Μια διεθνής κυβερνοεπίθεση σε ψηφιακές διαφημιστικές πινακίδες προκάλεσε αναστάτωση σε δημόσιους χώρους στην Αίγυπτο, τη Μαλαισία και τη Βραζιλία, όταν άγνωστοι απέκτησαν πρόσβαση στα συστήματα προβολής και αντικατέστησαν τις διαφημίσεις με πορνογραφικά βίντεο.
Τα περιστατικά σημειώθηκαν στις 29 Οκτωβρίου 2026, με την ομάδα χάκερ Leakers$ να αναλαμβάνει την ευθύνη και να υποστηρίζει ότι η επίθεση πραγματοποιήθηκε εκμεταλλευόμενη σοβαρά κενά ασφαλείας στο λογισμικό διαχείρισης των οθονών.
Η υπόθεση αποκτά ιδιαίτερη σημασία επειδή, σύμφωνα με τους ισχυρισμούς της ομάδας, δεν χρειάστηκε να παραβιαστεί ξεχωριστά κάθε διαφημιστική πινακίδα. Οι δράστες φέρονται να απέκτησαν απομακρυσμένη πρόσβαση σε κεντρικά συστήματα διανομής περιεχομένου, εντοπίζοντας χιλιάδες εκτεθειμένες εγκαταστάσεις μέσα σε περίπου δύο ώρες. Οι αρχές έχουν επιβεβαιώσει περιστατικά μη εξουσιοδοτημένης προβολής, χωρίς όμως να έχει αποδειχθεί ανεξάρτητα ο συνολικός αριθμός των ευάλωτων συστημάτων.
Πορνογραφικά βίντεο σε πολυσύχναστο αυτοκινητόδρομο
Το πιο προβεβλημένο περιστατικό καταγράφηκε στην Αίγυπτο, σε μεγάλη ηλεκτρονική διαφημιστική πινακίδα πάνω από τον αυτοκινητόδρομο 26ης Ιουλίου, στην περιοχή της Γκίζας, που συνδέει το Κάιρο με τα δυτικά προάστια.
Η οθόνη άρχισε ξαφνικά να προβάλλει σεξουαλικά explicit περιεχόμενο αντί για τις προγραμματισμένες διαφημίσεις. Ορισμένοι οδηγοί σταμάτησαν για να καταγράψουν το περιστατικό με τα κινητά τους, ενώ τα βίντεο διαδόθηκαν γρήγορα στα social media.
Πάνω στο περιεχόμενο εμφανίζονταν τα ψευδώνυμα CH, 19ylegal, Never και Nivex, μαζί με αναφορά σε λογαριασμό Telegram που συνδέεται με την ομάδα Leakers$.
Το υπουργείο Εσωτερικών της Αιγύπτου ανακοίνωσε ότι η πινακίδα ανήκει στην εταιρεία Al Arabia United, η οποία συνεργάζεται με διεθνή πάροχο για την ηλεκτρονική διανομή διαφημιστικού υλικού.
Σύμφωνα με τις αρχές, παραβιάστηκε ο ιστότοπος της διεθνούς εταιρείας, με αποτέλεσμα το μη εξουσιοδοτημένο περιεχόμενο να μεταδοθεί ταυτόχρονα σε οθόνες περισσότερων χωρών. Ο πάροχος ανέστειλε τις σχετικές μεταδόσεις και ξεκίνησαν νομικές διαδικασίες.
Οκτώ οθόνες παραβιάστηκαν στη Μαλαισία
Ανάλογα περιστατικά επιβεβαιώθηκαν στην πόλη Kluang της Μαλαισίας, όπου επηρεάστηκαν οκτώ δημόσιες οθόνες LED που ανήκουν στον τοπικό δήμο.
Οι οθόνες παρουσίασαν πορνογραφικές εικόνες και βίντεο σε διάφορα σημεία της πόλης, προκαλώντας την άμεση παρέμβαση των δημοτικών αρχών.
Ο δήμος διέκοψε τη λειτουργία των συστημάτων, ενώ η αστυνομία άρχισε έρευνα για παράνομη πρόσβαση σε πληροφοριακά συστήματα και δημόσια προβολή άσεμνου υλικού.
Στη Βραζιλία, αντίστοιχη επίθεση καταγράφηκε στην πόλη Campo Maior, στην πολιτεία Piauí. Η εταιρεία Ferreira & Ferreira, που διαχειρίζεται τη διαφημιστική πινακίδα, επιβεβαίωσε την κυβερνοεπίθεση, διέκοψε τη μετάδοση και κατέθεσε σχετική καταγγελία στις αρχές.
Η Leakers$ υποστηρίζει ότι απέκτησε πρόσβαση και σε συστήματα στο Ιράκ και την Κίνα. Για τις δύο αυτές χώρες, ωστόσο, δεν έχουν δημοσιοποιηθεί αντίστοιχα ανεξάρτητα επιβεβαιωμένα στοιχεία.
