Τρύπα ασφαλείας στο gov.gr Wallet: έξι μήνες εκτεθειμένα προσωπικά δεδομένα πολιτών ;;

Ανακαλύψτε περισσότερα άρθρα στα αποτελέσματα αναζήτησης

Προσθήκη του VoiceNews στην Google

Θα μας ζηλέψουν πάλι οι Ιάπωνες και θα ζητήσουν τα… ψηφιακά μας φώτα. Γιατί, όπως φαίνεται, το ελληνικό ψηφιακό κράτος δεν παράγει μόνο εφαρμογές και πιστοποιητικά, αλλά και τρύπες ασφαλείας που μπορούν να μένουν ανοιχτές επί μήνες, ακόμη και σε εφαρμογές που περιέχουν ταυτότητες, διπλώματα οδήγησης, κωδικούς και προσωπικά δεδομένα πολιτών.

Σοβαρά ερωτήματα προκαλεί η αποκάλυψη ότι το ψηφιακό πορτοφόλι του gov.gr φέρεται να λειτουργούσε επί περίπου έξι μήνες με κενό ασφαλείας που αφορούσε συσκευές Android. Σύμφωνα με τις πληροφορίες, η συγκεκριμένη ευπάθεια θα μπορούσε να δώσει τη δυνατότητα σε επιτήδειους να παρεισφρήσουν στην εφαρμογή και να αποκτήσουν πρόσβαση σε ευαίσθητα στοιχεία, κωδικούς και προσωπικά δεδομένα Ελλήνων πολιτών.

Το ζήτημα γίνεται ακόμη πιο σοβαρό, καθώς το gov.gr Wallet δεν είναι μια απλή εφαρμογή καθημερινής χρήσης. Πρόκειται για το ψηφιακό πορτοφόλι μέσα από το οποίο οι πολίτες έχουν πρόσβαση σε κρίσιμα έγγραφα και υπηρεσίες, όπως το δίπλωμα οδήγησης, η αστυνομική ταυτότητα, το fuel pass και άλλα σημαντικά πιστοποιητικά του Δημοσίου. Με άλλα λόγια, η συγκεκριμένη εφαρμογή συνδέεται άμεσα με την ψηφιακή ταυτότητα του πολίτη και τη διαχείριση προσωπικών του δεδομένων.

Η τρύπα ασφαλείας φέρεται να δημιουργήθηκε κατά τη διάρκεια αναβάθμισης της εφαρμογής και παρέμεινε ανοιχτή για μεγάλο χρονικό διάστημα. Σύμφωνα με όσα έχουν γίνει γνωστά, το πρόβλημα έκλεισε μόλις στις 22 Απριλίου, δηλαδή περίπου έξι μήνες μετά την εμφάνισή του.

Ακόμη μεγαλύτερη εντύπωση προκαλεί το γεγονός ότι ένας ειδικός της πληροφορικής φέρεται να χρειάστηκε μόλις 75 λεπτά για να εντοπίσει το συγκεκριμένο κενό ασφαλείας. Το στοιχείο αυτό εντείνει τα ερωτήματα για το πώς μια τόσο κρίσιμη ευπάθεια πέρασε απαρατήρητη από τους μηχανισμούς ελέγχου του υπουργείου Ψηφιακής Διακυβέρνησης και γιατί χρειάστηκε τόσος χρόνος μέχρι να διορθωθεί.

Σε μια περίοδο όπου η Πολιτεία προβάλλει διαρκώς την πρόοδο του ψηφιακού κράτους, η κυβερνοασφάλεια δεν μπορεί να αντιμετωπίζεται ως τεχνική λεπτομέρεια. Όταν μια εφαρμογή συγκεντρώνει ταυτότητες, διπλώματα, πιστοποιητικά και άλλα κρίσιμα δεδομένα πολιτών, η προστασία της δεν είναι θέμα επικοινωνίας, αλλά βασική υποχρέωση.

Η υπόθεση αφήνει ανοιχτά κρίσιμα ερωτήματα: ποιος εντόπισε την τρύπα ασφαλείας, πόσοι πολίτες ενδέχεται να επηρεάστηκαν, αν υπήρξε πραγματική πρόσβαση σε προσωπικά δεδομένα και γιατί το πρόβλημα δεν είχε εντοπιστεί νωρίτερα από τους αρμόδιους ελέγχους. Μέχρι να δοθούν πειστικές απαντήσεις, το αφήγημα περί πλήρως ασφαλούς ψηφιακής διακυβέρνησης δέχεται ένα ακόμη σοβαρό πλήγμα.