Baza s osobnim podacima više od pet milijuna građana Srbije bila je tijekom proteklog tjedna javno dostupna na službenoj stranici tamošnje Agencije za privatizaciju. U toj instituciji tvrde da oni nisu objavili podatke već da je u pitanju hakerski napad.
Fondacija Share objavila je da su bili javno dostupni osobni podaci 5.190.396 građana Srbije i da je u pitanju evidencija nositelja prava besplatnih dionica koju vodi Agencija za privatizaciju.
Veličina tekstualne baze s osobnim podacima je 1,22 gigabajta, što predstavlja ogromnu količinu podataka koji su ostavljeni tako da im svatko može pristupiti, preuzeti ih i potencijalno zlouporabiti.
Fondacija navodi da nije htjela alarmirati javnost dok baza ne bude uklonjena s Interneta zbog čega su kontaktirali ured Povjerenika za informacije od javnog značaja i zaštitu osobnih podataka, iz kojeg su hitno reagirali povodom ovog slučaja.
Pristup bazi je onemogućen u petak, 12. prosinca tijekom popodnevnih sati, nakon što su prikupljeni dokazi i o svemu obaviještena Agencija za privatizaciju.
APR: U pitanju hakerski napad
Agencija za privatizaciju tvrdi da nije objavila ove podatke več da se sumnja da je u konkretnom slučaju najverovatnije došlo do ilegalnog (hakerskog) upada na server APR-a na kojem se oni nalaze.
“Odmah po saznanju za nelegalan upad i po zahtevu Poverenika za zaštitu informacija, Agencija je u potpunosti zatvorila pristup tim podacima. Dokumenti o preduzećima (kompanijski profili, ugovori i sl.) su javni dokumenti i oni su bili dostupni na sajtu Agencije za privatizaciju”, istriče se u saopštenju.
Takođe se dodaje da će o ovom upadu biti obavešteni nadležni istražni organi.
