Ominięto zabezpieczenia autoindeksów
Nieznanym osobom udało się ominąć mechanizmy zabezpieczające funkcję wyszukiwania właścicieli pojazdów w kilku szwajcarskich kantonach. W efekcie automatycznie pobrano dane właścicieli samochodów – numery rejestracyjne, a także imiona i nazwiska oraz adresy.
Chodzi o dane z kantonów Argowia, Lucerna, Szafuza, Vaud i Zug. Zgodnie ze szwajcarskimi przepisami informacje te muszą być publicznie dostępne, o ile właściciel pojazdu nie zablokował możliwości ich udostępniania.
Problem dotyczy danych dostępnych za pośrednictwem tzw. autoindeksów kantonalnych. Nie objął natomiast portalu eautoindex prowadzonego przez Stowarzyszenie Urzędów Ruchu Drogowego (asa).
Doszło do prób szantażu
Skala pobranych informacji budzi obawy o ich dalsze wykorzystanie. Kantony poinformowały o sprawie we wspólnym komunikacie. „W związku z pobieraniem danych doszło już do prób szantażu wobec operatora autoindeksu oraz kantonu Vaud” – przekazano.
Wszystkie pięć kantonów podjęło działania prawne. Część z nich już złożyła zawiadomienia na policję, a pozostałe zamierzają to zrobić.
Dane mogą ułatwić oszustwa
Władze ostrzegają, że masowe zgromadzenie informacji o właścicielach samochodów może ułatwić ich późniejsze wykorzystanie w celach przestępczych. „Możliwe są na przykład wyglądające bardzo wiarygodnie wezwania do zapłaty za rzekome mandaty, opłaty, kontrole pojazdów lub zagraniczne opłaty drogowe” – ostrzegają kantony.
Oszust może dzięki zgromadzonym danym przygotować wiadomość, która będzie wyglądała jak korespondencja od urzędu. Znajomość numeru rejestracyjnego, nazwiska i adresu właściciela może dodatkowo zwiększyć wiarygodność takiego przekazu.
Szwajcarskie władze apelują o ostrożność
Kantony zalecają szczególną ostrożność wobec niespodziewanych listów, e-maili i wiadomości SMS. „Szczególną ostrożność należy zachować, gdy odbiorca jest wzywany do szybkiej zapłaty, proszony o podanie danych osobowych lub finansowych albo kierowany za pośrednictwem linków do formularza, w którym ma wprowadzić swoje dane” – podkreślono.
W razie wątpliwości zaleca się bezpośredni kontakt z właściwym urzędem. Należy korzystać przy tym wyłącznie z oficjalnych danych kontaktowych, a nie z numerów telefonów, adresów e-mail czy linków podanych w podejrzanej wiadomości.
Właściciele mogą zablokować dostęp do swoich danych
Właściciele pojazdów mogą bezpłatnie zablokować publiczne udostępnianie swoich danych. W tym celu należy skontaktować się z urzędem komunikacji drogowej właściwym dla kantonu zamieszkania. Możliwość taką oferują obecnie wszystkie kantony objęte incydentem: Argowia, Lucerna, Szafuza, Vaud i Zug.
Jednocześnie operator odpowiedzialny za działanie autoindeksu wprowadził dodatkowe techniczne ograniczenia dostępu. „Przedsiębiorstwo odpowiedzialne za działanie systemu wprowadziło dodatkowe techniczne ograniczenia dostępu i sprawdza dalsze możliwości zastosowania środków ochronnych” – zaznaczono we wspólnym komunikacie.
Źródło: 20min
Zdjęcie: magnific
