Μια νέα έρευνα που συγκεντρώθηκε από περισσότερες από 400 αστυνομικές αρχές διεθνώς αποκαλύπτει μια μάλλον απρόσμενη πραγματικότητα: το κυβερνοέγκλημα κυριαρχείται από μεσήλικες δράστες και όχι από εφήβους, όπως συχνά πιστεύεται. Η έκθεση αναδεικνύει επίσης το πόσο εξαρτημένος έχει γίνει ο κόσμος από την αμερικανική αστυνόμευση στον τομέα αυτό.

Η εικόνα του νεαρού χάκερ στο υπνοδωμάτιο του, δημοφιλής από τη δεκαετία του ’80 με ταινίες όπως το WarGames και το Hackers, φαίνεται να μην ανταποκρίνεται πλέον στην πραγματικότητα. Σύμφωνα με νέα δεδομένα της Orange Cyberdefense, που παρουσιάστηκαν στην ανάλυση Security Navigator 2026, το κυβερνοέγκλημα καθοδηγείται κυρίως από έμπειρους ενήλικες, συχνά στα τριάντα ή σαράντα τους χρόνια.

Η βάση δεδομένων της Orange καταγράφει 418 δημόσια ανακοινωμένες υποθέσεις επιβολής του νόμου μεταξύ 2021 και μέσα του 2025. Όπως υποστηρίζουν οι συντάκτες της, πρόκειται για την πρώτη δομημένη προσπάθεια συγκέντρωσης τέτοιων ενεργειών σε διεθνές επίπεδο. Τα στοιχεία δείχνουν ότι η ηλικιακή ομάδα 35-44 ετών αποτελεί το μεγαλύτερο ποσοστό παγκοσμίως — 37% των ταυτοποιημένων δραστών. Ένα επιπλέον 30% ανήκει στην κατηγορία 25-34 ετών, ενώ οι έφηβοι και οι μεγαλύτεροι ενήλικες αποτελούν λιγότερο από 5% έκαστος.

Τα λεγόμενα Advanced Persistent Teenagers (APTs) αντιστοιχούν επίσης σε κάτω από 5% των δραστών. Η ανάλυση, υπό την εποπτεία της ερευνήτριας απειλών Diana Selck-Paulsson, δείχνει ότι το κυβερνοέγκλημα ακολουθεί διαφορετική εξελικτική πορεία σε σχέση με τα παραδοσιακά εγκλήματα: απαιτείται τεχνική κατάρτιση, επιχειρησιακή πειθαρχία και δίκτυα συνεργατών που συνήθως διαμορφώνονται στη μέση ηλικία.

Διαφορετικές τακτικές ανά ηλικιακή ομάδα

Η συμπεριφορά των ηλικιακών ομάδων παρουσιάζει σημαντικές διαφοροποιήσεις. Οι νεότεροι ενήλικες (18-24 ετών) τείνουν να διαπράττουν επιθέσεις όπως hacking, DDoS ή μικρές κλοπές δεδομένων, συχνά λόγω περιέργειας ή για να αποκτήσουν φήμη. Από τα μέσα της δεκαετίας των είκοσι, το οικονομικό κίνητρο γίνεται κυρίαρχο. Οι δράστες 35-44 ετών επικεντρώνονται σε πιο στρατηγικά εγκλήματα: εκβιασμό μέσω κυβερνοχώρου, ανάπτυξη κακόβουλου λογισμικού, κατασκοπεία και ξέπλυμα χρήματος.

Σύμφωνα με την Orange, οι δράστες αυτής της ηλικίας είναι πλήρως ενήμεροι για τις πράξεις τους και δρουν με καθαρά οικονομικά κίνητρα. «Η επικράτηση μεσήλικων δραστών δείχνει μια μορφή εγκληματικής εμπλοκής που είναι συνειδητή και υπολογισμένη, όχι παρορμητική ή περιστασιακή», αναφέρει η εταιρεία.

Η έκθεση επιβεβαιώνει ακόμη μια ευρέως διαδεδομένη πεποίθηση: το 90% των δημοσίως ταυτοποιημένων δραστών είναι άνδρες. Ωστόσο, ορισμένοι ερευνητές επισημαίνουν ότι ακόμη και αυτή η αντίληψη χρειάζεται περαιτέρω διερεύνηση και αμφισβήτηση.

