Akira Ransomware: Κλοπή δεδομένων 23GB από το Apache OpenOffice;

Η διαβόητη ομάδα Akira ransomware ανακοίνωσε στις 29 Οκτωβρίου 2025 ότι κατάφερε να παραβιάσει τα συστήματα του Apache OpenOffice, εξάγοντας 23 gigabytes ευαίσθητων εταιρικών δεδομένων. Η ομάδα, γνωστή για τις επιθετικές τακτικές διπλού εκβιασμού, δημοσίευσε λεπτομέρειες στον ιστότοπο διαρροών στο dark web, απειλώντας να δημοσιεύσει τις πληροφορίες αν δεν καταβληθούν λύτρα. Το περιστατικό αυτό υπογραμμίζει τους αυξανόμενους κινδύνους που αντιμετωπίζουν ακόμη και μη κερδοσκοπικά ιδρύματα λογισμικού σε μια εποχή εξελιγμένων κυβερνοαπειλών.

Apache OpenOffice

Το Apache OpenOffice, ένας ακρογωνιαίος λίθος των δωρεάν εργαλείων παραγωγικότητας γραφείου, που αναπτύχθηκε υπό το Apache Software Foundation, χρησιμοποιείται εδώ και καιρό ως μια προσιτή εναλλακτική λύση στις ιδιόκτητες σουίτες όπως το Microsoft Office.

Δείτε επίσης: Ανατομία ενός phishing email: Πώς να ξεχωρίζεις μια καλοστημένη παγίδα

Το λογισμικό περιλαμβάνει πολλά χρήσιμα εργαλεία, όπως: το Writer για επεξεργασία κειμένου, το Calc για υπολογιστικά φύλλα, το Impress για παρουσιάσεις, το Draw για vector graphics, το Base για βάσεις δεδομένων και το Math για φόρμουλες. Υποστηρίζει πάνω από 110 γλώσσες σε πλατφόρμες Windows, Linux και macOS.

Με εκατομμύρια χρήστες παγκοσμίως, συμπεριλαμβανομένων των εκπαιδευτικών ιδρυμάτων και των μικρών επιχειρήσεων, το project βασίζεται σε εθελοντές συνεισφέροντες και χρηματοδότηση από την κοινότητα. Η φερόμενη παραβίαση από το Akira ransomware δεν φαίνεται να θέτει σε κίνδυνο τους δημόσιους download servers, αφήνοντας τις εγκαταστάσεις των τελικών χρηστών ασφαλείς προς το παρόν.

Παραβίαση Apache OpenOffice από Akira ransomware

Σύμφωνα με την ανάρτηση της ομάδας Akira, τα κλεμμένα δεδομένα περιλαμβάνουν εξαιρετικά προσωπικά αρχεία υπαλλήλων, όπως φυσικές διευθύνσεις, αριθμούς τηλεφώνου, ημερομηνίες γέννησης, άδειες οδήγησης, αριθμούς κοινωνικής ασφάλισης και στοιχεία πιστωτικών καρτών. Επίσης, λέγεται ότι έχουν παραβιαστεί οικονομικά αρχεία, εσωτερικά εμπιστευτικά έγγραφα και εκτενείς αναφορές που περιγράφουν σφάλματα εφαρμογών και ζητήματα ανάπτυξης.

Δείτε επίσης: Κρατικοί χάκερ αναπτύσσουν το νέο Airstalk malware

Η ομάδα καυχήθηκε: “Θα ανεβάσουμε σύντομα 23 GB εταιρικών εγγράφων“, υπογραμμίζοντας το εύρος της παραβίασης στη λειτουργική ραχοκοκαλιά του ιδρύματος.

Το Apache Software Foundation δεν έχει επιβεβαιώσει ούτε διαψεύσει την παραβίαση, με εκπροσώπους να αρνούνται άμεσο σχόλιο σε μέσα κυβερνοασφάλειας. Επίσης, δεν γνωρίζουμε ακόμα αν τα δεδομένα είναι “φρέσκα” ή από προηγούμενες διαρροές. Αν είναι αυθεντικά, η έκθεση θα μπορούσε να τροφοδοτήσει κλοπές ταυτότητας και εκστρατείες phishing που στοχεύουν το προσωπικό (αν και η ανοιχτού κώδικα φύση του OpenOffice περιορίζει τους άμεσους κινδύνους για τη βάση κώδικα του λογισμικού).

Η ομάδα Akira ransomware, μια επιχείρηση ransomware-as-a-service που εμφανίστηκε τον Μάρτιο του 2023, έχει συγκεντρώσει δεκάδες εκατομμύρια σε λύτρα μέσω εκατοντάδων επιθέσεων στις Η.Π.Α., την Ευρώπη και πέραν αυτών. Ειδικεύεται στην εξαγωγή δεδομένων πριν από την κρυπτογράφηση και αναπτύσσει παραλλαγές για περιβάλλοντα Windows και Linux/ESXi, ακόμη και χακάροντας κάμερες θυμάτων για επιπλέον πίεση. Επικοινωνώντας στα ρωσικά σε υπόγεια φόρουμ, η Akira αποφεύγει συστήματα με ρωσικές διατάξεις πληκτρολογίου, υπονοώντας γεωπολιτική επιλεκτικότητα.

Δείτε επίσης: Ουκρανός κατηγορείται για συμμετοχή σε επιθέσεις του Conti ransomware

Το περιστατικό αυτό έρχεται κατά τη διάρκεια μιας αύξησης των επιθέσεων ransomware που στοχεύουν projects ανοιχτού κώδικα, οδηγώντας σε εκκλήσεις για ενισχυμένη ασφάλεια σε οικοσυστήματα που βασίζονται σε εθελοντές. Οι οργανισμοί που χρησιμοποιούν το Apache OpenOffice συνιστάται να παρακολουθούν για ασυνήθιστη δραστηριότητα και να διασφαλίζουν ότι τα αντίγραφα ασφαλείας των δεδομένων είναι απομονωμένα.