Za únik dat organizátoři hackathonu na známky pokutu nedostali, úřad je jen napomenul

Radek Dragoun Radek Dragoun
4. 3. 2020 18:50
Organizátoři hackathonu, na němž skupina dobrovolníků v reakci na předraženou státní zakázku naprogramovala zdarma e-shop na dálniční známky, nedostali pokutu za bezpečnostní chybu, kvůli níž unikly osobní údaje lidí, kteří si symbolickou známku zakoupili. Hacker, který údaje zveřejnil, se za svůj čin omluvil. Organizátoři akce tak na něj zatím nepodají trestní oznámení, jak původně plánovali.
Foto: Libor Fojtík

Za uniklá jména, e-maily, telefonní čísla a registrační značky aut prvních zákazníků, kteří si krátce po spuštění stránky Férznámka.cz vyzkoušeli nákup pomyslné dálniční známky, organizátoři hackathonu pokutu platit nebudou. "Společnost, která byla v daném případě správcem osobních údajů, dostala v rámci vedeného správního řízení napomenutí," řekl mluvčí Úřadu pro ochranu osobních údajů Vojtěch Marcín.

K úniku dat došlo krátce poté, co dobrovolníci po dvou dnech nepřetržité práce stránky spustili. Hacker využil triviální bezpečnostní chyby a zveřejnil údaje o zhruba dvou stovkách lidí. Zhruba po hodině vývojáři chybu opravili a k dalšímu úniku dat již nedošlo.

Identitu zloděje dat organizátoři od začátku znali. Po konzultaci s právníky tak plánovali, že na něj podají trestní oznámení. Útočník se však nakonec organizátorům sám ozval a za svůj čin se omluvil.

"Prosil nás, ať trestní oznámení nepodáváme. Takže jsme zatím od toho upustili, protože si dostatečně uvědomil, že to z jeho strany nebylo etické. Když přišel na naši chybu, měl nás na ni upozornit, a ne chybu využít a zveřejnit seznam lidí s jejich údaji," řekl hlavní organizátor hackathonu Tomáš Vondráček.

Momentálně však ještě celou věc řeší s právníky. Pokud se ukáže, že je jeho povinností trestní oznámení podat, stejně tak učiní. "Nemám chuť se mu mstít, ale pokud dostanu informaci, že jsem povinný to oznámit, tak to udělám," vysvětluje Vondráček.

"Jako nezamčené auto, které zloděj ukradl"

Únik dat nebyl jediný útok, kterému systém vyvinutý dobrovolníky čelil. Krátce po spuštění stránek se je někteří další útočníci pokoušeli shodit. Vondráček tvrdí, že totožnost minimálně jednoho takového člověka rovněž znají. Ani na něho však nakonec nechce podávat trestní oznámení. "Jelikož s tím přestal, tak jsme to dál neřešili, protože tam nedošlo k úniku žádných informací a šlo pouze o snahu web shodit," řekl Vondráček.

Majitel digitální agentury Actum už na konci ledna přiznal, že k úniku dat došlo nepozorností programátorů, kteří byli po dvoudenní nonstop práci pod tlakem unavení, a systém měl být lépe zabezpečený. Situaci pak přirovnal k sice zavřenému, ale nezamčenému autu, které zloděj ukradl.

Vondráček přišel s nápadem na hackathon poté, co média upozornila na to, že stát hodlá za IT systém na dálniční známky a jeho čtyřletý provoz zaplatit firmě Asseco Central Europe 401 milionů korun bez DPH. Na Vondráčkovu výzvu na sociální síti LinkedIn se ozvala stovka dobrovolníků, kteří se dohodli na tom, systém za víkend naprogramovat, protože jim zakázka připadala výrazně předražená.

Několika desítkám dobrovolníků se podařilo e-shop spustit po 49 hodinách nepřetržité práce, řada z nich během víkendu spala jen několik málo hodin. Lidé si na něm od té doby mohou pomyslnou dálniční známku koupit za symbolickou jednu, dvě nebo tři koruny (denní, měsíční, roční) a tím přispět na dobročinné účely. 

Zakázka, kterou stát po kritice nakonec zrušil, stála místo ministra dopravy Vladimíra Kremlíka. Resort od té doby řídí Karel Havlíček (oba za ANO), který je zároveň i ministrem průmyslu a obchodu.

 

Právě se děje

Aktualizováno před 7 minutami

Na Aljašce udeřilo zemětřesení, úřady varovaly před tsunami

Na Aljašce udeřilo silné zemětřesení - podle americké geologické služby (USGS) dosáhlo síly až 8,2 stupně. Úřady ve čtvrtek kvůli otřesům vydaly varování před tsunami v oblasti, později ho zrušily. Na některých místech Aljašky lidé zaznamenali malé vlny, které měřily zhruba 0,3 metru nad úrovní přílivu, informovala agentura Reuters, podle níž nejsou zatím hlášeny oběti ani škody.

