- Ο τραγέλαφος της υπόθεσης Ντόκου, αποκάλυψε την επιπολαιότητα με την οποία αντιμετωπίζονται αυτονόητα θέματα ασφάλειας
- Τα ασυγχώρητα λάθη του Συμβούλου Εθνικής Ασφαλείας του πρωθυπουργού.
- Η αποδόμηση του αφηγήματος περί «επίθεσης με τεχνητή νοημοσύνη», από ειδικό σε θέματα κυβερνοασφάλειας και τεχνητής νοημοσύνης.
- Τι δείχνει η επεξεργασία του βίντεο της συνομιλίας Ντόκου με τους δύο Ρώσους φαρσέρ.
- Ενεργά ακόμα τα password που χρησιμοποίησαν οι Ρώσοι φαρσέρ.
Του Πάρι Καρβουνόπουλου
Ο Θάνος Ντόκος ορίστηκε από τον πρωθυπουργό Σύμβουλος Εθνικής Ασφάλειας, όταν ο προηγούμενος σύμβουλος, ο Αντιναύαρχος ε.α Αλέξανδρος Διακόπουλος είχε πει δυσάρεστες για την κυβέρνηση αλήθειες, σχετικά με τις «βόλτες» που έκανε το τουρκικό Oruc Reis σε ύδατα ελληνικών συμφερόντων. Είχε κάποια εμπειρία για αυτή τη θέση ο κ. Ντόκος; Η θητεία του στο ΕΛΙΑΜΕΠ, από την οποία είχε γίνει γνωστός για τις συχνά αμφιλεγόμενες θέσεις του ιδρύματος σε θέματα που έχουν να κάνουν με τα ελληνοτουρκικά δεν παρείχε καμία τέτοια εγγύηση.
Υπάρχει πάντα το απρόβλεπτο γεγονός που ξεσκεπάζει τη γύμνια μας. Για τον κ. Ντόκο ήταν οι δύο Ρώσοι φαρσέρ, οι οποίοι να υπενθυμίσουμε ότι είχαν επιλέξει πριν από καιρό ως στόχο τους ένα άλλο στέλεχος της ΝΔ, τον Θοδωρή Ρουσσόπουλο. Η κυβέρνηση αν κι έπαθε δεν έμαθε και η δεύτερη «επιχείρηση» των Ρώσων φαρσέρ, ήταν πολύ πιο επώδυνη.
Πώς βρήκαν τον κ. Ντόκο και κατάφεραν να επικοινωνήσουν μαζί του; Λογικά θα είναι δύσκολο να βρεις σημείο επαφής με ένα σύμβουλο Εθνικής Ασφάλειας. Όπως λέει ο Φεντερίκο Καράσκο, ειδικός σε θέματα κυβερνοασφάλειας και τεχνητής νοημοσύνης, δεν είναι και τόσο δύσκολο τελικά. Ο ίδιος προσπάθησε να εντοπίσει τον κ. Θάνο Ντόκο, μετά από τον σάλο που προκλήθηκε με τους Ρώσους και δεν δυσκολεύθηκε καθόλου, όπως λέει.
Κι αφού όπως φαίνεται οι Ρώσοι δεν δυσκολεύτηκαν στην επικοινωνία με τον κ. Ντόκο, προχώρησαν στην «επιχείρηση-φάρσα». Όπως φαίνεται ούτε αυτή ήταν δύσκολη. Τα «τεχνικά αποτυπώματα» αυτής της υπόθεσης έχουν σημασία και αξίζει να τα δούμε με τη βοήθεια ειδικών που παρατήρησαν όλες τις σημαντικές λεπτομέρειες και τρόμαξαν με το πόσο «ανοιχτοί» είμαστε σε ανώτατο επίπεδο.
