INSIDER
Elképesztően nagy nemzetbiztonsági kockázatot jelent a Tisza adatbotránya
A Tisza Párt körül újabb botrány robbant ki, miután kiderült: több mint 200 ezer szimpatizáns személyes adata szivárgott ki. A Tisza Világ applikációból kiszivárgott információk között újságírók és bírók adatai is szerepeltek, ami komoly biztonsági aggályokat vet fel. A párt már egy hónapja tudott a problémáról, mégsem jelentette a hatóságoknak.
A Tisza Párt adatbotránya során 200 ezer szimpatizáns személyes adata került nyilvánosságra a Tisza Világ applikációból. George Spöttle az adatbotránnyal kapcsolatban elmondta csütörtök reggel a Mokkában, hogy ez hatalmas nemzetbiztonsági kockázatot jelent, ugyanis személyes adatok kerültek az ukránok kezébe. Ezek mellett pedig újságírók és bírók adatai is napvilágot láttak.
A kedves nézők is láthatták, hogy az utóbbi hetekben a Tisza gyűjtött aláírásokat is. Tehát elképzelhető, hogy ezekről a listákról is az applikációba vagy a rendszerbe átemelhettek adatokat. Ez nagyon komoly veszéllyel jár, mert ha valakinek tudják például az e-mail címét, a telefonszámát, akkor elképzelhető, hogy kémprogramokat küldenek egy bírónak, vagy egy olyan személynek, akitől fontos adatokat próbának lehívni
- magyarázta a titkosszolgálati szakértő, majd arra figyelmeztetett, hogy mindez nagyon komoly a nemzetbiztonsági veszélyt jelent.
Visszautalok most egy kicsit arra, amikor ukrán ügynökök felrobbantották az Északi Áramlatot, ott például hamisított bolgár és román útleveleket használtak. Az útlevél maga hamis volt, de a benne lévő adatok, név, születési dátum, anyanevek, egyebek, azok valósak voltak, mert adathalászattal szerezték meg ezeket. És ezekkel az útlevelekkel utaztak az Európai Unión belül, amíg a robbantást végre nem hajtották.
- tette hozzá.
Ebből kifolyólag arra lehet következtetni, az is elképzelhető, hogy egyes személyeknek esetleg a nevét, személyazonosságát felhasználják fedett akciókra idegen titkosszolgálatok vagy ha ezt az adatbázist például eladják bűnözői szervezeteknek, akár az ukrán maffiának.
Egy hónapja tudtak Magyar Péterék a Tisza Világ adatszivárgásáról
A Tisza Párt vezetői tudtak adatszivárgásról és eltitkolták. Ráadásul a törvény szerint a nemzetbiztonsági kockázat miatt kettő napon belül ezt jelenteni kell. Azonban ezt nem tették meg, mert nem akarták vállalni a felelősséget.
Szóltak Magyar Péternek, hogy ez az app nem kiforrott, ezt nem tesztelték, ezt nem kellene beélesíteni, viszont Magyar Péter kiadta az utasítást, hogy márpedig de, ezt most azonnal élesben fogjuk használni, és látjuk, hogy mi lett belőle.
- mondta George Spöttle, aki arról is beszélt, hogy az alkalmazást egy olyan cég hozta létre, amely az ukrán titkosszolgálatnak, az ukrán hadseregnek is dolgozik. Eleve egy külföldi céget megbízni ilyennel, amelyik ráadásul a katonai és a titkosszolgálati szektorban van, az még nagyobb kockázattal jár, mert nem lehetünk biztosak abban, hogy ezt külföldi hírszerző tisztek nem használják fel.
Érthetetlen, hogy miért külföldi cégeket bíztak meg a teszteléssel, mert magyar megbízható IT cégeket is meg lehetett volna ezzel bízni, nem pedig külföldi partnereket, akik nyilvánvalóan, hogyha be tudnak lépni ebbe az applikációba, onnan adatokat le tudnak venni, vagy adatokat fel tudnak tenni, tehát akár személyeknek a nevét, akik például le sem töltötték ugye a Tisza Világa applikációt.
- fejtette ki véleményét a biztonságpolitikai szakértő.
Magyar Péter nem vállalja a felelősséget
Magyar Péter azt mondja, hogy orosz hackertámadás következtében történhettek ezek az adatszivárgások.
Egyértelmű, hogy Magyar Péter rögtön a magyar kormányra és Oroszországra akarta ezt kenni. Ezzel akarta magáról elterelni a figyelmet. Erről azt gondolom, hogy ez egy nagyon olcsó trükk. Nem mellesleg, ha az FSZB-nek vagy az SVR-nek a hackerei próbáltak volna támadni, kellene, hogy legyen egy olyan tűzfal, amelyik ha nem is tudja kivédeni, de azonnal jelez, hogy egy betörés történt rendszerben.
- mondta és ezután hozzátette, hogy a Tiszának nincsenek olyan szakértői, akik ezt meg tudták volna gátolni, akik megfelelő tűzfallal, védelmi rendszerrel el tudták volna látni az applikációt és a Tisza Pártnak a belső levelező rendszerét.
Feltételezhető, hogy már az ukrán szervereken vannak az adatok, amelyek bármire felhasználhatók, mivel reklámcélokra is fel lehet használni, miután a nagy reklámcégek is fizetnek az ilyen nagy adatcsomagokért.
A telefonszámok miatt is veszélyes ez az ügy. Főként abból a szempontból, ha arra ráküldenek egy kémprogramot, mivel akkor a telefon összes adatát fel tudják használni.
Ripost hírek
