Αντιδράσεις φοιτητών του ΕΑΠ: Απαιτούν προστασία μετά την κυβερνοεπίθεση - Κλάπηκαν πάνω από 800 GB αρχείων

Τη διασφάλιση της εκπαιδευτικής τους πορείας, ζητούν οι φοιτητές του Ελληνικού Ανοικτού Πανεπιστημίου, μετά την κυβερνοεπίθεση που δέχτηκαν οι υποδομές του πανεπιστημίου. 

Περισσότεροι από 116 φοιτητές - καθώς οι υπογραφές συνεχίζονται-  μέσω επιστολής που υπογράφουν, ζητούν την πλήρη ενημέρωση τους σχετικά με την αποκατάσταση της εκπαιδευτικής πλατφόρμας.

Πιο συγκεκριμένα, από τις 25/10 οι φοιτητές/τριες και καθηγητές/τριες αδυνατούσαν να συνδεθούν στην εκπαιδευτική πλατφόρμα του ΕΑΠ, με αποτέλεσμα την αδυναμία συμμετοχής σε διαδικτυακές συναντήσεις και τη λήψη σημαντικών αρχείων για την εύρυθμη λειτουργία των ακαδημαϊκών υποχρεώσεών τους. 

Ο πρύτανης, καθηγητής Μανώλης Κουτούζης, ανακοίνωσε την 1η Νοεμβρίου, μια εβδομάδα μετά την έναρξη του προβλήματος, πως οι  υποδομές του ΕΑΠ δέχτηκαν επίθεση από κακόβουλο λογισμικό. Τρεις ημέρες αργότερα, με νέο mail ενημέρωσε τους φοιτητές πως συνεχίζονται με εντατικούς ρυθμούς και σε συνεργασία και με τις αρμόδιες αρχές και ειδικούς για την κυβερνοασφάλεια, τόσο οι εργασίες για πλήρη αποκατάσταση όσων συστημάτων προσβλήθηκαν, όσο και η σε βάθος διερεύνηση του περιστατικού. 

Ωστόσο παρά τις ενημερώσεις, δεν υπήρξε καμία αναφορά στο αν διέρρευσαν τα προσωπικά δεδομένα των φοιτητών (διευθύνσεις κατοικίας, ονοματεπώνυμα, στοιχεία ταυτοτήτων, στοιχεία τραπέζης κ.α).

 «Ελλιπείς πληροφορίες. Δεν εξασφαλίζεται η διαφάνεια και η υπευθυνότητα»
Με επιστολή προς τον Πρύτανη και τα μέλη του Συμβουλίου Διοίκησης ΕΑΠ, την οποία υπογράφουν 116 φοιτητές, ζητούν πλήρη ενημέρωση σχετικά με την αποκατάσταση της εκπαιδευτικής πλατφόρμας, την προστασία των προσωπικών δεδομένων και την παράταση του εξαμήνου.

Η πρωτοβουλία, την οποία υποστηρίζουν επίσης φοιτητές από άλλα τμήματα, ανήκει στον υπό ίδρυση Σύλλογο Φοιτητών και Αποφοίτων Δημόσιας Ιστορίας του ΕΑΠ, «Δίκτυο Memoria».

Εκφράζουν την έντονη δυσαρέσκειά τους και επισημαίνουν ότι για περισσότερες από 10 ημέρες, δεν έχουν πρόσβαση σε βασικές εκπαιδευτικές υπηρεσίες.

«Αυτό είναι απαράδεκτο, ειδικά όταν καταβάλλουμε δίδακτρα που θα έπρεπε να διασφαλίζουν την εκπαιδευτική μας συνέχεια, ανεξαρτήτως περιστάσεων», επισημαίνουν οι φοιτητές στην επιστολή τους.

Σημειώνεται πως το ΕΑΠ είναι ένα πανεπιστήμιο το οποίο έχει υψηλά δίδακτρα, δίχως να έχει προχωρήσει σε μείωσή τους παρά τις ανά καιρούς προτάσεις των φοιτητών. Μάλιστα η καταβολή των διδάκτρων γίνεται είτε εφάπαξ, είτε προσφέροντας μόνο 2 δόσεις διευκόλυνσης, σε καιρούς που η ακρίβεια μαστίζει την Ευρώπη.

Οι φοιτητές ζητούν σαφές  και δεσμευτικό χρονοδιάγραμμα πλήρους αποκατάστασης της πλατφόρμας, παράταση του εξαμήνου και αναπροσαρμογή προθεσμιών στην παράδοση των εργασιών, την ενεργοποίηση ενός εναλλακτικού σχεδίου για την εκπαιδευτική συνέχεια και άμεση ενημέρωση για τα μέτρα ασφαλείας των προσωπικών τους δεδομένων.

