Két állami cég megköszönte a fiatal etikus hackernek, hogy szólt a hibákról

A MÁV és a Szerencsejáták Zrt. megköszönte a 18 éves fiúnak, hogy szólt az észlelt hibákról. A BKK – T-Systems tandem feljelentette a fiatalt.

A MÁV-nál és a Szerencsejáték Zrt-nél is talált hibákat az a 18 éves fiatal tavaly, aki a napokban a BKK új online értékesítési felületén is belefutott biztonsági résekbe az RTL Klub Híradója szerint.

A MÁV és a Szerencsejáték Zrt. állami szervezet, ehhez képest mindkét cég megköszönte egy-egy levélben a fiatalnak, hogy felhívta a figyelmüket a problémára, és hozzátették, ki fogják javítani a hibákat. 

A BKK – T-Systems tandemnek ez nem sikerült, mert miután levelet írt a BKK-nak a fiatal etikus hacker, hogy 50 forintért sikerült e-jegyet vennie, a T-Systems feljelentette, a BKK vezérigazgatója pedig sajtótájékoztatón ment neki. 

Az elemi felháborodás hatására lassan rájöttek a két cégnél, hogy valamit rosszul csináltak, de addigra mindegy volt, az új jegyrendszer – melyet három hónap alatt készítettek el, és fél nap jutott a tesztelésére a sajtóhírek szerint – pár nap alatt megadta magát. 

Az ellenzéki pártok szerint minimum hűtlen kezelés gyanúját veti fel a BKK e-jegyrendszere és a mögötte álló informatikai rendszer súlyos hibája, ahonnan közel 3500 felhasználó adatai (jelszó, teljes név, a regisztráláshoz szükséges igazolvány típusa és száma) szivároghattak ki. A Nemzeti Adatvédelmi és Információszabadság Hivatala vizsgálatot rendelt el az ügyben.

(Címlapi kép: MTI/Balogh Zoltán)