερική.
Αφορά και εμάς.
Αν ούτε οι ισχυρότεροι είναι άτρωτοι, ούτε εμείς είμαστε.
Η κυβερνοασφάλεια δεν μπορεί να υποσχεθεί ότι τίποτα δεν θα συμβεί ποτέ.
Η κυβερνοανθεκτικότητα είναι να διασφαλίσουμε ότι, όταν κάτι συμβεί, δεν θα εξελιχθεί σε καταστροφή.
Πηγές
KrebsOnSecurity - FBI Probes Service Selling 153M+ Drivers Licenses
https://krebsonsecurity.com/2026/09/fbi-probes-service-selling-153m-drivers-licenses/
Reuters - FBI probes report of data breach exposing millions of drivers' licenses in US, Canada
https://www.reuters.com/world/us/fbi-says-it-is-investigating-report-that-millions-us-drivers-licenses-exposed-2026-09-02/
