200 ezres tiszás adatbomba robbant – ezt mondja az alkotmányjogász!

Nemrég a 444 arról írt: „több tiszás adatbázis kerülhetett ki, olyanok is szerepelnek rajta, akik le sem töltötték a Tisza Világ appot”. A lap megemlíti a Tisza pártvezetésében megszületett teóriát, miszerint az adatbázist „ellopták a párttól, vagyis nem IT-s feltörésről van szó.” Ehhez képest a lap azt is megjegyzi, hogy „beszéltünk olyannal is, aki hosszas gondolkodás után rájött, hogy a listázós térképen szereplő címét, ahol évek óta nem él, a tiszás webshopban adta meg régebben, amikor rendelt egy karkötőt. Ez viszont arra utal, hogy a Tisza törvényellenesen összekapcsolhatta a különféle adatbázisokat, és például a webshopban megadott adatokat pártszervezésre használta. Ifj. Lomnici Zoltán a tiszás adatszivárgásról nyilatkozott lapunknak, akitől azt kérdeztük:

• Milyen adatvédelmi aggályokat vet fel egy ukrán cég bevonása a fejlesztésbe?
• Milyen szabályok vonatkoznak a pártok adatkezelésére, milyen adatokat kezelhetnek és milyeneket nem?

Tisza Világ app ukrán fejlesztővel

Jó két hete a valaha volt legnagyobb, adatvédelemmel kapcsolatos adatszivárgási botrány érte el a Tisza Pártot: 200 ezer felhasználó érzékeny, személyes adatai kerültek nyilvánosságra, akik letöltötték a Tisza Világ mobilapplikációt és regisztráltak. A személyes adatok között szerepel a felhasználók teljes neve, lakcíme, az email címe, az érintett választókerület, a regisztráció időpontja, sőt még a felhasználók jogosultságairól is szerepelnek információk a listán.

Ahogy arról a Mandiner is beszámolt, 

Az adminok között található Myroslav Tokar, aki a LinkedIn adatai szerint ungvári illetőségű webfejlesztő, jelenleg a PettersonApps nevű ukrán cégnél dolgozik, amely mobilalkalmazások fejlesztésére szakosodott és több mint száz embert foglalkoztat.

A PettersonApps vezérigazgatója Oleh Ostroverkh, aki Facebook-profilja szerint Zelenszkij támogatójának vallja magát, és a Defence Robotics UA nevű civil szervezet felügyelőbizottsági tagja. Ez az NGO szoros kapcsolatot ápol az ukrán hadsereg „Da Vinci Wolves” zászlóaljával, különösen földi drónok fejlesztése, alkalmazása és harcászati tesztelése terén.

A helyzet súlyosságát tovább növeli, hogy az applikációból néhány héttel ezelőtt még csak közel húszezer felhasználó személyes adatai kerültek nyilvánosságra, majd ez a szám megtízszereződött.

Az Index egyik olvasója hívta fel a figyelmet a rendkívül súlyos adatszivárgásra, miután a Redditen egy, az applikációból származó adatokra mutató linket tartalmazó bejegyzést talált. Később interaktív térképre is került, hogy hol mennyi tiszás van, erről itt írtunk (a térképet nem hoztuk le, és be sem linkeltük).

Ismétlődő problémák az adatkezeléssel

A Tisza Párt számára különösen kellemetlen a mostani eset, mivel nem ez az első alkalom, hogy aktivistáik adatait nem sikerült biztonságosan kezelni. Júniusban számoltunk be arról, hogy a párt egyik Discord-szerveréről több száz aktivista személyes adata került nyilvánosságra. Magyar Péter akkor azzal érvelt, hogy egy lejárató akcióról van szó, és a Fidesz

Az Átlátszó ugyanakkor több olyan aktivistát is megszólaltatott, akiknek az adatai kiszivárogtak, és mindannyian azt állították, hogy önkéntes szerződést kötöttek a Tisza Párttal. Ez arra utal, hogy az adatok a párttól származhattak. Egyikük elmondta, hogy a szerződés több adatkezelési pontot is tartalmazott, és „van benne olyan adat is, ami szerintem nem szerepelt az önkéntes szerződésben”.

A júniusi eset miatt a Nemzeti Adatvédelmi és Információszabadság Hatóság is vizsgálatot indított.

Kép: képernyőfotó