ΣΥΡΙΖΑ: Σκάνδαλο διαρροής προσωπικών δεδομένων στην ΕΕΤΑΑ

Στην εκτεταμένη διαρροή ευαίσθητων προσωπικών δεδομένων στην Ελληνική Εταιρεία Τοπικής Ανάπτυξης και Αυτοδιοίκησης (ΕΕΤΑΑ) – ΑΦΜ, ΑΜΚΑ, IBAN – αναφέρεται με ανακοίνωσή της η αρμόδια τομεάρχης Ψηφιακής Πολιτικής του ΣΥΡΙΖΑ-ΠΣ, Πόπη Τσαπανίδου.

Σημειώνει ότι η «αποκάλυψη της διαρροής των δεδομένων εκατομμυρίων πολιτών από την κυβερνοεπίθεση στην ΕΕΤΑΑ, επιβεβαιώνει με τον πιο ανησυχητικό τρόπο αυτό που εδώ και καιρό καταγγέλλουμε: το επιτελικό κράτος της Νέας Δημοκρατίας δεν είναι απλώς ανεπαρκές στην προστασία των ψηφιακών υποδομών, αλλά επικίνδυνα αδιάφορο απέναντι στα θεμελιώδη δικαιώματα των πολιτών».

Υπενθυμίζει ότι «Από την πρώτη στιγμή που η ΕΕΤΑΑ ανακοίνωσε την κατάρρευση των πληροφοριακών της συστημάτων, καταθέσαμε ερώτηση στη Βουλή ζητώντας πλήρη ενημέρωση και εγγυήσεις για την προστασία των προσωπικών δεδομένων. Την 1η Απριλίου επανήλθαμε δημόσια, απαιτώντας σαφείς απαντήσεις από την κυβέρνηση για το εύρος της διαρροής, τις ευθύνες που απορρέουν και τα άμεσα μέτρα που προτίθεται να λάβει για την προστασία των πολιτών».

Κατηγορεί την κυβέρνηση ότι, ενώ «διαφημίζει έναν “ψηφιακό μετασχηματισμό” που περιορίζεται σε φανταχτερά apps και επικοινωνιακά πυροτεχνήματα, η πραγματικότητα, αποδεικνύεται πολύ διαφορετική: η ασφάλεια των πολιτών τίθεται σε διαρκή κίνδυνο και η αξιοπρέπειά τους γίνεται θύμα της κυβερνητικής αδράνειας».

Κλείνοντας υπογραμμίζει: «Η προστασία των προσωπικών δεδομένων δεν είναι πολυτέλεια, ούτε μπορεί να θεωρείται παράπλευρη απώλεια της ψηφιακής μετάβασης. Είναι θεμελιώδες δημοκρατικό δικαίωμα και συνταγματική υποχρέωση της Πολιτείας να το διασφαλίζει. Ο ΣΥΡΙΖΑ – ΠΣ δεν πρόκειται να αφήσει αυτό το σοβαρό ζήτημα να θαφτεί. Θα συνεχίσουμε να ασκούμε υπεύθυνο, τεκμηριωμένο και θεσμικά θωρακισμένο έλεγχο. Διεκδικούμε ένα πραγματικά ασφαλές, διαφανές και δημοκρατικό ψηφιακό κράτος, με τους πολίτες στο επίκεντρο».

Η κυβερνοεπίθεση που δέχθηκε η ΕΕΤΑΑ

Η κυβερνοεπίθεση που δέχθηκε η Ελληνική Εταιρεία Τοπικής Ανάπτυξης και Αυτοδιοίκησης (ΕΕΤΑΑ) φέρεται να έχει οδηγήσει στη διαρροή ευαίσθητων στοιχείων περίπου 2,5 εκατομμυρίων πολιτών, κυρίως γονέων, παιδιών και βρεφών.

Η επίθεση σημειώθηκε από τις πρώτες πρωινές ώρες του Σαββάτου 1 Μαρτίου μέχρι και τις 14:00 της Τετάρτης 5 Μαρτίου 2025, και είχε στόχο τα πληροφοριακά συστήματα της ΕΕΤΑΑ, τα οποία διαχειρίζονται πλήθος κοινωνικών προγραμμάτων και δράσεων, μεταξύ των οποίων και η ένταξη παιδιών στην προσχολική και σχολική εκπαίδευση, καθώς και οι «Νταντάδες της Γειτονιάς».

Οι διαρροές και ποιοι επηρεάζονται

Η διαρροή περιλαμβάνει μια εντυπωσιακή γκάμα προσωπικών και οικονομικών δεδομένων, όπως:

Ονοματεπώνυμα, ημερομηνίες γέννησης, φύλο, ιθαγένεια

• ΑΦΜ, ΑΜΚΑ, IBAN, ΔΟΥ
• Δεδομένα εισοδήματος και εργασιακής κατάστασης
• Διεύθυνση κατοικίας, οικογενειακή κατάσταση
• Ένδειξη αν το πρόσωπο είναι ΑΜΕΑ
• Στοιχεία φορολογικής και ασφαλιστικής ενημερότητας

Μάλιστα, η ΕΕΤΑΑ ανακοίνωσε ότι τα στοιχεία αφορούν σε αιτούντες, συζύγους ή συντρόφους, τέκνα, ακόμη και προσωπικό φορέων που συμμετέχουν στα προγράμματα.

Συγκεκριμένα, λόγω της δεκαετούς περιόδου που καλύπτει η βάση δεδομένων, ο αριθμός των υποκειμένων που επηρεάζονται υπολογίζεται σε περίπου 2.500.000.

Η παραβίαση σχετίζεται κυρίως με το πρόγραμμα για την ένταξη παιδιών σε δομές δημιουργικής απασχόλησης και φροντίδας, αλλά και την πιλοτική δράση «Νταντάδες της Γειτονιάς». Ανάμεσα στους πληγέντες είναι βρέφη, νήπια, παιδιά σχολικής ηλικίας, έφηβοι και άτομα με αναπηρία.

Από τη διαρροή δεν γλίτωσαν ούτε γονείς και νόμιμοι εκπρόσωποι (συμπεριλαμβανομένων και αναδόχων) ενώ παραβίαση υπήρξε και στα στοιχεία που διαθέτουν εκπρόσωποι των εμπλεκόμενων φορέων.

Για την πιλοτική δράση των «Νταντάδων», ο αριθμός των προσώπων των οποίων τα δεδομένα εκτέθηκαν εκτιμάται περίπου στα 700 άτομα.

Συναγερμός για την κυβερνοασφάλεια

Το περιστατικό έχει σημάνει συναγερμό στις αρχές και αναδεικνύει τα σοβαρά κενά ασφαλείας σε κρίσιμες κρατικές ψηφιακές υποδομές.

Εξετάζεται ήδη από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ενώ αναμένεται και εισαγγελική παρέμβαση για τη διαλεύκανση της υπόθεσης και την απόδοση ευθυνών.