Εθνικότητα δραστών και δυναμική εκβιασμών

Στατιστικά στοιχεία για την εθνικότητα των δραστών αντικατοπτρίζουν γεωπολιτικές εντάσεις: το 23% είναι Ρώσοι, ενώ Αμερικανοί και Κινέζοι ακολουθούν με περίπου 11% έκαστος. Οι Ουκρανοί αποτελούν το 9% και οι Βορειοκορεάτες το 5%. Η Orange σημειώνει πως η μεγαλύτερη διαφάνεια στις ΗΠΑ πιθανόν διογκώνει τα ποσοστά τους στα στοιχεία.

Το δημογραφικό αυτό προφίλ συνδέεται στενά με την επέκταση του οικοσυστήματος κυβερνοεκβιασμών. Μεταξύ Οκτωβρίου 2024 και Σεπτεμβρίου 2025, η Orange κατέγραψε πάνω από 6.000 θύματα, που σχετίζονται με 90 ομάδες — αύξηση σχεδόν κατά 45% σε ετήσια βάση.

Η συμμορία Qilin, η πιο δραστήρια φέτος, έβαλε στο στόχαστρο τον ιαπωνικό κολοσσό ζυθοποιίας Asahi και διατηρεί τον τίτλο μίας από τις σημαντικότερες απειλές παγκοσμίως. Η Orange συνέδεσε αυτήν τη ρωσόφωνη ομάδα ransomware-as-a-service με 600 θύματα, αύξηση κατά 324% σε σχέση με πέρυσι.

Ο Qilin στοχεύει κυρίως μικρές και μεσαίες επιχειρήσεις — αντίστοιχα 221 μικρές, 192 μεσαίες και 151 μεγάλες — εφαρμόζοντας μια «μεσαία» στρατηγική: εταιρείες αρκετά μεγάλες ώστε να πληρώσουν λύτρα αλλά όχι τόσο ισχυρές ώστε να αντέξουν πολύπλοκες επιθέσεις.

Οι πιο ενεργές συμμορίες ransomware

Ο Akira, επίσης ρωσόφωνος, ακολουθεί με 550 θύματα, σημειώνοντας αύξηση κατά 168%, στοχεύοντας παρόμοια μικρού και μεσαίου μεγέθους επιχειρήσεις. Ο Cl0p προκάλεσε ζημιά σε 473 θύματα – μία μόνο εκστρατεία του (εκμετάλλευση ευπάθειας στο Cleo file-transfer software) ευθύνεται για το 18% όλων των θυμάτων εκβιασμού το πρώτο τρίμηνο του έτους.

Ο Cl0P αξιοποιεί μαζικές ευπάθειες όταν εμφανίζονται· σύμφωνα με τον επικεφαλής έρευνας ασφαλείας της Orange, Charl van der Walt, η ομάδα «μπαίνει σε κατάσταση ύπνωσης» μέχρι να βρει νέο ευάλωτο σημείο για να ξεκινήσει εκστρατεία μεγάλης κλίμακας πριν αποσυρθεί ξανά. Το μοντέλο αυτό φαίνεται να γίνεται όλο και πιο συχνό.

Η Ransomhub — της οποίας η δράση φέρεται να σταμάτησε μετά από εχθρική «εξαγορά» από το καρτέλ DragonForce τον Απρίλιο του 2025 — είχε καταγράψει 471 θύματα. Ο Play έφτασε τα 407 θύματα, στοχεύοντας κυρίως μεσαίες επιχειρήσεις.

Παγκόσμιος χάρτης θυμάτων και τεχνικές επίθεσης

Οι ΗΠΑ παραμένουν ο πιο συχνός στόχος, ενώ ο αριθμός των θυμάτων στη Γερμανία αυξήθηκε κατά σχεδόν 60%. Στη Βόρεια Αμερική καταγράφηκαν συνολικά 3.780 θύματα – αύξηση κατά 56% σε σχέση με πέρυσι – διατηρώντας την ως τη πλέον στοχοποιημένη περιοχή παγκοσμίως.

