Γερμανία – Ανησυχία προκαλεί η αύξηση των αναφορών για παραβιάσεις προσωπικών δεδομένων σε κρατίδια της ανατολικής Γερμανίας, μετά την αποκάλυψη κρίσιμων ευπαθειών στην PHP τον Οκτώβριο. Ειδικοί προειδοποιούν ότι η τεχνητή νοημοσύνη επιταχύνει τον εντοπισμό κενών ασφαλείας, την ώρα που πολλές βασικές τεχνολογίες του διαδικτύου συντηρούνται με περιορισμένους πόρους. Δεν έχει αποδειχθεί, ωστόσο, ότι η αύξηση των αναφορών οφείλεται στις ευπάθειες της PHP.
Οι διαφορές είναι ήδη ορατές στα στοιχεία των αρχών προστασίας δεδομένων. Στη Σαξονία, όπου μέχρι τα μέσα Οκτωβρίου καταγράφονταν κατά μέσο όρο 31 αναφορές περιστατικών την εβδομάδα, ο αριθμός ανέβηκε στις 39 την εβδομάδα δημοσιοποίησης των ευπαθειών και στις 55 την αμέσως επόμενη. Η αρμόδια αρχή επισημαίνει ότι η σχέση των περιστατικών με την PHP παραμένει άγνωστη και ότι η πραγματική έκταση της ζημιάς θα φανεί μόνο όταν ολοκληρωθεί η εξέταση των υποθέσεων.
Στη Θουριγγία, οι αναφορές για περιστατικά παραβίασης δεδομένων από τον Αύγουστο έως τα τέλη Οκτωβρίου 2026 έφτασαν τις 305, έναντι 117 το αντίστοιχο διάστημα του 2025. Ο επικεφαλής της αρμόδιας αρχής, Tino Melzer, χαρακτήρισε την αύξηση ιδιαίτερα μεγάλη, σημειώνοντας ότι επηρεάζονται διαφορετικοί κλάδοι, από ξενοδοχεία και αντιπροσωπείες αυτοκινήτων μέχρι νοσοκομεία. Η σύγκριση αυτή καλύπτει μεγαλύτερο χρονικό διάστημα από το περιστατικό της PHP και δεν τεκμηριώνει από μόνη της αιτιώδη σύνδεση.
Αύξηση δηλώσεων για περιστατικά δεδομένων αναφέρει και η Σαξονία-Άνχαλτ, χωρίς όμως να τηρεί σχετική στατιστική. Η επίτροπος προστασίας δεδομένων του κρατιδίου, Maria Christina Rost, προειδοποίησε ότι οι κυβερνοεπιθέσεις μπορούν να θέσουν σε κίνδυνο τόσο την ιδιωτικότητα όσο και τα οικονομικά των πολιτών.
Οι δύο ευπάθειες της PHP και οι διακοπές λειτουργίας ιστοσελίδων
Στις 20 Οκτωβρίου 2026, η ομάδα ανάπτυξης της PHP ενημέρωσε για δύο κρίσιμα κενά ασφαλείας. Οι διορθωτικές ενημερώσεις διατέθηκαν στις 21 Οκτωβρίου. Οι ευπάθειες μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελέσουν δικό τους κώδικα σε ξένους διακομιστές και, μεταξύ άλλων, να διαβάσουν, να τροποποιήσουν ή να διαγράψουν δεδομένα.
Η ανάγκη άμεσων ενημερώσεων επηρέασε ιστοσελίδες και υπηρεσίες παγκοσμίως. Στη Θουριγγία, το κρατιδιακό κέντρο πληροφορικής TLRZ κατέβασε προσωρινά όλες τις ιστοσελίδες του. Από τις 23 Οκτωβρίου εντόπισε και απέκρουσε επιθέσεις που στόχευαν τη συγκεκριμένη ευπάθεια, χωρίς να διαπιστώσει διαρροή δεδομένων.
Στη Σαξονία, σύμφωνα με την κρατιδιακή καγκελαρία, εκατοντάδες δημόσιες υπηρεσίες χρειάστηκε να εγκαταστήσουν διορθώσεις. Ορισμένες μηχανογραφικές διαδικασίες διακόπηκαν επειδή η διαθέσιμη ενημέρωση ασφαλείας δεν μπορούσε να εφαρμοστεί αμέσως. Το Πανεπιστήμιο της Λειψίας αναγκάστηκε επίσης να θέσει εκτός λειτουργίας πληροφοριακά συστήματα. Το ίδρυμα ανέφερε ότι δεν έχει ακόμη εξακριβωθεί αν οι ευπάθειες της PHP χρησιμοποιήθηκαν ως σημείο εισόδου σε επίθεση, ούτε αν και ποια δεδομένα αποτέλεσαν στόχο.
