Nije zvanično saopšteno koliko je korisničkih podataka ukradeno iz baze Telekoma Srbija, niti koji su tačno podaci kompromitovani. Andrej Petrovski, tehnički direktor Share fondacije, za portal N1 ističe da je najvažnije da nadležne institucije utvrde da li su i na koji način ugroženi lični podaci građana.
Telekom Srbija je potvrdio da je došlo do krađe, navodeći da je reč o „manjem delu podataka“ iz baze korisnika usluge satelitske televizije m:SAT tv. Ipak, nisu precizirali broj pogođenih korisnika niti koje su informacije kompromitovane. Prema ranijim navodima sajta dailydarkweb.net, moguće je da je obuhvaćeno oko 160.000 korisničkih zapisa, uključujući imena, adrese, datume rođenja, brojeve telefona i JMBG.
“Korisnici Telekoma, za početak, treba da se obrate Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti”, kaže za portal N1 Andrej Petrovski, tehnički direktor Share fondacije u okviru koje postoji i Centar za prevenciju bezbednosnih rizika u IKT sistemima SHARE CERT, odgovarajući na pitanje – šta da rade korisnici koji smatraju da su im lični podaci ugroženi.
On naglašava da je zadatak Poverenika da sprovede inspekcijski nadzor i utvrdi da li je došlo do povrede podataka.
“Ne možemo to da znamo ovako paušalno, to mora da utvrdi nadležna institucija”, objašnjava Petrovski, dodajući da svi koji sumnjaju na ugrožavanje svojih prava treba da se obrate toj instituciji.
Kao sledeću instancu navodi Ministarstvo informisanja i telekomunikacija, koje takođe treba da ispita slučaj.
“Telekom Srbija je informacioni sistem od posebnog značaja, oni su kritična infrastruktura u državi, zbog usluga koje pružaju i zbog njihovog značaja u funkcionisanju društva. Tako da i ministarstvo treba da izvrši inspekcijski nadzor i utvrdi da li je Telekom ispunio sve preduslove propisane zakonom da se zaštiti od ovakvih napada”, navodi Petrovski.
On dodaje da ministarstvo mora da reaguje po službenoj dužnosti i da utvrdi da li je postojala odgovornost kompanije.
“Telekom defakto jeste pod napadom – treba utvrditi da li je bilo Telekomove odgovornosti da se taj napad desi, i da li su mogli da ga spreče, ali to moraju nadležne ustanove da utvrde”, navodi naš sagovornik.
Slučaj je prijavljen Tužilaštvu za visokotehnološki kriminal, koje treba da utvrdi sve okolnosti incidenta. Petrovski ističe i da Telekom ima obavezu da obavesti korisnike o tome šta se dogodilo i koji su podaci eventualno ugroženi.
“Ima podatke o korisnicima mobilnih usluga, o njihovoj lokaciji. Telekom zna gde se nalazi svaki njihov korisnik u bilo kom trenutku… Da li su neki drugi podaci možda još ugroženi, koliko su napadači imali pristup podacima, i da li je to samo konkretno jedna usluga ili se prelilo i na druge stvari… To mora ozbiljno da se utvrdi”, ukazuje naš sagovornik.
Dodaje da obaveštavanje korisnika ne mora biti individualno, već može biti i javno, ali uz jasne informacije.
“Može i javno da obavesti korisnike šta se tačno dogodilo. Sad, pitanje je da li znaju šta se tačno dogodilo? Ako ne znaju – moraju da saznaju”, ukazuje Petrovski.
Na pitanje o mogućim zloupotrebama podataka, poput fišing napada ili krađe identiteta, Petrovski potvrđuje da takav rizik postoji.
“Apsolutno. Jer, njihovi podaci jesu kompromitovani, ali zavisi od koga i koji su tačno podaci kompromitovani”, zaključuje on.
Podsetimo, Telekom Srbija je naveo da su ih počinioci kontaktirali sa ciljem iznude, nakon čega je slučaj prijavljen Odeljenju za visokotehnološki kriminal MUP-a.
“S obzirom na to da su nas počinioci ovog dela kontaktirali sa ciljem da nas ucenjuju, komunikacija sa njima vođena je u koordinaciji sa MUP i prema njihovim instrukcijama, kako bi počinioci bili što brže identifikovani i pronađeni”, naveo je Telekom u saopštenju.
Iz kompanije poručuju da sarađuju sa policijom na rasvetljavanju slučaja i naglašavaju da funkcionisanje telekomunikacionih usluga nije ugroženo.
“Bezbednost telekomunikacionih servisa nije ugrožena i sve usluge pruža neometano”, naveo je državni teleoperator.
Izvor: n1info.rs