Στην Ευρώπη, η Γερμανία σημείωσε τη μεγαλύτερη αύξηση (58%) φτάνοντας τα 230 θύματα, ακολουθούμενη από την Ιταλία (141) και τη Γαλλία (129). Το Ηνωμένο Βασίλειο κινήθηκε αντίθετα στην τάση, σημειώνοντας πτώση κατά 13%.

Οι τεχνικές επίθεσης παραμένουν σταθερές: phishing και spear-phishing, επαναχρησιμοποίηση διαπιστευτηρίων και εκμετάλλευση ευπαθειών — ακόμη και σε συσκευές ασφαλείας όπως VPNs ή firewalls.

Η παγκόσμια εξάρτηση από τις ΗΠΑ στην αντιμετώπιση του κυβερνοεγκλήματος

Οι ΗΠΑ δεν είναι μόνο ο βασικός στόχος αλλά και ο κύριος διώκτης κυβερνοεγκληματιών παγκοσμίως.

Το αμερικανικό κράτος εμπλέκεται στο 45% όλων των καταγεγραμμένων ενεργειών αντιμετώπισης — ποσοστό μακράν υψηλότερο από κάθε άλλη χώρα ή οργανισμό. Το Υπουργείο Δικαιοσύνης (DOJ) εμφανίζεται στο περίπου 16% των περιπτώσεων και το FBI στο 12%. Οι γερμανικές αρχές συμμετέχουν στο σχεδόν 7%, η Europol στο περίπου 5%, ενώ βρετανικοί φορείς καλύπτουν μόλις το 3%. Ο ιδιωτικός τομέας συμβάλλει περίπου κατά 12%, δείχνοντας ότι η αντιμετώπιση αποτελεί πλέον κοινή ευθύνη κράτους και βιομηχανίας.

Η εξάρτηση από τις ΗΠΑ επεκτείνεται πέραν της αστυνόμευσης: περιλαμβάνει τη διαχείριση ευπαθειών, την εποπτεία υποδομών και την παρακολούθηση πλατφορμών. Παρότι ευρωπαϊκές πρωτοβουλίες όπως η European Vulnerability Database προσπαθούν να ενισχύσουν την αυτονομία της ΕΕ στον κυβερνοχώρο, η διαφορά στις δυνατότητες παραμένει μεγάλη.

Όπως προειδοποιεί ο van der Walt της Orange, μια αλλαγή προτεραιοτήτων ή πόρων στις ΗΠΑ θα μπορούσε να έχει δυσανάλογο αντίκτυπο παγκοσμίως μειώνοντας τόσο την ορατότητα όσο και τη δυνατότητα παρέμβασης στις άλλες περιοχές: «Μια ουσιαστική αναδιάταξη θα ήταν σημαντικό πλήγμα για τις προσπάθειες κυβερνοασφάλειας παντού» τονίζει χαρακτηριστικά.

Πηγή

Το ραντεβού κλείνεται στα Μετέωρα Θεσσαλονίκης, κοντά στον Ιερό ναό Αγίου Ραφαήλ, όπου υπάρχει ένα μεγάλο αλσύλλιο, περιοχή αρκετά σκοτεινή ειδικά τα βράδια.

Η συμμορία ανηλίκων, κατά κύριο λόγο, φέρεται πως μόλις καταφθάσουν στο ραντεβού τα θύματα τους επιτίθεται.

Χαρακτηριστική είναι η περίπτωση ενός 23χρονου, που εμφανίστηκε σε ραντεβού που είχε κανονιστεί με τον παραπάνω τρόπο, την Κυριακή, 30 Νοεμβρίου με τη συμμορία να προβαίνει σε βία εις βάρος, φωνάζοντας του πως είναι «βιαστής» και «παιδεραστής». Στη συνέχεια οι ανήλικοι του αφαίρεσαν το κινητό τηλέφωνο, το πορτοφόλι του και προσωπικά αντικείμενα.

Από την έρευνά τους οι αστυνομικοί θεωρούν ότι υπήρξαν και άλλες περιπτώσεις ανάλογες που δεν καταγγέλθηκαν, ενώ αυτές που είναι γνωστές στην αστυνομία αφορούν το διάστημα 17-30 Νοεμβρίου, με πέντε θύματα ηλικίας 23-48 ετών.