"Je to v tomhle případě opravdu štěstí, protože 8,2 (stupně) je dostatečně silné pro vznik velké vlny, obzvláště v této oblasti," konstatoval později Dave Snider z amerického národního střediska pro varování před cunami (NTWC). Několik pobřežních komunit bylo nicméně evakuováno

Zdroj: ČTK
před 32 minutami

Zeman chce poskytnout pomoc spolupracovníkům armády v Afghánistánu, hrozí jim nebezpečí

Prezident Miloš Zeman doporučil poskytnout pomoc spolupracovníkům české armády v Afghánistánu. Řekl to ministrovi obrany Lubomíru Metnarovi (za ANO) při jejich nedávném setkání, informoval ve čtvrtek na Twitteru mluvčí hlavy státu Jiří Ovčáček. Jakýkoliv odklad rozhodnutí o poskytnutí pomoci může podle Zemana vést ke smrti afghánských spolupracovníků a dalších členů pomocného personálu české armády. O poskytnutí pomoci bude v pátek jednat vláda.

Pomocí spolupracovníkům českých vojáků v Afghánistánu se ministři zabývali už tento týden v pondělí. Metnar dostal za úkol do pátečního zasedání zapracovat připomínky.

Zeman se obává toho, že afghánským spolupracovníkům českých vojáků hrozí zavraždění postupujícím islamistickým hnutím Tálibán. "Prezident republiky se domnívá, že jakékoli odklady příslušného rozhodnutí mohou vést k tomu, že zradíme zhruba padesát pomocníků a dalších členů pomocného personálu a odsoudíme je na smrt," uvedl mluvčí Hradu.

Web týdeníku Respekt v úterý uvedl, že plán má na poslední chvíli zachránit životy několika desítek Afghánců, nejčastěji tlumočníků. Právo v úterý napsalo, že pomoc se má týkat asi 30 Afghánců a jejich rodin.

Zdroj: ČTK
Aktualizováno před 58 minutami

U letiště ve Frýdlantu nad Ostravicí při vzletu spadlo ultralehké letadlo, pilot je zraněný

U letiště ve Frýdlantu nad Ostravicí na Frýdecko-Místecku ve čtvrtek zřejmě při vzletu spadlo ultralehké letadlo. Byl v něm pouze pilot, muž ročníku 1955, který byl se zraněními transportován do nemocnice v Ostravě. Letadlo po nehodě vzplálo, řekla policejní mluvčí Eva Michalíková.

Policie se o nehodě dozvěděla okolo 10:30. Letoun havaroval na volném prostranství v blízkosti letiště ve frýdlantské části Lubno.

Malé letadlo ve čtvrtek dopoledne spadlo také u Jablonné nedaleko Příbrami. Jeho pilot při neštěstí zahynul.

Zdroj: ČTK
před 1 hodinou

Privatizace Arenbergerova bytu proběhla v pořádku, policie případ odložila

Policie odložila případ prodeje bytu v Bolzanově ulici v Praze 1 bývalému ministru zdravotnictví Petru Arenbergerovi. Jak v tiskové zprávě informoval mluvčí policie Jan Daněk, kriminalisté při prošetření nezjistili žádný trestný čin. Praha 1 na přelomu let 2018 a 2019 prodala Arenbergerovi byt s ordinací o rozloze téměř 250 metrů čtverečních za 11,5 milionu korun. Postup kritizuje například tehdejší starosta Prahy 1 Pavel Čižinský (Praha 1 Sobě).

Podnět na policii podle svého vyjádření podal pirátský zastupitel a předseda kontrolního výboru Prahy 1 David Bodeček. Policii podle něj radnice poskytla více než stovku dokumentů. Bodeček dodal, že privatizaci se ještě bude zabývat kontrolní výbor a následně zastupitelstvo Prahy 1. "Aniž bych chtěl předjímat rozhodnutí kolektivních orgánů Prahy 1, osobně jsem od samotného začátku toho názoru, že po procesní stránce privatizační proces proběhl v pořádku," uvedl Bodeček.

"Ke konkrétní osobě se vyjádřit nemůžu, nicméně mohu potvrdit, že jsme případ prověřování privatizace jednoho z bytů v Bolzanově ulici uložili ad acta. Šetřením všech okolností kriminalisté zjistili, že se v této souvislosti nestal žádný trestný čin," uvedl k tomu policejní mluvčí Daněk.

Zdroj: ČTK
Další zprávy