Στις αρχές Ιουλίου 2026 έγινε γνωστό ότι ο σύμβουλος εθνικής ασφάλειας του πρωθυπουργού, Θάνος Ντόκος, έπεσε θύμα των γνωστών Ρώσων φαρσέρ Vovan και Lexus, οι οποίοι παρουσιάστηκαν ως Ουκρανοί αξιωματούχοι και συνομίλησαν μαζί του μέσω τηλεδιάσκεψης. Μιλώντας στο κεντρικό δελτίο ειδήσεων του ΣΚΑΪ, ο κ. Ντόκος υποστήριξε ότι έβλεπε στην οθόνη τον Ουκρανό ομόλογό του, Ρουστέμ Ουμέροφ, ζωντανά, «όπως βλέπω εσάς», ότι είχαν προηγηθεί όλα τα φαινομενικά επίσημα διαπιστευτήρια, δηλαδή ονόματα, διευθύνσεις, ακόμη και επιστολόχαρτα, και ότι επρόκειτο για deepfake πρόσωπο, προϊόν εξαιρετικά προηγμένης τεχνητής νοημοσύνης. Από την πλευρά της, η κυβέρνηση έκανε λόγο για υβριδική επίθεση με χρήση AI, τονίζοντας ότι δεν διέρρευσε καμία απόρρητη πληροφορία.
Είχε πράγματι τηρήσει ο κ. Ντόκος όλα τα προβλεπόμενα μέτρα ασφαλείας και ποια είναι αυτά;
Οι ίδιοι οι φαρσέρ δήλωσαν ότι απλώς έστειλαν ένα email από λογαριασμό Gmail στο γενικό γραφείο του πρωθυπουργού, έλαβαν απάντηση έπειτα από περίπου μία εβδομάδα και στη συνέχεια συμφωνήθηκε βιντεοκλήση, χωρίς κανένα εξελιγμένο εργαλείο και χωρίς καμία διείσδυση σε κώδικες. Σχολίασαν μάλιστα ειρωνικά ότι, αν κάποιοι θεωρούν ένα απλό μακιγιάζ μυστική ειδική επιχείρηση, ας το πιστεύουν.
Ανάμεσα στις δύο αφηγήσεις, «deepfake με προηγμένη τεχνητή νοημοσύνη» από τη μία και «ένα απλό Gmail» από την άλλη, υπάρχει όμως ένα τεχνικό στοιχείο που δεν σηκώνει ερμηνείες. Και εκεί κρύβεται το πραγματικά τραγικό της υπόθεσης.
Το password που τα προδίδει όλα
Το βίντεο που πρόβαλε το MEGA δεν έδειξε μόνο τη συνομιλία. Έδειξε και το email της πρόσκλησης. Σύμφωνα με τα στοιχεία που εμφανίστηκαν στην οθόνη, το μήνυμα εστάλη τη Δευτέρα 22 Ιουνίου 2026 για τηλεδιάσκεψη προγραμματισμένη την Τετάρτη 24 Ιουνίου 2026, στις 12:00 ώρα Αθήνας. Ο σύνδεσμος οδηγούσε στην πλατφόρμα greekpmgov.webex.com
Εδώ ξεκινούν όλα. Ο κωδικός 24022026 δεν αντιστοιχεί στην ημερομηνία της συνάντησης, δηλαδή στην 24η Ιουνίου. Αντιστοιχεί στην 24η Φεβρουαρίου 2026. Με άλλα λόγια, μια πρόσκληση που εστάλη τον Ιούνιο κουβαλούσε έναν κωδικό με ημερομηνία τεσσάρων μηνών νωρίτερα. Αυτό από μόνο του οδηγεί σε ένα εύλογο συμπέρασμα: η ψηφιακή αίθουσα δεν δημιουργήθηκε για τη συγκεκριμένη συνεδρίαση. Δημιουργήθηκε, όπως όλα δείχνουν, γύρω στα τέλη Φεβρουαρίου και έκτοτε χρησιμοποιούνταν ξανά και ξανά, με το ίδιο ID και το ίδιο password.
Για να γίνει κατανοητό τι σημαίνει αυτό τεχνικά, στο Webex υπάρχουν δύο βασικές κατηγορίες συνεδριάσεων. Η πρώτη είναι το Personal Room, το προσωπικό δωμάτιο, όπου το ID παραμένει μόνιμο και ο σύνδεσμος δεν αλλάζει ποτέ, εκτός αν τον αλλάξει χειροκίνητα ο διαχειριστής. Η δεύτερη είναι η προγραμματισμένη συνεδρία, το Scheduled Meeting. Αν πρόκειται για μεμονωμένη συνεδρία, το ID παύει να λειτουργεί αφού εκείνη ολοκληρωθεί. Αν όμως έχει οριστεί ως επαναλαμβανόμενη, ως recurring, τότε το ίδιο ID και το ίδιο password καλύπτουν όλες τις εμφανίσεις της σειράς, για όσο διάστημα η αίθουσα παραμένει ενεργή.
