KÉK HÍREK
A Rovatból

Több ezer felhasználó adatait lophatták el a BKK rendszeréből

A 24.hu szerint közel 3500 ember személyes adatai szivárogtak ki az új e-jegyrendszerből.


Valamivel több mint egy hete startolt el a BKK online jegyértékesítő rendszere, amelyet a T-Systems üzemeltet. Most pedig 3481 felhasználó minden megadott adatát tartalmazó csomagot juttattak el a 24.hu birtokába. Az adatbázis július 16-i keltezésű, és nagyon úgy tűnik, hogy

a shop.bkk.hu-n regisztrált felhasználók teljes neve, felhasználóneve, e-mail címe, az igazolványuk típusa és száma szerepel benne.

Ez azoknak a felhasználóknak nem túl jó hír, akik a BKK július 13-án elindult online bérletvásárló rendszerébe a működésének első három napja alatt regisztráltak be.

Az online lap az adatokat - törvényi kötelezettsége szerint - átadta a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, az adatvédelmi hivatal összevetése igazolhatja majd minden kétséget kizáróan az adatok valódiságát.

A 24.hu-hoz eljuttatott adatbázis részlete:

24_1

Forrás: 24.hu

A NAIH elnöke, Péterfalvi Attila az online lapnak azt mondta, miután választ kapnak a BKK-tól, hogy milyen adatvédelmi incidens történt, azután döntik majd el, hogy vizsgálati vagy hatósági eljárást indítanak az ügyben.

"
A közlekedési társaság tájékoztatásában ki kell térnie rá, hogy milyen adatkört érintett, hány személynek az adatai kerültek ki, illetve mit tettek annak érdekében, hogy megakadályozzák az incidenst

- mondta Péterfalvi.

A BKK-t természetesen kereste a 24.hu kérdéseivel, többek között arra voltak kíváncsiak, hogy kell-e a regisztrált felhasználóknak aggódniuk személyes adataik védelme miatt, azonban a BKK sajtóosztálya azt nyilatozta,

csak akkor tudnak információt adni, ha lezárult a vizsgálat, amelyet a kialakult helyzet tisztázására Tarlós István főpolgármester rendelt el.

Eközben a T-Systems Magyarország kommunikációs osztálya azt közölte, folyamatosan vizsgálják a sajtóban megjelent "híreszteléseket", de "az eddigi vizsgálatok alapján jelenleg nincs tudomásunk az online jegyértékesítési rendszerrel kapcsolatos adatvédelmi incidensről; nincs tudomásunk arról, hogy bármely személy személyes adatai illetéktelenekhez juthattak volna".

24_2

Az adatbázis másik részelte - Forrás: 24.hu

Az BKK rendszerében több hibát is felfedeztek, az egyik a személyes adatok tárolása.

A 24.hu azt írja, a regisztráció után a felhasználónevet és a jelszót ugyanabban az e-mailben küldték vissza a felhasználónak (amit soha nem szabadna, hiszen így rögtön kiderül, melyik jelszóhoz melyik felhasználónév tartozik). A publikusan elérhető naplófájlokban ugyan volt egy bizonyos szintű védelem, de egy elavult MD5 (hash) módszerrel titkosították azokat.

Az így titkosított szövegeket azonban ma már viszonylag könnyen vissza lehet fejteni a megfelelő programok segítségével.

Ezenkívül feltárták, hogy a BKK jegyrendszerének adatbázisait nyilvánosan hozzáférhető könyvtárba mentették, így ezeket megszerezve könnyen visszafejthették az egyszerűbb jelszavakat. Ez azért nagyon problémás, mert sokan ugyanazt a jelszót használják mindenhol - a Facebookon, vagy a Gmailen is, tehát az e-mail és a jelszó birtokában azt is feltörhették. A harmadik hiba pedig, hogy nem ellenőrizték a kívülről bejövő adatokat, hanem csak szimplán elfogadták - ez tette lehetővé, hogy a jegyárakat manipulálni lehetett.

Forrás: 24.hu, címkép: Pixabay


Link másolása
KÖVESS MINKET:

Népszerű
Ajánljuk
Címlapról ajánljuk


KÉK HÍREK
A Rovatból
„Láttam, hogy orrán, száján folyik az alvadt vér” - Holtan vittek haza a betegszállítók a hatvani kórházból egy idős nőt, vizsgálat indult
Rendkívüli haláleset miatt indított közigazgatási eljárást a Hatvani Rendőrkapitányság a 80 éves fekvőbeteg asszony ügyében, akit a család szerint a betegszállítók leszíjazva, ülő testhelyzetben hoztak haza, holtan. A hatvani kórház belső vizsgálatot rendelt el, és állítja, a beteget „fekvő testhelyzetben” utasítással adták át.


A család szerint a betegszállítók ülő testhelyzetben, leszíjazva szállították haza a három éve fekvőbeteg, demenciával küzdő 80 éves nőt. A hozzátartozók akkor szembesültek a tragédiával, amikor a jármű megérkezett a csányi ház elé - írja a Blikk.

