Bộ Tư pháp Séc vô tình để lộ mã số định danh cá nhân trong cơ sở dữ liệu đăng ký kinh doanh

Bộ Tư pháp Séc đã vô tình cho phép truy cập mã số định danh cá nhân của những người có tên trong các doanh nghiệp hoặc hội đoàn đã đăng ký thông qua phiên bản thử nghiệm của hệ thống đăng ký kinh doanh. Sau khi nhận được cảnh báo, cơ quan này đã đóng hệ thống và bắt đầu điều tra sự cố. Cơ sở dữ liệu nói trên chứa thông tin của khoảng 2 triệu người.

Ngoài các thông tin vốn được công khai như thành viên cơ quan quản lý doanh nghiệp hay báo cáo tài chính, hệ thống trong giai đoạn thử nghiệm còn làm lộ dữ liệu cá nhân. Trang tin iRozhlas đưa tin về sai sót này hôm thứ Ba, sau khi thông báo cho Bộ Tư pháp.

Vấn đề nằm ở việc hệ thống gửi kèm mã số định danh cá nhân và mã AIFO — mã định danh cá nhân được sử dụng trong từng lĩnh vực hành chính — cùng với các dữ liệu khác. Những thông tin này không hiển thị trực tiếp trên trang web nhưng được cung cấp khi người dùng gửi truy vấn, do đó có thể bị thu thập hàng loạt.

Tương tự, phiên bản thử nghiệm còn cho phép truy cập các tài liệu trong kho hồ sơ đăng ký, kể cả những tài liệu không thuộc diện công khai. Người dùng chỉ cần thay đổi mã số định danh được gán cho tài liệu khi hồ sơ được đưa vào hệ thống.

Bộ Tư pháp đã được cảnh báo về hai lỗi lập trình trên vào thứ Sáu tuần trước và nhanh chóng đóng phiên bản thử nghiệm.

“Thời gian tồn tại của lỗi trong hệ thống, nguyên nhân, số lượng người bị ảnh hưởng và việc dữ liệu của những người này có thực sự bị thu thập hay không hiện đều đang được điều tra”, người phát ngôn Bộ Tư pháp Vladimír Řepka cho biết. Theo ông, bộ cũng đang xem xét liệu có xảy ra sai sót từ phía công ty cung cấp hệ thống Asseco hay không.

Cơ quan An ninh mạng quốc gia và Cơ quan Bảo vệ dữ liệu cá nhân Séc cũng đã được thông báo về vụ việc.

Nguồn Novinky