ΠΑΝΕΠΙΣΤΗΜΙΟ ΠΕΙΡΑΙΩΣ: Χάκερ αλλοίωσαν την ιστοσελίδα με μηνύματα για Κύπρο και Αρτσάχ – Το επικίνδυνο κενό στην ψηφιακή άμυνα

Μια πανεπιστημιακή ιστοσελίδα είναι δημόσια πύλη γνώσης. Όταν άγνωστοι αντικαθιστούν το περιεχόμενό της με πολιτικά συνθήματα, το περιστατικό δεν περιορίζεται σε μια ψηφιακή φάρσα. Αποτελεί επίθεση στην αξιοπιστία ενός ιδρύματος και δημιουργεί εύλογα ερωτήματα για την ασφάλεια των υποδομών που εξυπηρετούν φοιτητές, καθηγητές και διοικητικές υπηρεσίες.

Τι συνέβη στο ΠΑΠΕΙ

Το βράδυ της 15ης Νοεμβρίου δημοσιεύματα του Reader και του ΣΚΑΪ ανέφεραν ότι η ιστοσελίδα του Πανεπιστημίου Πειραιώς αλλοιώθηκε από δράστες που εμφανίστηκαν ως «Turkish defacers». Στην παραποιημένη σελίδα αναρτήθηκαν μηνύματα για την Κύπρο και το Αρτσάχ, μαζί με φωτογραφία κερκίδας και συνθήματα. Οι δράστες υπέγραψαν με τα ψευδώνυμα ACE Veen και BigYahu.

Το γεγονός ότι οι επιτιθέμενοι αυτοπροσδιορίζονται ως Τούρκοι δεν αποτελεί ανεξάρτητη ταυτοποίηση ούτε αποδεικνύει κρατική ανάμειξη. Η απόδοση ευθύνης απαιτεί ψηφιακά ίχνη, καταγραφές και τεχνική έρευνα.

Γιατί επιλέχθηκαν η Κύπρος και το Αρτσάχ

Τα συνθήματα αγγίζουν δύο ιστορικά και πολιτικά φορτισμένα ζητήματα: το Κυπριακό και τη σύγκρουση γύρω από το Ναγκόρνο-Καραμπάχ, γνωστό στους Αρμενίους ως Αρτσάχ. Η χρήση τους σε μια επίθεση σε ελληνικό πανεπιστήμιο έχει εμφανή επικοινωνιακή στόχευση: να προκαλέσει αντίδραση, να διαδοθεί η εικόνα και να ενταχθεί η ψηφιακή παραβίαση σε μια εθνικιστική αφήγηση.

Αυτό είναι ανάλυση του περιεχομένου των μηνυμάτων, όχι απόδειξη των κινήτρων ή της οργανωτικής ταυτότητας των δραστών. Μια ομάδα μπορεί να χρησιμοποιήσει πολιτικά σύμβολα για δημοσιότητα ακόμη και αν δεν εκπροσωπεί καμία κυβέρνηση.

Τι σημαίνει «defacement» και τι δεν σημαίνει

Το website defacement είναι η μη εξουσιοδοτημένη αλλοίωση του περιεχομένου μιας ιστοσελίδας. Μπορεί να προκύψει από παραβιασμένο λογαριασμό, ευάλωτο λογισμικό ή άλλον μηχανισμό πρόσβασης. Όμως η εικόνα μιας αλλαγμένης αρχικής σελίδας δεν αποδεικνύει από μόνη της πρόσβαση σε βαθμολογίες, μητρώα φοιτητών ή προσωπικά δεδομένα. Στο συγκεκριμένο περιστατικό δεν έχει δημοσιοποιηθεί επιβεβαιωμένη έκταση της παραβίασης.

Ούτε η αποκατάσταση της ορατής σελίδας αρκεί για να θεωρηθεί ότι τελείωσε το πρόβλημα. Ένας σωστός έλεγχος εξετάζει αρχεία καταγραφής, δικαιώματα λογαριασμών, μη εξουσιοδοτημένες αλλαγές, πιθανές κρυφές προσβάσεις και την ακεραιότητα των αντιγράφων ασφαλείας.

Η ψηφιακή ασφάλεια ως δημόσιο αγαθό

Τα πανεπιστήμια διαχειρίζονται μεγάλους όγκους πληροφοριών, ερευνητικά δεδομένα και καθημερινές ηλεκτρονικές υπηρεσίες. Η κυβερνοασφάλεια δεν είναι πολυτέλεια που αφορά μόνο τράπεζες ή στρατιωτικές εγκαταστάσεις. Είναι προϋπόθεση συνέχειας της εκπαιδευτικής λειτουργίας. Όταν ένας δημόσιος οργανισμός δέχεται επίθεση, οι πολίτες δικαιούνται σαφή ενημέρωση για το τι επηρεάστηκε και τι προστατεύτηκε.

Σε προηγούμενο ρεπορτάζ του Κατοχικά εξετάσαμε τις απειλές κυβερνοεπιθέσεων κατά κρίσιμων υποδομών. Το σημερινό περιστατικό είναι διαφορετικό ως προς την επιβεβαιωμένη έκταση, αλλά συνδέεται με το ίδιο ερώτημα: πόσο ανθεκτικές είναι οι ψηφιακές υπηρεσίες στις οποίες βασιζόμαστε;

Τα αναπάντητα ερωτήματα

Ποια ήταν η αρχική οδός πρόσβασης; Επηρεάστηκε μόνο ο δημόσιος ιστότοπος ή και άλλες υπηρεσίες; Έγινε έλεγχος για πρόσβαση σε δεδομένα; Υπάρχει τεχνικό πόρισμα ή επίσημη ενημέρωση; Χωρίς αυτές τις απαντήσεις, κάθε ισχυρισμός για «ολική κατάρρευση» ή για «ασήμαντη επίθεση» είναι πρόωρος.

Πηγές: Reader, 15/11/2026 · ΣΚΑΪ, 15/11/2026.