Az unoka így idézte fel a pillanatokat: „Tulajdonképpen mi is hazahozhattuk volna így személyautóval. Majd amikor a betegszállítók szólongatták, hogy megérkeztünk, láttuk, hogy valami nincs rendben vele. Én a kocsi oldalához rohantam, s láttam, hogy orrán, száján folyik az alvadt vér (...) A nagymamánkat halva hozták haza”

A családtagok elmondása szerint a betegszállítók közölték, hogy nem tudnak újraéleszteni. A 18 perc múlva kiérkező mentők már csak a halál beálltát tudták megállapítani.

Az egyik betegszállító így emlékezett a fuvarra:

„Nem is értem, hát Gyöngyösön még beszélgettünk vele, Hatvanban is szinte egyedül szállt be a tolókocsiba…” Ebből derült ki az is, hogy a jármű egy másik beteg miatt kitérőt tett Gyöngyösre.

Rendkívüli haláleset körülményeit vizsgálja a Hatvani Rendőrkapitányság. A Heves Vármegyei Rendőr-főkapitányság szóvivője, Soltész Bálint alezredes megerősítette, hogy az eljárás megindult, a családból már meghallgattak egy tanút, és jelenleg az iratokat szerzik be. A család feljelentést tett és ügyvédet fogadott.

A család szerint a kórháznak is felmerülhet a felelőssége. Az idős asszony múlt pénteken került az intézménybe, miután otthon rosszul lett, és egy alvadt vércsomót köpött ki. A hatvani kórház sürgősségi osztályán infúziót kapott, vért vettek tőle és tüdőröntgent is készítettek. A rokonok állítása szerint a vérzéses tünetekkel nem foglalkoztak érdemben, és 12 órás várakozás után tartották csak bent éjszakára. Másnap, múlt szombaton kora délután kiadott zárójelentése szerint egy húgyúti fertőzésen kívül jól volt, ezért otthonába bocsátották.

Az ügyben az érintett hatvani Albert Schweitzer Kórház is azonnali belső vizsgálatot rendelt el.

A főigazgató, Szedlák Miklós szerint a kórházi leletek nem tártak fel olyan eltérést, ami indokolta volna a beteg azonnali osztályos felvételét. A főigazgató azt is elmondta, hogy a kórház azzal az utasítással adta át a beteget, hogy csak fekve lehet szállítani - a család szerint mégis ülve hozták a betegszállítók.

„Az Intézmény rendelkezése a szállítás módját illetően »fekvő testhelyzetben« utasítás volt.”

A nem sürgősségi betegszállításokat Magyarországon az Országos Mentőszolgálat központi diszpécserszolgálata koordinálja. Az ellátó intézmény, például a kórház, egy online felületen vagy telefonon adja le a szállítási igényt, amelyben meg kell jelölnie a beteg állapotának megfelelő szállítási módot, például azt, hogy fekvő vagy ülő helyzetben kell-e szállítani a pácienst.

A központi diszpécser ezt követően a feladatot kiadja a régióban működő, a Nemzeti Egészségbiztosítási Alapkezelővel szerződésben álló magán betegszállító szolgáltatók egyikének. A kórháznak nincs közvetlen irányítási vagy felügyeleti joga a szállítást végző cégek felett.

A betegszállító cég vezetőjét kereste a lap. Arról tájékoztatták őket, hogy az eset kivizsgálása folyamatban van, és annak lezárultáig nem tudnak tájékoztatást adni.


Link másolása
KÖVESS MINKET:

Ajánljuk
KÉK HÍREK
A Rovatból
Azt mondta a munkásoknak a debreceni építésvezető, hogy nem jön vonat - de jött, ketten meghaltak, miután a szalagkorláthoz szorította őket a szerelvény
Vádat emelt az ügyészség az építésvezető ellen. A nyomozó hatóság szerint a férfi úgy küldte a munkásokat bejelentés nélkül a sínekhez, hogy a korábbi vágányzár már nem volt érvényben.


2023 novemberében egy alvállalkozó cég három munkása egy vascső korlát telepítését kezdte meg egy Debrecen melletti vasúti átjáróban. Gödröt ástak a korlátnak, és hogy jobban hozzáférjenek, jóval a biztonságos távolságon belül dolgoztak.

Bár volt náluk munkavédelmi ruha, azt az autóban hagyták, így sötét ruházatuk teljesen beleolvadt a vasutat a közúttól elválasztó védőháló környezetébe.

Miközben ketten a gödröt ásták, egy 76 km/h sebességgel érkező motorvonat elsodorta, majd a szalagkorláthoz szorította őket. Mindkét munkás súlyosan megsérült, és a balesettel összefüggésben 2023 decemberében mindketten életüket vesztették.

