Technológia

Súlyos adatbiztonsági botrány Magyarországon: Kiszivárogtak a személyes információk!

2024-10-01

Egy borzalmas hiba következményeként a Switch IT Fejvadász és Tanácsadó Kft. adatbázisa nyilvánosságra került, amely tele van érzékeny személyes információkkal. Sokan ügyvédek, mérnökök és más szakemberek ugyanolyan könnyedén váltak az adatszivárgás áldozataivá; a helyzet igazán lesújtó.

A nyilvánosan elérhető adatbázisban körülbelül hétezer név található, de ez a szám tartalmazza a duplikációkat is. Az adatok legfrissebb példányai 2023 márciusából származnak, a kiszivárgó információkat pedig állítólag egy cég munkatársa véletlenül állította nyilvánossá a tesztelés során.

A történet egy Reddit-felhasználóval kezdődött, aki a saját e-mail címére keresve bukkant rá a szivárogtatott adatbázisra egy kódmegosztó oldalon. Az adatbázis kedvezőtlen visszajelzéseket kapott; a cég Google-profilján azóta felhalmozódtak a kritikák és az egycsillagos értékelések.

A lista túlnyomó többségében informatikusokat tartalmaz, de olyan szakmák képviselői is szerepelnek, mint építészmérnök, jogász, könyvelő, villanyszerelő és lakatos. Az adatbázisban ráadásul sok olyan etikailag megkérdőjelezhető megjegyzés is található, ami nemcsak a munkaerőpiac minősítését befolyásolhatja, hanem a jövőbeli munkalehetőségeket is veszélyeztetheti. Például van, aki nem csupán a szakmai tapasztalatairól, de a kinézetéről és a kommunikációs képességeiről is kritikát kapott.

A név mellett az adatok tartalmazzák az érintettek e-mail címét, telefonszámát, LinkedIn profiljukat, valamint a szakmai tapasztalataikat, beleértve a használt programnyelveket és az angol nyelvtudás szintjét. Egyes esetekben még az is kiderül, hogy az illető hol dolgozik, és hogy nyitott-e más lehetőségekre.

Ez a szivárgás különösen félelmetes, mivel a kiberbűnözők áldozatokat kereshetnek, könnyebbé téve számukra a célzott adathalászatot. Az ilyen adatszivárgások kapcsán érdemes lesz figyelni, hiszen a vállalatoknak szigorúbb biztonsági intézkedéseket kellene bevezetniük, hogy megakadályozzák az ilyen incidenseket a jövőben. Az incidens arra is rávilágít, hogy a személyes adataink védelme mennyire kritikus a digitális világban.