Σύμφωνα με την αστυνομία, τα μέλη της σπείρας είναι κατά κύριο ανήλικοι, οι οποίοι έχουν καλυμμένα τα χαρακτηριστικά τους και τα ραντεβού κλείνονται κατά τις ώρες 20:00-22:00.

Τι είπε ο 23χρονος που ξυλοκοπήθηκε από τους «τιμωρούς των παιδεραστών»

Ο 23χρονος νεαρός άνδρας που ξυλοκοπήθηκε από τους «τιμωρούς των παιδεραστών» μίλησε στο Live News.

Υπενθυμίζεται ότι ο 23χρονος είχε εντοπίσει μια ανήλικη μέσω του Facebook και είχε κλείσει ραντεβού μαζί της στο άλσος Μετεώρων. Μόλις έφτασε στο σημείο, συγκεντρώθηκε μια ομάδα περίπου 20 ατόμων που τον ξυλοκόπησαν, του πήραν το πορτοφόλι του που περιείχε 50 ευρώ και το κινητό του τηλέφωνο.

«Να σου πω την αλήθεια μου, νομίζω εγώ την βρήκα. Ας πούμε έλεγε “Ποιος θέλει να βγούμε σήμερα Θεσσαλονίκη”, ανέβαζε story, και από πλάκα, έτσι, δεν ήξερα τίποτα ας πούμε και πήγα μια μέρα που βόλευε.

Και πήγα εκεί πέρα, κατέβηκα από το αμάξι και δεν πρόλαβα ούτε καλά καλά να τη δω στα μούτρα. Τίποτα απλά μόνο κατέβηκα και μου γύρισε πλάτη και μου λέει έλα να γνωριστούμε.

Και εκεί, μόλις μπήκα μέσα, μου πετάχτηκαν γύρω γύρω καμιά 20αρια άτομα και με έδειραν. Είναι από 14 μέχρι 20 ετών υπολόγισα εγώ. Με χτύπησαν, με έκλεψαν, με έριξαν κάτω, έτρεχε αίμα η μύτη μου. Είχα το κινητό, τα κλειδιά από το αμάξι. Είχα καμία 50αριά ευρώ. 

Φώναζαν, αλλά από τη μία την έτρωγα, από την άλλη ούτε θυμόμουν τι έλεγαν, τι έκαναν, δεν θυμάμαι σοβαρά. Μετά με ξυλοκόπησαν, με έκλεψαν, λίγο προσπάθησα να φύγω, έφυγα προς τα πάνω και ήταν κάποιοι περαστικοί και με βοήθησαν και εκείνοι κάλεσαν την αστυνομία και ήρθε», ανέφερε στην εκπομπή.

Το προφίλ «δόλωμα» των παιδεραστών

Σε όλες τις περιπτώσεις, τα μέλη των αυτόκλητων «κυνηγών» παγιδεύουν τα θύματα μέσω ψεύτικων προφίλ, προσποιούμενοι ανήλικα άτομα και κλείνοντας μαζί τους ραντεβού.

Στη συνέχεια, το ραντεβού μετατρέπεται σε ενέδρα. Πάνω από δέκα άτομα συμμετέχουν στην επίθεση, καταγράφουν τα πάντα σε βίντεο και επιχειρούν με σαδιστικό τρόπο να εξευτελίσουν το θύμα.

Σύμφωνα με καταγγελίες, οι αυτόκλητοι «τιμωροί παιδόφιλων» συχνά ξυλοκοπούν και ληστεύουν τα άτομα που παγιδεύουν.

Οι κύριες αγορές του νοικοκυριού πραγματοποιούνται σε εβδομαδιαία βάση, ενώ αντίστοιχα, οι συμπληρωματικές/έκτακτες αγορές πραγματοποιούνται κατά μέσο όρο 2 φορές την εβδομάδα, σε καταστήματα όχι μίας, αλλά παραπάνω από 2 διαφορετικών λιανεμπορικών αλυσίδων.