A baleset után a MÁV azonnal közölte, hogy a sérültek nem a vasúttársaság dolgozói, és engedély nélkül tartózkodtak a vasúti pályán.

Most vádat emeltek, és konkrét büntetést is indítványoztak. Az ügyészség vádirata szerint az építésvezető mulasztásai – bejelentés, belépési engedély és szakfelügyelet hiánya és egy pontatlan tájékoztatás – vezettek a tragédiához.

A Debreceni Járási Ügyészség halált okozó, foglalkozás körében elkövetett gondatlan veszélyeztetés miatt nyújtott be vádiratot az építésvezetővel szemben.

Azt kérik a bíróságtól, hogy a férfit felfüggesztett fogházbüntetésre és pénzbüntetésre ítélje.

A vád szerint a felelős egy teljes mulasztási láncolatot indított el: nem jelentette be a munkálatokat a vasúttársaságnál, nem kért belépési engedélyt a korlátot telepítő munkásoknak, és nem igényelt szakfelügyeletet sem a három méteres elsodrási határon belül végzett munkához – derül ki a Hajdú-Bihar Vármegyei Főügyészség közleményéből.

Az ügyészség szerint a legsúlyosabb mulasztás az volt, hogy bár a korábbi nagy felújítások miatti vágányzár már nem volt érvényben, az építésvezető mégis arról tájékoztatta az alvállalkozó képviselőjét, hogy a pályaszakaszon nem kell vonat érkezésére számítani.

Mivel a vasúttársaság nem tudott a munkáról, nem vezettek be sebességkorlátozást, és a mozdonyvezető sem tudta, hogy fokozott figyelemmel kellene megközelítenie az átjárót.

Az ügy a Debreceni Járásbíróságon folytatódik.


Link másolása
KÖVESS MINKET:

Ajánljuk

KÉK HÍREK
A Rovatból
„Megvilágosodni és megpirulni” akart a villanyoszlopon egy teljesen meztelen férfi Zuglóban
A Zuglói Önkormányzati Rendészet és a polgárőrség munkatársai akadályozták meg egy zavart férfi öngyilkossági kísérletét. A Rákos-patak partján találtak rá, mielőtt felmászott volna egy magasfeszültségű oszlopra.


Egy magasfeszültségű villanyoszlopra akart felmászni egy teljesen meztelen férfi vasárnap este Zuglóban, a Rákos-patak partján. A zavartan viselkedő embert végül a zuglói rendészek és polgárőrök közös beavatkozása mentette meg, mielőtt tragédia történt volna.

Az egész azzal kezdődött, hogy a rendőrséghez járókelőktől érkezett bejelentés egy félmeztelen, zavart férfiról.

A Zuglói Önkormányzati Rendészet két munkatársa indult a keresésére, akik éppen szabadidejükben, a helyi polgárőrség önkénteseként láttak el szolgálatot. Közben értesítették a rendészet éjszakai egységét is, akikkel már közösen folytatták a kutatást – írja a Zuglói Önkormányzati Rendészet közleménye.

A férfit végül a Lantos Mihály Sportközpont közelében, a patakparton találták meg, ekkorra már teljesen levetkőzött, és a közlemény szerint, feltehetően tudatmódosító szer hatása alatt állt. Amikor a rendészek megszólították, megpróbált felmászni egy közeli magasfeszültségű villanyoszlopra.

A férfi a beavatkozóknak elmondta, mi a célja a veszélyes mutatvánnyal: hogy „megvilágosodjon és megpirítsa” magát.

Az egyenruhások megakadályozták a tervét, biztonságba helyezték, gondoskodtak szeméremének eltakarásáról, és a helyszínen felügyelték az állapotát, amíg a rendőrök és a mentők megérkeztek. A férfit végül megfigyelésre kórházba szállították.

Azonban az este eseményei ezzel még nem értek véget, a rendészet egy későbbi posztban ígért folytatást.


Link másolása
KÖVESS MINKET:

Ajánljuk

KÉK HÍREK
A Rovatból
Halálra gázolt egy kerékpárost egy autós a Bécsi úton, majd egy busszal is ütközött
A sofőr az Árpád híd felé haladt, amikor áttért a szemközti sávba és elütötte a biciklist. A buszon utazók közül senki sem sérült meg, a rendőrség vizsgálja a tragédia körülményeit.


Halálra gázolt egy kerékpárost egy autós Budapest III. kerületében, a Bécsi úton szerda délután.

Egy az Árpád híd felé tartó sofőr elvesztette az uralmát a kocsija felett, áttért a szemközti sávba, és frontálisan ütközött egy szemből érkező kerékpárossal, majd egy autóbusszal is.

A kerékpáros meghalt – közölte a Budapesti Rendőr-főkapitányság sajtóügyelete alapján az MTI.

A buszon utazók közül senki sem sérült meg.

A rendőrség vizsgálja a baleset körülményeit.


Link másolása
KÖVESS MINKET:

Ajánljuk