BSI: Εκατομμύρια συστήματα ενδέχεται να παραμένουν ευάλωτα
Η Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών της Γερμανίας (BSI) δήλωσε ότι, όσον αφορά την ομοσπονδιακή διοίκηση και τους ρυθμιζόμενους οικονομικούς κλάδους, δεν έχει λάβει μέχρι στιγμής αναφορές για επιβεβαιωμένες επιτυχείς παραβιάσεις εξαιτίας των συγκεκριμένων κενών. Η διαπίστωση αυτή δεν καλύπτει το σύνολο των συστημάτων στη χώρα.
Η BSI γνωστοποίησε επίσης ότι έχουν γίνει γνωστές επιτυχείς επιθέσεις διεθνώς σε συστήματα φορέων συνδεδεμένων με την αμερικανική κυβέρνηση. Παρά τις ενημερώσεις που έχουν ήδη εγκατασταθεί σε εκατομμύρια συστήματα, εκτιμά ότι αρκετά εκατομμύρια συστήματα στη Γερμανία εξακολουθούν να μην έχουν διορθωθεί και παραμένουν ευάλωτα.
Γιατί η τεχνητή νοημοσύνη επιτείνει την πίεση στην κυβερνοασφάλεια
Τρεις ειδικοί στην ασφάλεια πληροφοριακών συστημάτων συγκλίνουν στην εκτίμηση ότι περιστατικά όπως αυτό της PHP θα εμφανίζονται συχνότερα. Το πρόβλημα, όπως εξηγούν, είναι ότι εργαλεία τεχνητής νοημοσύνης επιτρέπουν τον ταχύτερο εντοπισμό ευπαθειών, ενώ ένα σημαντικό μέρος της τεχνολογικής υποδομής του διαδικτύου βασίζεται σε έργα ανοικτού κώδικα που δεν διαθέτουν αντίστοιχους πόρους για την αντιμετώπισή τους.
Ο Reiner Rehak, ερευνητής στο Ινστιτούτο Weizenbaum για τη Δικτυωμένη Κοινωνία, παρομοίασε την τεχνητή νοημοσύνη με ένα εργαλείο που επιτρέπει να βλέπει κανείς πιο καθαρά τα σφάλματα. Η δυνατότητα αυτή είναι πολύτιμη, τόνισε, αλλά αν οι ευπάθειες δεν αντιμετωπιστούν εγκαίρως, θα μπορούν να τις εκμεταλλεύονται κακόβουλοι παράγοντες.
Η Bianca Kastl, η οποία εργάζεται στην ψηφιοποίηση υγειονομικής υπηρεσίας στη νότια Γερμανία και έχει αναδείξει κενά ασφαλείας στον ηλεκτρονικό φάκελο ασθενών, υποστήριξε ότι πάνω από το 90% των τεχνολογιών του διαδικτύου βασίζεται σε λογισμικό ανοικτού κώδικα. Πρόκειται για έργα με δημόσια προσβάσιμο κώδικα, στη δημιουργία και συντήρηση των οποίων μπορούν να συμμετέχουν εθελοντές. Η PHP αποτελεί ένα τέτοιο έργο και υποστηρίζεται πλέον από το PHP Foundation για να διασφαλίζεται η συνέχεια της ανάπτυξής της.
Κατά την Kastl, πολλά κρίσιμα έργα συντηρούνται από μεμονωμένους προγραμματιστές ή μικρές ομάδες, που καλούνται πλέον να αξιολογούν μεγάλο όγκο αναφορών για πραγματικά ή υποτιθέμενα κενά ασφαλείας, ορισμένες από τις οποίες παράγονται με τεχνητή νοημοσύνη. Η ανισορροπία ανάμεσα στους διαθέσιμους πόρους των συντηρητών και στις δυνατότητες εντοπισμού ευπαθειών δημιουργεί, όπως προειδοποιεί, ένα δομικό πρόβλημα. Υπενθυμίζει μάλιστα ότι και τα ίδια τα συστήματα τεχνητής νοημοσύνης στηρίζονται στη μακρόχρονη εργασία της κοινότητας ανοικτού κώδικα.
Πηγές πληροφοριών: Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (BSI), Κρατιδιακό Κέντρο Πληροφορικής Θουριγγίας (TLRZ), Κρατιδιακή Καγκελαρία Σαξονίας, Αρχές Προστασίας Δεδομένων Σαξονίας, Θουριγγίας και Σαξονίας-Άνχαλτ, Πανεπιστήμιο της Λειψίας, Ινστιτούτο Weizenbaum.
