Krónika

Elhúzódhat a vizsgálat az adatbotrány ügyében

Nem tudni még, hogy az e-jegyek és a Bubi rendszeréből kikerült személyes információkat a 24.hu-n kívül mások is megszerezték-e, felhasználták-e

Hosszas vizsgálatra készülnek a nyomozók az e-jegyek és a Bubi rendszerét érintő adatszivárogtatási ügyben, így annak egyetlen gyanúsítottja még sokáig a biztonsági rést felfedező, és azt bejelentő fiatalember lehet.

Akár hetek, hónapok is eltelhetnek az újabb gyanúsításokig a Budapesti Közlekedési Központot (BKK) érintő adatszivárogtatási botrány vizsgálatában – tudta meg a Magyar Hírlap. Értesülésünk szerint a Nemzeti Nyomozó Iroda szakemberei kiemelten kezelik az eljárást, ugyanakkor az e-jegyek ügyében csaknem négyezer, a közbringarendszer, a Bubi rendszerét ért támadásban pedig több mint ötezer felhasználó személyes adatainak illetéktelenekhez kerülése, az eddig összegyűjtött információk rendszerezése akkora informatikai feladatot jelent, amihez hosszabb idő szükséges. A rendőrségnek ugyan megfelelő szakértői gárdája van a felderítéshez, tudomásunk szerint azonban a hatóság várhatóan külső szakembereket is felkér majd az együttműködésre a nyomozás sikere érdekében. Bonyolíthatja a vizsgálatot, ha az adatszivárogtatásnak – jóhiszemű felhasználóként – külföldi érintettjei is vannak. Ennek nagy az esélye, mivel a Bubit előszeretettel használják a Budapestre látogató turisták, információink szerint ugyanakkor az e-jegyek becsődölt rendszerét is számos külföldi használta.

Megírtuk, az adatszivárogtatási botránynak jelenleg egyetlen gyanúsítottja van, ő az a fiatalember, aki a BKK figyelmét felhívta arra a biztonsági hiányosságra, amely miatt tetszése szerint árazhatta be a fővárosi havibérletet. Az e-jegyekről hamarosan kiderült, hogy számos hasonló hiányosság mellett vezették be az értékesítést, amelyet az ügy kipattanása után hamarosan leállítottak, és azóta is szünetel. A magát etikus hekkernek nevező fiút a rendszert szállító T-Systems jelentette fel, a gyanúsított ellen információs rendszer, illetve adat megsértése miatt folytat vizsgálatot a rendőrség.

A kiszivárogtatott adatok mindkét esetben a 24.hu-nál landoltak, egyelőre azonban nem tudni, hogy az adatbázist a hírportálon kívül mások is megszerezhették-e. A történtek miatt személyes adattal visszaélés, illetve hűtlen kezelés miatt is indult nyomozás, utóbbi egyedüli érintettje a BKK, vélhetőleg az e-jegyek elmaradt közbeszerzési eljárása miatt.