Článek
Vedle běžně dostupných informací o statutárních orgánech společností či účetních uzávěrkách systém v testovacím režimu zveřejňoval i osobní data. O chybě informoval v úterý server iRozhlas, který ministerstvo na problém upozornil.
Problém byl v tom, že rejstřík rodná čísla a kód AIFO (agendový identifikátor fyzické osoby) zasílal spolu s dalšími údaji. Data nebyla zveřejněna přímo na webu, ale byla poskytována při zadání dotazu. Tímto způsobem mohla být vytěžována.
Podobně testovací verze systému umožňovala přístup k dokumentům z rejstříku listin, a to včetně těch, které nejsou určeny ke zveřejnění. Stačilo pozměnit číselný identifikátor, kterým jsou dokumenty při založení do rejstříku opatřeny.
Na oba programátorské lapsy bylo ministerstvo minulý týden v pátek upozorněno a záhy byla testovací verze vypnuta.
„V tuto chvíli nelze potvrdit počet dotčených osob ani skutečný rozsah případného získání dat. Dosavadní zjištění nepotvrzují masivní únik dat, prověřování ale pokračuje,“ napsal k tomu v úterý Novinkám mluvčí ministerstva Vladimír Řepka..
Resort podle něj zkoumá i to, zda nedošlo k pochybení na straně dodavatelské společnosti Asseco. „Ministerstvo se současně zabývá i případným vyvozením odpovědnosti vůči dodavateli,“ sdělil Řepka, který potvrdil, že došlo k chybě.
Doplnil, že bezodkladně byly informovány také Národní úřad pro kybernetickou bezpečnost a Úřad pro ochranu osobních údajů.