Ο ειδικός με τον οποίο μίλησαν οι Data Journalists -εκτός από τον κ. Καράσκο- δοκίμασε ο ίδιος να εισαγάγει το ID στην πλατφόρμα του Webex, χωρίς φυσικά να επιχειρήσει να εισέλθει στη συνεδρίαση. Το αποτέλεσμα ήταν αποκαλυπτικό: η ψηφιακή αίθουσα εμφανίζεται ακόμη ενεργή και ζητά κανονικά τον κωδικό πρόσβασης. Πρόκειται για ισχυρή ένδειξη ότι ο χώρος αυτός λειτουργεί ως επαναλαμβανόμενος ή μόνιμος και ότι, όπως δείχνει το ίδιο το password, στήθηκε πιθανότατα τον Φεβρουάριο του 2026. Παρά τον διεθνή διασυρμό, μέχρι τη στιγμή που γράφονται αυτές οι γραμμές, οι υπεύθυνοι δεν φαίνεται να μπήκαν καν στον κόπο να τον διαγράψουν.
Τι λέει η στοιχειώδης ψηφιακή ασφάλεια
Ας μείνουμε στα τεχνικά, γιατί εκεί καταρρέει κάθε δικαιολογία περί εξελιγμένου deepfake. Ανεξάρτητα από το αν ο συνομιλητής ήταν τεχνητή νοημοσύνη ή δύο άνθρωποι με μακιγιάζ, τα δεδομένα που πρόβαλε το ίδιο το MEGA περιγράφουν μια εικόνα στοιχειώδους έλλειψης ψηφιακής ασφάλειας, αυτού που στον κλάδο ονομάζεται security awareness.
Πρώτον, η επιλογή ενός προβλέψιμου κωδικού σε μορφή ημερομηνίας, αντί για τυχαία παραγωγή μέσω ενός random password generator, αποτελεί εξ ορισμού κακή πρακτική. Ένας κωδικός σαν το 24022026 μαντεύεται σε δευτερόλεπτα.
Δεύτερον, η χρήση της ίδιας αίθουσας, με το ίδιο ID και το ίδιο password, επί μήνες, σημαίνει ότι η πρόσβαση παρέμενε ανοιχτή και εκτεθειμένη για εβδομάδες ή και μήνες. Αν αυτό ισχύει, το κρίσιμο ερώτημα είναι προφανές: ποιοι άλλοι θα μπορούσαν, θεωρητικά, να έχουν μπει, να έχουν ακούσει ή να έχουν καταγράψει ευαίσθητες συνομιλίες, χωρίς καν να γίνουν αντιληπτοί;
Τρίτον, μια αίθουσα υψηλού επιπέδου, που φιλοξενεί συνομιλίες του συμβούλου εθνικής ασφάλειας, δεν διαγράφεται ούτε καν μετά από ένα τέτοιο διεθνές σκάνδαλο. Η απλή παραμονή της σε λειτουργία, ημέρες αργότερα, μιλά από μόνη της.
Τα ερωτήματα που απαιτούν δημόσια απάντηση
- Ποιος και με ποια τεχνική λογική όρισε ως κωδικό πρόσβασης σε συνομιλία υψηλού επιπέδου μια απλή ημερομηνία;
- Αν η αίθουσα ήταν επαναλαμβανόμενη από τον Φεβρουάριο, πόσες φορές χρησιμοποιήθηκε έκτοτε με το ίδιο ακριβώς password;
- Αν δεν είχε γίνει η φάρσα, για πόσο ακόμη θα ίσχυε ο κωδικός αυτός; Και, το πιο ανησυχητικό, μήπως ισχύει ακόμη;
Ας αφήσουν, λοιπόν, κάποιοι τα επικοινωνιακά πυροτεχνήματα περί τρομερά εξελιγμένων deepfakes, τα οποία έτσι κι αλλιώς καταρρίπτονται και από την έρευνα που έκανε ο Φεντερίκο Καράσκο, χρησιμοποιώντας την τεχνολογία.
Παρόλα αυτά ο κ. Ντόκος παραμένει στη θέση του και μάλιστα συνόδευσε τον πρωθυπουργό στη Σύνοδο Κορυφής του ΝΑΤΟ στην Άγκυρα.
