2009. március 5. 17:58
A jelentés szerint kizárható a külső támadás.
A jelentés szerint a működési zavarok, amelyeknél kizárható a külső támadás, az érintett felhasználóknak okozott kellemetlenségen kívül adatvesztést, visszaállíthatatlan adatmódosulást, anyagi kárt nem okoztak. Az események miatt mind az OEP-nél, mind a Központi Rendszert működtető Miniszterelnöki Hivatalnál intézkedési terv készült a hasonló esetek bekövetkezésének megakadályozására.
A jelentés szerint az első működési zavart január 19-én tapasztalták az OEP rendszerében. A nem megfelelően tesztelt programmódosítás miatt bekövetkezett hiba csaknem 1 millió nyugdíjast érintett, ugyanis a rendszer rövid ideig azt mutatta, hogy ők a tb potyautasainak minősültek. Bár még aznap kicserélték a hibás programmodult, 3 napig tartott az adatok helyreállítása. "A fejlesztő cég a tesztelés hiányosságai miatti felelősséget elismerte, a belső vizsgálat megállapította a felelősök körét is" - áll a felügyelő jelentésében.
A második eset egy nappal az előző után következett be, amikor is az adó és járulékbefizetés határnapján a nagy számú felhasználó miatt gyorsított üzemmódra állították át az Ügyfélkaput. Ebben az üzemmódban azonban több funkció nem működött, mint a vizsgálat során kiderült, azért nem, mert a tesztelők korábban elfelejtették ezeket visszaállítani. Bár a hiba nem járt sem adatvesztéssel, sem illetéktelen hozzáféréssel, az informatikáért felelős kormánybiztos január 30-án levelet írt a rendszert üzemeltető Kopint-Datorg Zrt. vezérigazgatójának, hogy felhívja a figyelmét a feltárt hiányosságokra.
A jelentés szerint az első működési zavart január 19-én tapasztalták az OEP rendszerében. A nem megfelelően tesztelt programmódosítás miatt bekövetkezett hiba csaknem 1 millió nyugdíjast érintett, ugyanis a rendszer rövid ideig azt mutatta, hogy ők a tb potyautasainak minősültek. Bár még aznap kicserélték a hibás programmodult, 3 napig tartott az adatok helyreállítása. "A fejlesztő cég a tesztelés hiányosságai miatti felelősséget elismerte, a belső vizsgálat megállapította a felelősök körét is" - áll a felügyelő jelentésében.
A második eset egy nappal az előző után következett be, amikor is az adó és járulékbefizetés határnapján a nagy számú felhasználó miatt gyorsított üzemmódra állították át az Ügyfélkaput. Ebben az üzemmódban azonban több funkció nem működött, mint a vizsgálat során kiderült, azért nem, mert a tesztelők korábban elfelejtették ezeket visszaállítani. Bár a hiba nem járt sem adatvesztéssel, sem illetéktelen hozzáféréssel, az informatikáért felelős kormánybiztos január 30-án levelet írt a rendszert üzemeltető Kopint-Datorg Zrt. vezérigazgatójának, hogy felhívja a figyelmét a feltárt hiányosságokra.
A harmadik zavar épp amiatt következett be, mert az üzemeltetők javítani akartak az előző hibánál tapasztalt problémákon. A Kopint-Datorg Zrt. szakemberei gyorsítási lehetőséget találtak a rendszer egy állományának módosítása révén, amelyet február 7-én üzembe is állítottak. A jelentés szerint mindezt azonban anélkül tették, hogy egyeztettek volna az Ügyfélkaput működtető Miniszterelnöki Hivatallal, illetve anélkül, hogy élesben tesztelték volna a módosítást.
A mulasztás következtében 5 órán keresztül olyan azonosító keveredés lépett fel, amelynek következtében az a 21 ezer 353 ember, aki az oldalra bejelentkezett, elvileg láthatta egymás személyes adatait. A jelentés felhívja a figyelmet: ha valaki nem volt bejelentkezve az adott időszakban az Ügyfélkapura, annak semmilyen adatához nem lehetett hozzáférni, valamint az adótitok szándékos megsértésére a hiba nem adott lehetőséget.
Kövess minket, és értesülj a friss hírekről a Facebookon is!
Követem