«Το πανεπιστήμιο θα έπρεπε να έχει εναλλακτικό σχέδιο»
Την ανάγκη για εφαρμογή ενός εφεδρικού σχεδίου που θα προστατεύει τα δεδομένα των φοιτητών και διδασκόντων, τονίζει η φοιτήτρια του μεταπτυχιακού προγράμματος Δημόσιας Ιστορίας και δημοσιογράφος Ιωάννα Ηλιάδη. 

Όπως αναφέρει, παραμένει άγνωστο αν τα αρχεία τα οποία έχουν χαθεί αφορούν προσωπικά στοιχεία φοιτητών ή ακόμη και τις βαθμολογίες τους. 

«Αν έχουν καταστραφεί τα αρχεία με τις βαθμολογίες πώς θα δοθούν τα πιστοποιητικά στους φοιτητές;», διερωτάται η κ. Ηλιάδη.

Επιπροσθέτως, επισήμανε πως ναι μεν η λειτουργία της διαδικτυακής πλατφόρμας του πανεπιστημίου έχει αποκατασταθεί, ωστόσο δεν υπάρχει πρόσβαση σε ακαδημαϊκά αρχεία που είναι απαραίτητα για την εκπόνηση εργασιών.

Ανακοίνωση του ΕΑΠ για πολιτική προσωπικών δεδομένων και όρους χρήσης
Καθώς υπάρχουν φόβοι για διαρροή προσωπικών δεδομένων πλέον το πανεπιστήμιο εξέδωσε ανακοίνωση για την πολιτική προσωπικών δεδομένων και όρους χρήσης. 

Αξίζει να αναφερθεί πως το κείμενο συγκατάθεσης εμφανίστηκε στους φοιτητές την Τετάρτη 6/11, 2 ημέρες μετά τη σταδιακή αποκατάσταση του συστήματος.

Αναλυτικά η ανακοίνωση του ΕΑΠ
«Το Ε.Α.Π. προσφέρει υπηρεσίες ηλεκτρονικά μέσω του Διαδικτυακού του Τόπου (π.χ. ηλεκτρονικό ταχυδρομείο, ψηφιακός χώρος εκπαίδευσης κ.α.) με τους παρακάτω όρους χρήσης, τους οποίους ο χρήστης καλείται να διαβάσει προσεκτικά και να προβεί σε χρήση τους, μόνο εφόσον τους αποδέχεται πλήρως.

Καλώς ήλθατε στον ψηφιακό χώρο εκπαίδευσης του Ε.Α.Π.

Στο πλαίσιο διασφάλισης του Ιδρύματος και των χρηστών του για τη σύννομη χρήση των Προσωπικών Δεδομένων, σας ενημερώνουμε ότι το Ε.Α.Π. έχει λάβει πρόσφορα, τεχνολογικά και οργανωτικά μέτρα για την ασφάλεια των Προσωπικών σας Δεδομένων.

Με τη συμμετοχή σας στην εκπαιδευτική διαδικασία, μέσω της ψηφιακής πλατφόρμας, συναινείτε ρητά στην επεξεργασία των Προσωπικών Δεδομένων για τους εκπαιδευτικούς, ερευνητικούς, στατιστικούς και διοικητικούς σκοπούς του Ιδρύματος και για το απολύτως απαραίτητο χρονικό διάστημα.

Με την αποδοχή των όρων συμμετοχής, σας καλούμε να αξιοποιήσετε με τον βέλτιστο τρόπο την προηγμένη μέθοδο διδασκαλίας που σας παρέχεται, μέσω της ψηφιακής πλατφόρμας.»

Πάνω από 800 GB ανήκουν σε hackers
Οι ανακοινώσεις της διοίκησης του ιδρύματος δεν έχουν καθησυχάσει ούτε στο ελάχιστο τους φοιτητές και το διδακτικό προσωπικό για τη διαρροή πληροφοριών και αρχείων, ενώ καμία ανακοίνωση δεν διευκρινίζει τι είδους αρχεία έχουν "αλιευθεί". 

Μάλιστα, σύμφωνα με το FalconFeeds.io, περισσότερα από 800 GB δεδομένων πλέον ανήκουν σε hackers.

σ.σ. Το FalconFeeds.io, την πλατφόρμα κυβερνοασφάλειας που προσφέρει πληροφορίες για απειλές σε πραγματικό χρόνο, βοηθώντας οργανισμούς να αντιμετωπίζουν έγκαιρα τις κυβερνοαπειλές, 

Ερωτήματα σχετικά με την επάρκεια των μέτρων ασφαλείας που είχαν ληφθεί για την προστασία των συστημάτων του ιδρύματος.

