Nepoznati napadači iskoristili su bezbednosni propust u informacionom sistemu Grada Beča i kopirali oko 26.000 internih dokumenata sa podacima gotovo 6.000 ljudi. Među ugroženima je oko 2.000 zaposlenih u gradskoj upravi, približno 2.900 građana i više od 800 saradnika i izvođača angažovanih na gradskim poslovima, objavio je „ORF“.
U najvećem broju slučajeva ukradeni su imena i imejl adrese, ali su pojedini dokumenti sadržali i osetljivije informacije, poput brojeva bankovnih računa – IBAN-a – i podataka o danima provedenim na bolovanju. Ukupno je kopirano oko devet gigabajta podataka sa interne platforme na kojoj su čuvane informacije o obukama i različitim projektima.
Bečka gradska uprava je prve informacije o napadu dobila 9. septembra preko austrijskog Centra za reagovanje na računarske incidente, CERT-a. Pristup bezbednosnom propustu navodno je prethodno ponuđen na prodaju na jednom internet forumu. Grad je potom, zajedno sa Direkcijom za državnu bezbednost i obaveštajne poslove, pronašao i zatvorio ranjivo mesto u sistemu.
Prema navodima gradskog šefa za informacione tehnologije Klemensa Himpelea, napadači nisu preuzeli kontrolu nad korisničkim nalozima niti nad celokupnim gradskim sistemom. Za sada nema dokaza da su ukradeni podaci objavljeni, a od Grada Beča nije tražen otkup. Slučaj je prijavljen nadležnom organu za zaštitu podataka, dok će svi identifikovani građani, zaposleni i saradnici biti pojedinačno obavešteni.
„Možemo samo da se izvinimo“, rekao je Himpele. Opoziciona Austrijska narodna partija zatražila je potpunu istragu i odgovor na pitanje da li je propust mogao ranije da bude otkriven. Zatvaranje bezbednosne rupe jeste prvi korak, ali ne rešava posledice: kada podaci o bankovnim računima i bolovanjima jednom dospeju u tuđe ruke, građanima nije dovoljno samo saopštiti da sistem ponovo radi.
Zabranjeno je preuzimanje, kopiranje ili prenošenje teksta, dela teksta ili fotografija sa sajta vesti-online.com bez izričitog navođenja izvora i aktivnog linka ka originalnom tekstu na našem sajtu.
Svako kršenje ovog pravila biće smatrano povredom autorskih prava i biće prijavljeno u skladu sa zakonom.
