Za únik dat organizátoři hackathonu na známky pokutu nedostali, úřad je jen napomenul

Radek Dragoun Radek Dragoun
4. 3. 2020 18:50
Organizátoři hackathonu, na němž skupina dobrovolníků v reakci na předraženou státní zakázku naprogramovala zdarma e-shop na dálniční známky, nedostali pokutu za bezpečnostní chybu, kvůli níž unikly osobní údaje lidí, kteří si symbolickou známku zakoupili. Hacker, který údaje zveřejnil, se za svůj čin omluvil. Organizátoři akce tak na něj zatím nepodají trestní oznámení, jak původně plánovali.
Foto: Libor Fojtík

Za uniklá jména, e-maily, telefonní čísla a registrační značky aut prvních zákazníků, kteří si krátce po spuštění stránky Férznámka.cz vyzkoušeli nákup pomyslné dálniční známky, organizátoři hackathonu pokutu platit nebudou. "Společnost, která byla v daném případě správcem osobních údajů, dostala v rámci vedeného správního řízení napomenutí," řekl mluvčí Úřadu pro ochranu osobních údajů Vojtěch Marcín.

K úniku dat došlo krátce poté, co dobrovolníci po dvou dnech nepřetržité práce stránky spustili. Hacker využil triviální bezpečnostní chyby a zveřejnil údaje o zhruba dvou stovkách lidí. Zhruba po hodině vývojáři chybu opravili a k dalšímu úniku dat již nedošlo.

Identitu zloděje dat organizátoři od začátku znali. Po konzultaci s právníky tak plánovali, že na něj podají trestní oznámení. Útočník se však nakonec organizátorům sám ozval a za svůj čin se omluvil.

"Prosil nás, ať trestní oznámení nepodáváme. Takže jsme zatím od toho upustili, protože si dostatečně uvědomil, že to z jeho strany nebylo etické. Když přišel na naši chybu, měl nás na ni upozornit, a ne chybu využít a zveřejnit seznam lidí s jejich údaji," řekl hlavní organizátor hackathonu Tomáš Vondráček.

Momentálně však ještě celou věc řeší s právníky. Pokud se ukáže, že je jeho povinností trestní oznámení podat, stejně tak učiní. "Nemám chuť se mu mstít, ale pokud dostanu informaci, že jsem povinný to oznámit, tak to udělám," vysvětluje Vondráček.

"Jako nezamčené auto, které zloděj ukradl"

Únik dat nebyl jediný útok, kterému systém vyvinutý dobrovolníky čelil. Krátce po spuštění stránek se je někteří další útočníci pokoušeli shodit. Vondráček tvrdí, že totožnost minimálně jednoho takového člověka rovněž znají. Ani na něho však nakonec nechce podávat trestní oznámení. "Jelikož s tím přestal, tak jsme to dál neřešili, protože tam nedošlo k úniku žádných informací a šlo pouze o snahu web shodit," řekl Vondráček.

Majitel digitální agentury Actum už na konci ledna přiznal, že k úniku dat došlo nepozorností programátorů, kteří byli po dvoudenní nonstop práci pod tlakem unavení, a systém měl být lépe zabezpečený. Situaci pak přirovnal k sice zavřenému, ale nezamčenému autu, které zloděj ukradl.

Vondráček přišel s nápadem na hackathon poté, co média upozornila na to, že stát hodlá za IT systém na dálniční známky a jeho čtyřletý provoz zaplatit firmě Asseco Central Europe 401 milionů korun bez DPH. Na Vondráčkovu výzvu na sociální síti LinkedIn se ozvala stovka dobrovolníků, kteří se dohodli na tom, systém za víkend naprogramovat, protože jim zakázka připadala výrazně předražená.

Několika desítkám dobrovolníků se podařilo e-shop spustit po 49 hodinách nepřetržité práce, řada z nich během víkendu spala jen několik málo hodin. Lidé si na něm od té doby mohou pomyslnou dálniční známku koupit za symbolickou jednu, dvě nebo tři koruny (denní, měsíční, roční) a tím přispět na dobročinné účely. 

Zakázka, kterou stát po kritice nakonec zrušil, stála místo ministra dopravy Vladimíra Kremlíka. Resort od té doby řídí Karel Havlíček (oba za ANO), který je zároveň i ministrem průmyslu a obchodu.

 

Pokud jste v článku zaznamenali chybu nebo překlep, dejte nám, prosím, vědět prostřednictvím kontaktního formuláře. Děkujeme!

Právě se děje

před 2 hodinami

Zemřel fotograf František Dostál, proslul souborem Letní lidé z říční plovárny

Ve věku 84 let zemřel toto pondělí fotograf František Dostál, dokumentarista a reportér, který zachycoval absurditu všedního dne i neobyčejných setkání. Informovala o tom jeho partnerka Alena Vykulilová. Dostálovým nejslavnějším souborem je kolekce Letní lidé, který vytvořil mezi roky 1968 až 1990 ve Zlenicích na řece Sázavě. Dokumentoval v něm přes dvě desítky let rekreace obyčejných lidí na říční plovárně.

František Dostál se narodil roku 1938 v pražských Vršovicích, které se také staly jeho prvotní inspirací. Fotit začal v 60. letech, publikoval v řadě periodik. Námětem jeho tvorby byli především lidé pražských ulic a posázavští trampové, k nimž sám patřil. Pro jeho dílo byl typický jemný humor, často těžící z absurdních setkání nesourodých prvků na jednom obrazu.

Přestože se Dostál fotografii věnoval výhradně jako amatér, patří se svými více než 20 knižními tituly, bezpočtem novinových a magazínových ilustrací i bezmála 70 výstavami k nejpublikovanějším českým fotografům.

Studoval na průmyslové škole strojnické v letech 1953 až 1957, kde se poprvé seznámil s fotografií. V mládí byl aktivním sportovcem. Jako dorostenec se stal držitelem československého rekordu ve sprinterské štafetě a skákal do výšky. Téměř do důchodu pracoval jako konstruktér obráběcích strojů ve firmě Škoda Plzeň se sídlem v Praze.

Za výstavní aktivitu se stal členem mnoha fotoklubů - v Argentině, Brazílii, Jugoslávii, Německu, Polsku, Velké Británii, získal řadu čestných titulů a více než stovku ocenění. Roku 2008 obdržel cenu ministerstva kultury za celoživotní přínos amatérské fotografii.

Zdroj: ČTK
Další zprávy