Bratislave uniklo 17-tisíc čísel používateľov PAAS, vyvodia zodpovednosť

Bratislava omylom zverejnila 17-tisíc telefónnych čísel z parkovacej aplikácie PAAS

Mesto Bratislava nedopatrením zverejnilo tisíce telefónnych čísel používateľov parkovacej aplikácie PAAS. Viac ako rok boli na verejne dostupnej online platforme prístupné súbory, ktoré obsahovali tisíce telefónnych čísel používateľov mobilnej aplikácie bratislavského parkovacieho systému PAAS.

Tesne pred začiatkom volebného moratória na to upozornil kandidát na primátora Ľubomír Geci. Tvrdí, že v súboroch našiel až 17-tisíc unikátnych telefónnych čísel spolu s informáciou o mobilnom operátorovi ich majiteľov.

Súbory sa objavili vo verejnom priečinku mobilnej aplikácie PAAS na programátorskej platforme GitHub, kde hlavné mesto zverejňuje podklady k svojmu aplikačnému riešeniu. Mesto Bratislava únik dát potvrdilo. Predmetné súbory už nie sú verejne dostupné, mesto ich zneprístupnilo ešte 22. októbra, keď mu Geci nahlásil incident.

„Okamžite sme riešili aj trvalé odstránenie súboru z úložiska platformy GitHub. Zároveň sme preskúmali aj všetky ostatné verejné priečinky, pričom sme neobjavili žiadne iné úniky,“ uviedol magistrát.

Incident už preveruje Úrad na ochranu osobných údajov. V tejto chvíli neexistujú konkrétne indície naznačujúce, že niekto databázu čísel zneužil. Používatelia mobilnej aplikácie PAAS by však mali preventívne zvýšiť ostražitosť voči telefonickým podvodom.

Ďalšie údaje neunikli

Geci redakcii spresnil, že súbory spracoval na lokálnom zariadení pomocou skriptu. Po odstránení duplicít odhalil 17 616 unikátnych telefónnych čísel.

O incidente Geci verejne informoval na svojom facebookovom profile krátko pred začiatkom moratória v čase, keď ešte boli dáta verejne dostupné. Vo videu však úmyselne neuvádzal detaily o tom, ako dáta unikli a kde sa nachádzajú. Incident s detailnejšími informáciami nahlásil magistrátu, Národnému bezpečnostnému úradu aj Úradu na ochranu osobných údajov.