Σύμφωνα με τα ευρήματα της έρευνας, το ποσό της μηνιαίας δαπάνης για τα ψώνια του νοικοκυριού στο σούπερ μάρκετ υπολογίστηκε από τους ερωτώμενους στα 329 ευρώ, προσαυξημένο κατά 5% σε σχέση με την προηγούμενη χρονιά, αποτελώντας μάλιστα και την υψηλότερη τιμή της τελευταίας τετραετίας, όπως αυτή αποτυπώνεται μέσα από την έρευνα. Η Ελλάδα εξακολουθεί να βρίσκεται χαμηλότερα από τον ευρωπαϊκό μέσο όρο, ο οποίος είναι στα 352 ευρώ, ωστόσο υψηλότερα από αγορές με μεγαλύτερο ΑΕΠ, όπως η Γερμανία, με την κατάταξη της τελευταίας να μπορεί να ερμηνευθεί από την ισχυρή παρουσία των μεγάλων εκπτωτικών καταστημάτων και την ευρεία γκάμα των επιλογών σε προϊόντα ιδιωτικής ετικέτας.

Αναφορικά με το θέμα των τιμών και των προσφορών, οι αγοραστές δηλώνουν ότι αισθάνονται τις τιμές να αυξάνονται και ως μηχανισμός συγκράτησης των προϋπολογισμών τους αποτελεί κυρίως η επικέντρωση τους στην προμήθεια βασικών ειδών και ο περιορισμός ενδεχόμενων πολυτελειών. Μάλιστα, σχεδόν 2 στους 3 αγοραστές δηλώνουν ότι έχουν ικανοποιητική γνώση των τιμών των προϊόντων που βρίσκονται μέσα στο καλάθι τους και αγοράζουν σε τακτική βάση και με τη συντριπτική πλειοψηφία αυτών να είναι σε θέση να αντιληφθούν τις όποιες αλλαγές της τιμής.

Όσον αφορά στις προωθητικές ενέργειες αυτές φαίνεται να επηρεάζουν την πιστότητα στις μάρκες αλλά και στα καταστήματα με 1 στους 4 αγοραστές να δηλώνει πως αλλάζει είτε μάρκα είτε κατάστημα, ανάλογα με το που έχει τις καλύτερες προσφορές για το συγκεκριμένο αγοραστικό του ταξίδι.

Οι προϊοντικές κατηγορίες που εντοπίζονται με τη μεγαλύτερη συχνότητα μέσα στο καλάθι του αγοραστή αφορούν τα βασικά είδη διατροφής, κυρίως τα φρέσκα φρούτα και λαχανικά, οι αμυλούχες κατηγορίες και τα λοιπά γαλακτομικά. Ο καταναλωτής επιλέγει κυρίως φρέσκο κρέας, πουλερικά, φρέσκα φρούτα και λαχανικά αλλά και φρέσκο γάλα. Επίσης επιλέγει snacks, σοκολάτες / μπισκότα αλλά και αναψυκτικά.

Στο προφίλ του ιερέα υπάρχουν δεκάδες φωτογραφίες του ίδιου σε προκλητικές πόζες, στις οποίες εμφανίζεται ημίγυμνος, με διχτυωτά μπλουζάκια κι ανοιχτά πουκάμισα, ενώ δεν υπάρχει ούτε μία φωτογραφία με τον ίδιο να φοράει ράσο.

Ο ίδιος, μιλώντας σε ραδιοφωνικό σταθμό, υποστήριξε ότι ποζάρει ως μοντέλο προκειμένου να βοηθηθεί μέλος της οικογένειάς του που είναι επαγγελματίας φωτογράφος. Ωστόσο, μετά την ανάδειξη του θέματος, ο ιερέας δεν φαίνεται να συνετίστηκε και να… ντύθηκε, απλώς κλείδωσε το προφίλ του, το οποίο πλέον είναι ορατό μόνο για τους φίλους του.

Από αυτούς τους ασθενείς, οι περισσότεροι είναι Έλληνες που κατοικούν στη χώρα. Σημειώνεται ωστόσο πως παρότι αριθμητικά υπάρχει το σύνολο των κρουσμάτων στην έκθεση, δεν έχουν αποτυπωθεί όλα τα χαρακτηριστικά τους καθώς η διερεύνηση σε δεκάδες συνεχίζεται.

