Bocsánatot kért a T-Systems vezérigazgatója az etikus hacker ügyében
Bő egy hete nagy port kavart annak a Budapesttől 300 kilométerre élő etikus hackernek az esete, aki jószándékkal szólt az e-jegyrendszer eléggé súlyos hibájáról, erre feljelentették. A közvélemény annyira igazságtalannak tartja ezt, hogy már tüntetést is szerveztek a 18 éves srácért.
A BKK és a feljelentő T-Systems eddig csak egy rövid közös közleményt adtak ki, amelyben azt írták, hogy "a T-Systems Magyarország az informatikai rendszerét ért jogosulatlan befolyásolás miatt ismeretlen tettes ellen (és nem egy konkrét személy ellen) tett feljelentést".
Azt közölték, hogy a T-Systems Magyarországnak - szigorú belső protokollja szerint - az általa fejlesztett rendszerek védelmében egy adott szintet elérő esemény esetében kötelessége ezt megtenni, így ebben az esetben sem tehettek mást.
De közölték, hogy "a BKK és a T-Systems Magyarország vezérigazgatói sajnálattal értesültek arról, hogy a gyanúsított egy fiatal diák, aki a médiában megjelent nyilatkozatai szerint jószándékkal járt el."
Ezt a közleményt a közvélemény finoman szólva is kevésnek, illetve felháborítónak tartotta, és ennek a cég oldalán is sokan hangot adtak. Talán ezért érezhette úgy a T-Systems vezérigazgatója, hogy ideje megszólalnia:
"Mindenekelőtt Mindenkitől szeretnék bocsánatot kérni, mint a T-Systems Magyarország vezérigazgatója! Talán fontos lett volna előbb megszólalnom, de az adott ügy kapcsán nagyon sok körülmény került elő és szerettem volna tisztább képet kapni, egyértelműbben látni.
A megrendelő BKK-val közösen, a kollégáink komoly erőfeszítései mellett jött létre az online értékesítési rendszer. Vitathatatlan, hogy a rendszer bizonyos komponenseinél már léteznek fejlettebb, korszerűbb megoldások. Fontos számomra, hogy az általunk és a közösség jelzései alapján feltárt hiányosságok kapcsán, szakmai és emberi alázattal tudjunk szembenézni a helyzettel és legyen bennünk kellő tartás és szakmaiság, hogy ezeket javítsuk, elhárítsuk. Azt szeretném, hogy ez a rendszer mindenki számára megfelelő legyen. Elmondható, hogy az ismert problémákat javítottuk és folyamatosan dolgozunk azon, hogy a rendszer még biztonságosabb, megbízhatóbb legyen. Jelen pillanatban a rendszer leginkább az Internet szolgáltatói oldalon tapasztalható támadásoknak van kitéve. Természetesen maximálisan együttműködünk Főpolgármester Úr által indított vizsgálatban, részére minden adatot, információt megadunk és felelősségem teljes tudatában ki tudom jelenteni, hogy a cégen belül sem maradnak el a szükséges lépések.
Személy szerint engem is megérint a fiatalember esete, de szeretném kiemelni, hogy számunkra, az adott körülmények között nem volt más lehetőség, minthogy feljelentést tegyünk ismeretlen tettes ellen (a fiatalember nem felénk jelzett). A feljelentést követően és a továbbiakban is, valamennyi érintett félre vonatkozó tisztázó információt és adatot a hatóságok rendelkezésére bocsátunk. A T-Systems Magyarország vezetőjeként, amennyiben bebizonyosodik etikus magatartása, szeretném felajánlani a jövőbeni együttműködés lehetőségét számára, ha Ő erre nyitott.
Mindez rávilágított arra, hogy Magyarországon az etikus hackerség kapcsán nincs széles körben elfogadott gyakorlat és többek közt talán erre is visszavezethetően, nincs igazi konszenzus, egyetértés. Eljött az ideje, hogy Magyarországon az "ethical hacking” tevékenység körüli társadalmi és szakmai párbeszéd megkezdődjön, és megteremtődjenek ennek a tevékenységnek a törvényes, szabályozott keretei.
Ennek érdekében a T-Systems Magyarország ezzel kapcsolatos kezdeményezésekkel („bug bounty”) áll elő a közeli jövőben.
A felmerülő kérdéseiteket figyelemmel fogjuk kísérni. Lehet, hogy a hétvége folyamán nem tudunk mindenre válaszolni, de vissza fogunk térni rájuk!
Kaszás Zoltán"