Πώς οι χάκερς ισχυρίζονται ότι απέκτησαν πρόσβαση
Εκπρόσωπος της Leakers$ περιέγραψε σε δημοσιογραφική επικοινωνία ότι η ομάδα αξιοποίησε ευπάθεια στο λογισμικό που χρησιμοποιείται για τη μετάδοση περιεχομένου σε ψηφιακές πινακίδες.
Σύμφωνα με την περιγραφή του, οι συμμετέχοντες πραγματοποίησαν αυτοματοποιημένη σάρωση συστημάτων συνδεδεμένων στο διαδίκτυο και εντόπισαν χιλιάδες εγκαταστάσεις που ήταν προσβάσιμες μέσω ανεπαρκώς προστατευμένων ιστοσελίδων και εργαλείων διαχείρισης.
Η διαδικασία φέρεται να διήρκεσε περίπου δύο ώρες, με τους δράστες να εκμεταλλεύονται την έλλειψη βασικών μέτρων ασφαλείας.
Η ομάδα υποστήριξε μάλιστα ότι η επίθεση δεν απαιτούσε ιδιαίτερα προηγμένες τεχνικές γνώσεις, επικρίνοντας τις εταιρείες που επενδύουν μεγάλα ποσά σε διαφημιστικές υποδομές χωρίς να προστατεύουν επαρκώς τα συστήματα απομακρυσμένου ελέγχου.
Δεν έχει δημοσιευθεί, πάντως, ανεξάρτητη τεχνική ανάλυση που να προσδιορίζει τη συγκεκριμένη ευπάθεια ή να αποδεικνύει ότι όλα τα περιστατικά προήλθαν από την εκμετάλλευση του ίδιου προβλήματος.
Ο κίνδυνος των συνδεδεμένων διαφημιστικών συστημάτων
Οι σύγχρονες ψηφιακές διαφημιστικές πινακίδες λειτουργούν συνήθως μέσω κεντρικών πλατφορμών διαχείρισης, οι οποίες επιτρέπουν στις εταιρείες να αλλάζουν εξ αποστάσεως το περιεχόμενο δεκάδων ή εκατοντάδων οθονών.
Η αρχιτεκτονική αυτή διευκολύνει τη λειτουργία των διαφημιστικών δικτύων, δημιουργεί όμως σημαντικούς κινδύνους όταν η κεντρική πλατφόρμα δεν διαθέτει επαρκή προστασία.
Μια παραβίαση μπορεί να επηρεάσει ταυτόχρονα πολλές εγκαταστάσεις, ακόμη και σε διαφορετικές γεωγραφικές περιοχές, χωρίς ο επιτιθέμενος να χρειαστεί φυσική πρόσβαση στον εξοπλισμό.
Αντίστοιχοι κίνδυνοι αφορούν και άλλες συνδεδεμένες οθόνες που χρησιμοποιούνται σε εμπορικά κέντρα, μεταφορικές υποδομές και δημόσιους χώρους.
Οι οδηγίες κυβερνοασφάλειας για τον συγκεκριμένο κλάδο δίνουν ιδιαίτερη έμφαση στην αποφυγή προεπιλεγμένων κωδικών, στον περιορισμό της απομακρυσμένης πρόσβασης, στην πολυπαραγοντική ταυτοποίηση και στην έγκαιρη εγκατάσταση ενημερώσεων ασφαλείας.
Τι επιδιώκει η ομάδα Leakers$
Η Leakers$ υποστηρίζει ότι δεν πραγματοποίησε την επίθεση με σκοπό την απόσπαση χρημάτων και ότι δεν πρόκειται για επιχείρηση ransomware.
Σύμφωνα με τις δημόσιες τοποθετήσεις της, στόχος ήταν να αναδείξει πόσο εύκολα μπορούν να παραβιαστούν συστήματα προβολής που λειτουργούν χωρίς βασικές δικλίδες ασφαλείας.
Η συγκεκριμένη εξήγηση αποτελεί ισχυρισμό των δραστών και δεν αλλάζει τον παράνομο χαρακτήρα της μη εξουσιοδοτημένης πρόσβασης.
Οι έρευνες συνεχίζονται στις χώρες όπου έχουν επιβεβαιωθεί περιστατικά, ενώ δεν υπάρχουν μέχρι στιγμής στοιχεία που να αποδεικνύουν ότι η επίθεση συνοδεύτηκε από υποκλοπή προσωπικών δεδομένων.
Το περιστατικό αναδεικνύει μια ευρύτερη αδυναμία των συνδεδεμένων ψηφιακών υποδομών: όταν τα συστήματα απομακρυσμένης διαχείρισης δεν προστατεύονται επαρκώς, ακόμη και μια δημόσια διαφημιστική οθόνη μπορεί να μετατραπεί σε στόχο κυβερνοεπίθεσης.