Προκύπτουν σημαντικές πληροφορίες για τον μεγαλύτερο αριθμό των περιστατικών, ωστόσο απουσιάζουν και άλλες βασικές – πιθανόν να σχετίζεται και με τη διαχείριση των κρουσμάτων κατά τις πρώτες ημέρες της εμφάνισης του κορωνοϊού από τα νοσοκομεία. Είναι χαρακτηριστικό ότι αναφέρονται ξεχωριστά τα 49 άτομα που επέστρεψαν από τους Αγίους τόπους, αποτελώντας πιθανόν και τον πρώτο πυρήνα με πλήρη επιδημιολογικά στοιχεία.

Σε ό,τι αφορά το φύλο των ασθενών, από την έκθεση προκύπτει πως το 53,5% είναι άνδρες και το 46,5% γυναίκες. Αριθμητικά αυτό αποτυπώνεται ως εξής: επί συνόλου 473 επιβεβαιωμένων κρουσμάτων τα 253 αφορούν σε άνδρες και τα 220 σε γυναίκες.

Με βάση την ηλικία η κατανομή γίνεται ως εξής: Το 20,7% είναι ηλικίας άνω των 65 ετών, είναι και το ποσοστό των ασθενών με τη μεγαλύτερη θνητότητα. Σχεδόν οι μισοί από όσους προσβλήθηκαν από τον κορωνοϊό, ποσοστό 50,7%, είναι ηλικίας 40-64 χρόνων, ανήκουν δηλαδή στην πιο παραγωγική ηλικία.

Ένας στους πέντε από όσους εμφανίζουν τη νόσο Covid-19 ανήκει στην ηλικιακή κατηγορία 18-39 χρόνων. Τα παιδιά και οι έφηβοι αποτελούν το 4,4% των κρουσμάτων στη χώρα μας, εύρημα που επιβεβαιώνει τις διεθνείς επιδημιολογικές αναφορές για τη μικρή επίπτωση της νόσου στους ανηλίκους,

Έχουν καταγραφεί 117 (23,6%) κρούσματα με νοσηλεία σε νοσοκομείο, εκ των οποίων 26 (22,2%) διασωληνώθηκαν. Αναφορικά με τα θύματα η έκθεση δίδει οκτώ νεκρούς (αποτελούν το 6.8% επί του συνόλου των νοσηλευομένων) μέχρι και τις 20 Μαρτίου. Σημειώνεται πως το Σάββατο ο αριθμός των νεκρών ανήλθε στους 13, με το δέκατο θανατηφόρο κρούσμα να είναι και η πρώτη γυναίκα θύμα της νόσου που προκαλεί ο κορωνοϊός.

Τα 213 έχουν καταγραφεί στην Αθήνα. Επίσης, έχουν καταγραφεί 15 κρούσματα στην Ανατολική Αττική και 2 στη Δυτική Αττική. Άλλα 19 κρούσματα αναφέρονται και στον Πειραιά. Συνολικά, στο λεκανοπέδιο ο αριθμός των κρουσμάτων ανέρχεται στα 249, δηλαδή το 50% των περιστατικών της χώρας.

Ακολουθεί η περιοχή της Ηλείας με 41 επιβεβαιωμένα κρούσματα και η Καστοριά με 13. Στη Θεσσαλονίκη αναφέρονται 10 κρούσματα. Στην Αχαϊα αναφέρονται 9 κρούσματα και άλλα 5 στη Ζάκυνθο. Με 4 περιστατικά της νόσου βρίσκονται στον κατάλογο του ΕΟΔΥ οι περιοχές της Κοζάνης και του Ηρακλείου Κρήτης.

Τρία κρούσματα έχουν καταγραφεί στην Πιερία και από 2 κρούσματα σε Έβρο, Ιωάννινα και Μεσσηνία. Από 1 περιστατικό έχει αναφερθεί σε Εύβοια, Λάρισα, Αρκαδία και Λέσβο. Αλλα 147 κρούσματα βρίσκονται υπό διερεύνηση, σύμφωνα με τον ΕΟΔΥ.

*Η μελέτη δημοσιοποιήθηκε όταν τα κρούσματα στη χώρα ήταν 490