Μετά τα τελευταία δεδομένα, κρίνεται αναγκαίο να ληφθούν μέτρα προστασίας των ψηφιακών υποδομών των πανεπιστημίων της χώρας.

Αναλυτικά η επιστολή των φοιτητών
Εμείς, οι 116 φοιτητές και φοιτήτριες του ΕΑΠ που υπογράφουμε αυτό το κείμενο, εκφράζουμε την έντονη δυσαρέσκεια και τις ανησυχίες μας για την κατάσταση που έχει προκύψει με την κυβερνοεπίθεση και την παρατεταμένη διακοπή πρόσβασης στην εκπαιδευτική πλατφόρμα του ΕΑΠ. Για περισσότερες από 10 ημέρες, δεν έχουμεπρόσβαση σε βασικές εκπαιδευτικές υπηρεσίες, και αυτό είναι απαράδεκτο, ειδικά όταν καταβάλλουμε δίδακτρα που θα έπρεπε να διασφαλίζουν την εκπαιδευτική μας συνέχεια, ανεξαρτήτως περιστάσεων.

Η ανακοίνωση που μας κοινοποιήθηκε από το ΕΑΠ στις 2 Νοεμβρίου 2024 δεν παρέχει επαρκείς πληροφορίες, ούτε εξασφαλίζει τη διαφάνεια και την υπευθυνότητα που αρμόζει σε ένα Ίδρυμα ανώτατης εκπαίδευσης. Ως εκ τούτου, ζητούμε άμεσα:

● Ενημέρωση για την Πορεία Αποκατάστασης: Απαιτούμε σαφές και δεσμευτικό χρονοδιάγραμμα πλήρους αποκατάστασης της πλατφόρμας, ώστε να γνωρίζουμε πότε και πώς θα συνεχίσουμε τις ακαδημαϊκές μας υποχρεώσεις.

● Παράταση εξαμήνου, αναπροσαρμογή Προθεσμιών και Υποστήριξη στην Εκπαίδευσή μας: Η διακοπή έχει προκαλέσει σοβαρές ανατροπές στον προγραμματισμό μας. Θέλουμε άμεση αναπροσαρμογή των προθεσμιών για τις
εργασίες, τις ΟΣΣ, και την υποβολή των διπλωματικών, καθώς και ενιαία αντιμετώπιση των προθεσμιών από τους διδάσκοντες. Θεωρούμε αυτονόητο ότι το ακαδημαϊκό εξάμηνο θα παραταθεί για το χρονικό διάστημα που η πλατφόρμα παραμένει εκτός λειτουργίας έως την πλήρη αποκατάστασή της.

● Ενεργοποίηση Εναλλακτικού Σχεδίου για την Εκπαιδευτική Συνέχεια: Θεωρούμε αδιανόητο να μην υπάρχει εναλλακτικό σχέδιο για μια τέτοια κρίσιμη κατάσταση. Ζητάμε την άμεση λήψη εναλλακτικών μέτρων, όπως η χρήση άλλων πλατφορμών για τη διενέργεια μαθημάτων και συμβουλευτικών συναντήσεων.

● Ενημέρωση για τα Μέτρα Ασφαλείας Προσωπικών Δεδομένων: Οι φοιτητές και φοιτήτριες έχουμε δικαίωμα να γνωρίζουμε τι ενέργειες γίνονται για την προστασία των προσωπικών μας δεδομένων. Θέλουμε λεπτομερή ενημέρωση για τα μέτρα ασφαλείας που έχουν τεθεί σε εφαρμογή. Ανησυχούμε έντονα για πιθανή διαρροή δεδομένων μας και ζητούμε πληροφορίες για το ποια στοιχεία έχουν επηρεαστεί, ποια είναι τα επόμενα βήματα, και ποια επιπλέον μέτρα λαμβάνονται για την προστασία μας από μελλοντικές επιθέσεις. Δηλώνουμε ότι επιφυλασσόμαστε για τα νόμιμα δικαιώματά μας.

● Τακτική και Διαφανή Ενημέρωση: Η έλλειψη διαφάνειας και συνεχούς ενημέρωσης προκαλεί μεγάλη αναστάτωση και αβεβαιότητα. Ζητούμε τακτική και πλήρη επικοινωνία από τη διοίκηση του ΕΑΠ για την πορεία αποκατάστασης των συστημάτων και τις ενέργειες που λαμβάνονται.

Οι φοιτητές και φοιτήτριες του ΕΑΠ έχουμε επενδύσει σημαντικά, οικονομικά και ακαδημαϊκά, στο Ιδρυμα και απαιτούμε άμεση και υπεύθυνη ανταπόκρισή σας για την προστασία των προσωπικών μας δεδομένων καθώς και τη διασφάλιση της εκπαιδευτικής μας πορείας.

alfavita.gr