Bratislava omylom zverejnila tisíce telefónnych čísel z parkovacej aplikácie PAAS
Mesto Bratislava nedopatrením zverejnilo viac ako 17-tisíc telefónnych čísel používateľov mobilnej aplikácie parkovacieho systému PAAS. Súbory s týmito údajmi boli podľa dostupných informácií verejne prístupné na online platforme približne rok.
Na bezpečnostný incident upozornil kandidát na primátora Ľubomír Geci tesne pred začiatkom volebného moratória. Podľa jeho zistení obsahovali súbory 17 616 unikátnych telefónnych čísel spolu s informáciou o mobilnom operátorovi ich majiteľov. Súbory sa nachádzali vo verejnom priečinku mobilnej aplikácie PAAS na programátorskej platforme GitHub, kde mesto zverejňuje podklady k svojmu aplikačnému riešeniu.
Magistrát únik dát potvrdil. Predmetné súbory už nie sú verejne dostupné, mesto ich zneprístupnilo 22. októbra, keď mu Geci incident nahlásil. „Okamžite sme riešili aj trvalé odstránenie súboru z úložiska platformy GitHub. Zároveň sme preskúmali aj všetky ostatné verejné priečinky, pričom sme neobjavili žiadne iné úniky,“ uviedol magistrát.
Incidentom sa už zaoberá Úrad na ochranu osobných údajov. V súčasnosti neexistujú konkrétne indície, ktoré by naznačovali, že niekto uniknutú databázu čísel zneužil. Používatelia aplikácie PAAS by však mali preventívne zvýšiť ostražitosť voči telefonickým podvodom.
Geci redakcii spresnil, že súbory spracoval na lokálnom zariadení a po odstránení duplicít odhalil spomínaných 17 616 unikátnych telefónnych čísel. O incidente verejne informoval na svojom facebookovom profile krátko pred začiatkom moratória, pričom vo videu úmyselne neuvádzal detaily o tom, ako dáta unikli a kde sa nachádzajú. Incident s detailnejšími informáciami nahlásil magistrátu, Národnému bezpečnostnému úradu aj Úradu na ochranu osobných údajov.
