Orosz szerverekről indított hackertámadás során juthattak hozzá illetéktelenek a Magyar Államkincstár (MÁK) informatikai rendszereihez – írja a Népszava értesüléseire hivatkozva a hvg. A lap szerint a hackerek a nyugdíj- és családtámogatások informatikai rendszeréhez is hozzáférhettek.

A Népszava emlékeztet, az Állami Számvevőszék már 2019-ben, a Magyar Államkincstár ellenőrzésekor arra figyelmeztetett: az Országos Nyugdíjbiztosítási Főigazgatóságtól (ONYF) átvett informatikai rendszereknél adatvédelmi szempontból továbbra is fennálltak sérülékenységi kockázatok. A MÁK informatikai rendszerét ismerők pedig arra hívták fel a figyelmet, hogy a fontos lakossági adatok sem voltak teljes biztonságban.

A lap értesülései szerint a MÁK informatikai rendszerei jelenleg korlátozottan működnek. A kárelhárítást és a teljes körű kivizsgálást a Nemzetbiztonsági Szakszolgálat (NBSZ) Nemzeti Kibervédelmi Intézete (NKI) végzi a kincstár szakembereivel közösen.

Az adatvédelmi incidenst jelentették a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH) is. A Népszava birtokába került elemzés szerint a hálózat mélyén található központi adatbázisokat elavult és gyenge jelszóvédelem biztosította, amelyet a támadók egyetlen lépéssel feltörtek. „Egészen banális jelszavak védtek hatalmas állományokat” – jegyzi meg a lap.

Itthon a kataszteri hivatal volt a célpont

Romániában lassan egy hónapja nem működik az e-Terra kataszteri és telekkönyvi rendszer, miután a hivatalos álláspont az, hogy az Országos Kataszteri és Ingatlan-nyilvántartási Ügynökséget (ANCPI) július 14-én súlyos kibertámadás érte. Mint arról írtunk, az Országos Kataszteri és Telekkönyvi Ügynökség (ANCPI) bejelentette, hogy egy „súlyosnak” minősített technikai incidens miatt a hét végéig elérhetetlenné válik az e-Terra kataszteri és telekkönyvi platform. Azóta eltelt lassan egy hónap, a platform ma sem működik.

A támadó elnézést kért a román állampolgároktól az okozott kellemetlenségekért, ugyanakkor kijelentette, hogy kizárólag anyagi haszonszerzés motiválta.

„Sajnálom a problémákat, amelyeket az állampolgároknak és az ANCPI informatikai csapatának okoztam, akik most keményen dolgoznak a helyreállításon” – írta a hacker. Egyúttal azt is állította, hogy nem áll szándékában bárkinek értékesíteni a megszerzett adatokat. Piaci források szerint jelenleg tárgyalások is folyhatnak a román állam és a támadó között az elveszett vagy titkosított adatok visszaszerzéséről, ezt azonban hivatalosan nem erősítették meg.