Μεγάλη διαρροή προσωπικών δεδομένων στο πρόγραμμα υποτροφιών της COSMOTE

Σύμφωνα με ενημέρωση της COSMOTE (με ημερομηνία 6/3/2026) σημειώθηκε μη εξουσιοδοτημένη πρόσβαση στα συστήματα του παρόχου που φιλοξενεί στις υποδομές του cosmote-scholarships.gr, και σημειώθηκε διαρροή δεδομένων συμμετεχόντων στο Πρόγραμμα Υποτροφιών της COSMOTE. Σύμφωνα με την ενημέρωση που η COSMOTE έστειλε σε φοιτητές που είχαν λάβει υποτροφία: Τα δεδομένα που διέρρευσαν είναι όλα τα στοιχεία που είχαν δώσει οι φοιτητές στο πλαίσιο συμμετοχής τους στο Πρόγραμμα Υποτροφιών:

1. 1. ονοματεπώνυμο

1. 1. ΙΒΑΝ

1. 1. email

1. 1. ΑΦΜ

1. 1. password εισόδου στην πλατφόρμα των υποτροφιών

1. 1. αριθμός κινητού τηλεφώνου

1. 1. διεύθυνση κατοικίας

1. 1. το Πανεπιστήμιο και το τμήμα φοίτησης

1. 1. ΑΔΤ

1. 1. ποσό που δόθηκε ως υποτροφία

1. 1. ΔΟΥ

1. 1. τηλέφωνο επικοινωνίαςΗ COSMOTE κατέβασε την ιστοσελίδα, ενημέρωσε την ΑΔΑΕ (προφανώς) και ενημερώνει με email τα θύματα ότι 1) «δεν υπάρχει ένδειξη ότι τα δεδομένα αυτά έχουν χρησιμοποιηθεί κακόβουλα», 2) «λυπάται ειλικρινά για την τυχόν αναστάτωση».

Στην σελίδα Brinztech (brinztech.com/breach-alerts/…) υπάρχει άρθρο με ημερομηνία 6/3/2026 που αναφέρει ότι (ως ανάλυση ειδήσεων από το Dark Web) «Πληροφορίες κυβερνοασφάλειας από τις αρχές Μαρτίου 2026 εντόπισαν μια καταχώρηση υψηλής προτεραιότητας που αφορά τη βάση δεδομένων των Υποτροφιών COSMOTE (cosmote-scholarships.gr).

Το συγκεκριμένο πρόγραμμα, το οποίο παρέχει σημαντική οικονομική στήριξη σε πρωτοετείς φοιτητές στην Ελλάδα

διαχειρίζεται ευαίσθητα ακαδημαϊκά και οικονομικά δεδομένα χιλιάδων αιτούντων ετησίως. Ο δράστης (threat actor) φέρεται να έχει δημοσιεύσει ένα δομημένο σύνολο δεδομένων σε γνωστό φόρουμ χάκερ. Τα δεδομένα που κλάπηκαν φημολογείται ότι περιλαμβάνουν: Στοιχεία Προσωπικής Ταυτοποίησης (PII): Ονοματεπώνυμα, ημερομηνίες γέννησης και διευθύνσεις κατοικίας των φοιτητών που υπέβαλαν αίτηση. Ακαδημαϊκά και Ιδρυματικά Δεδομένα: Αριθμούς ακαδημαϊκής ταυτότητας (πάσο), λεπτομέρειες εγγραφής στο πανεπιστήμιο και την κατάσταση της αίτησης υποτροφίας. Μεταδεδομένα Επικοινωνίας: Πιστοποιημένες διευθύνσεις email και αριθμούς κινητών τηλεφώνων χιλιάδων Ελλήνων φοιτητών και των οικογενειών τους.» https://twitter.com/georgefloras/status/2032817784065806610?s=61