Τα σκληρά μαθήματα από την υπόθεση «KillSec»
Η πρόσφατη είδηση της εξάρθρωσης μέρους της διεθνούς εγκληματικής ομάδας «KillSec», στο πλαίσιο της επιχείρησης «KillSwitch», έπεσε σαν κεραυνός εν αιθρία, όχι τόσο για το μέγεθος της δράσης της, αλλά για τα ηλικιακά προφίλ των πρωταγωνιστών της.
Του Απόστολου Καψάλη, Cybersecurity Analyst -engineer
Η ιδέα μιας σπείρας που πραγματοποίησε σχεδόν 1.000 κυβερνοεπιθέσεις τύπου ransomware παγκοσμίως, εκβιάζοντας εταιρείες και οργανισμούς, φέρνει στο μυαλό κινηματογραφικά σενάρια με σκιώδεις υπερκατασκόπους. Η πραγματικότητα, όμως, αποδείχθηκε πολύ πιο ανησυχητική, καθώς ο φερόμενος ως βασικός χειριστής της ομάδας ήταν μόλις 16 ετών, ενώ ένας από τους βασικούς προγραμματιστές της, ο οποίος εντοπίστηκε σε ένα δωμάτιο στην Αθήνα, είναι μόλις 18 ετών, έχοντας ξεκινήσει τη δράση του ως ανήλικος.
Το περιστατικό αυτό αναδεικνύει μια εξαιρετικά επικίνδυνη τάση, την μετατροπή του εγκλήματος σε ψηφιακό «παιχνίδι» για μια γενιά που γεννήθηκε με μια οθόνη στα χέρια. Για πολλούς εφήβους με αυξημένες τεχνολογικές ικανότητες, η εμπλοκή στο κυβερνοέγκλημα σπάνια ξεκινά με ξεκάθαρη κακοβουλία. Συχνά πηγάζει από την περιέργεια, την ανάγκη για επιβεβαίωση μέσα από διαδικτυακά φόρουμ του Dark Web και την ψευδαίσθηση μιας διανοητικής υπεροχής απέναντι στα συστήματα. Η απόσταση που προσφέρει η οθόνη εκμηδενίζει τις ηθικές αναστολές. Ο έφηβος δεν βλέπει το πρόσωπο του απελπισμένου επιχειρηματία που χάνει τα αρχεία του, ούτε αντιλαμβάνεται τη ζημιά σε πραγματικό χρόνο. Βλέπει μόνο κώδικα, κρυπτογραφημένα μηνύματα και, τελικά, μια «νίκη» που επιβραβεύεται με κρυπτονομίσματα.
Ωστόσο, η μεγαλύτερη παγίδα είναι ο μύθος της απόλυτης ανωνυμίας. Οι έφηβοι υπερεκτιμούν την προστασία που τους παρέχουν τα VPN και τα διαδικτυακά ψευδώνυμα, αγνοώντας ότι το ψηφιακό αποτύπωμα είναι πρακτικά ανεξίτηλο. Η συντονισμένη επιχείρηση της Eurojust, με τη συμμετοχή εννέα χωρών και της ελληνικής Δίωξης Κυβερνοεγκλήματος, απέδειξε περίτρανα ότι τα εργαλεία των αρχών υπερτερούν.
Η ψευδαίσθηση της κυριαρχίας καταρρέει απότομα όταν η εικονική πραγματικότητα συγκρούεται με την κατάσχεση των σκληρών δίσκων στο εφηβικό δωμάτιο. Σε εκείνο το σημείο, το «παιχνίδι» τελειώνει και αρχίζουν οι πραγματικές συνέπειες: βαρύτατες ποινικές διώξεις και ένα στιγματισμένο μητρώο που υποθηκεύει το μέλλον τους.
Αυτή η υπόθεση αποτελεί ένα ηχηρό καμπανάκι αφύπνισης για την κοινωνία και, πρωτίστως, για την οικογένεια. Συχνά συναντάμε γονείς που καμαρώνουν δικαιολογημένα για τα «ταλέντα» των παιδιών τους στους υπολογιστές, χωρίς όμως να γνωρίζουν πού ακριβώς διοχετεύεται αυτή η ενέργεια. Η ακραία μυστικοπάθεια, η χρήση άγνωστων εργαλείων κρυπτογράφησης ή η ανεξήγητη ευχέρεια σε ψηφιακές αγορές αποτελούν σημάδια που δεν πρέπει να αγνοούνται. Ο ρόλος της οικογένειας δεν είναι να δαιμονοποιήσει την τεχνολογία ούτε να αποκόψει βίαια τον έφηβο από αυτήν. Αντίθετα, είναι η ουσιαστική παρατήρηση και η καθοδήγηση.
Εκεί ακριβώς εντοπίζεται και η τεράστια ανάγκη για ουσιαστική ψηφιακή παιδεία. Μέχρι σήμερα, η εκπαίδευση γονέων και μαθητών εστιάζει σχεδόν αποκλειστικά στο πώς να μην πέσουν θύματα του διαδικτύου. Πλέον, είναι επιτακτική ανάγκη να διδάξουμε και την ψηφιακή ηθική, ώστε να αποτρέψουμε τους νέους από το να γίνουν οι ίδιοι θύτες. Πρέπει να τους δείξουμε ότι οι εξαιρετικές τους δεξιότητες μπορούν να αξιοποιηθούν εποικοδομητικά. Ο κόσμος της κυβερνοασφάλειας διψά για ταλέντα που θα λειτουργήσουν ως προστάτες των ψηφιακών υποδομών. Η γραμμή που χωρίζει έναν περιζήτητο επαγγελματία τεχνολογίας (Ethical Hacker) από έναν νεαρό κατηγορούμενο για εκβιασμό είναι λεπτή, και η επιλογή κατεύθυνσης εξαρτάται από τις αρχές, την καθοδήγηση και τα πρότυπα που εμείς, ως κοινωνία, τους παρέχουμε._
