Sněmovní web několik hodin nabízel ke stažení pornografii a pirátské filmy
Poslanecká sněmovna se potýká s vážnými problémy se zabezpečením svých webových stránek. Po několik hodin dnes bylo možné dostat se přes internetovou prezentaci dolní komory k nelegálně staženým filmům, soukromým fotografiím a dokonce i k pornografii. Podle sněmovny mohlo jít o útok zvenčí, oslovení odborníci to spíše vidí jako chybu správců webu.
Všechna tato data jsou uložena na sněmovních discích. Kvůli špatnému nastavení přístupových práv byly tyto neveřejné složky přístupné.
Po upozornění Radiožurnálu parlamentní informatici složky opět znepřístupnili a začali pracovat na nápravě.
Sněmovní web nabízel ke stažení pornografii a pirátské filmy. O problém se zajímala reportérka Věra Masopustová
Sněmovna odpoledne v prohlášení pro média popřela, že by měla na webu pornografii. Podle šéfa tiskového odboru dolní komory Romana Žambocha se soubory mohly dostat na její web zvenčí.
„Pokud se nějakým hackerským způsobem podařilo někomu zvenku něco takového na internet umístit, mohla být chyba v zabezpečení webu. Poslanecká sněmovna není jediná instituce v České republice nebo dokonce na světě, kterou něco podobného postihlo. Zdůrazňuji však, že v žádném případě nebyla narušena ochrana zabezpečených dat a základního informačního systému Poslanecké sněmovny,“ uvedl Žamboch.
O novou podobu stránek se zasadila poslankyně za LIDEM Lenka Andrýsová, která tak chtěla zlepšit informovanost o práci zákonodárců. Že budou z webu přístupné i složky s pornografickým obsahem, netušila. „Takové informace jsem opravdu na webu sněmovny mít nechtěla,“ poznamenala Andrýsová.
Zbytečná amatérská chyba, míní odborníci
Internetový odborník Daniel Dočekal míní, že spíše než o data zvenčí šlo o soubory některého ze správců webu. Přístup nezajištěný heslem přitom považuje za zbytečný amatérismus.
„Vypadá to tak, že tam pravděpodobně nějaký administrátor nechal uložená nějaká svoje soukromá data, včetně obrázků velmi privátní a sexuální povahy. Došlo tam samozřejmě k zásadní chybě, že někdo byl tak totálně nezkušený a nezodpovědný, že adresáře a složky s těmito daty nechal volně přístupné i z internetu,“ řekl Radiožurnálu Dočekal.
„To je poměrně zásadní problém a nesvědčí ani o tom, že se tam někdo věnoval dostatečně informačním technologiím, protože tohle by v životě nemohlo projít přes bezpečnostní audit webu, který rozhodně mel proběhnout,“ podotkl expert.
Za školáckou chybu to označil i Martin Vyleťal z odborného serveru Lupa: „Kdybychom to měli přirovnat k nějaké věci z běžného života, tak je to, jako když se rozjedete na semaforu na červenou, protože po celou dobu měli uživatelé možnost dostat se k datům, která byla uložená na serveru, na kterém běží web Poslanecké sněmovny, a mohl si je kdokoliv stáhnout.“
Koncept stránek zpracovala skupina zaměstnanců sněmovny po rozboru internetových stránek několika desítek zahraničních parlamentů. V nové podobě funguje web od konce letošního května.
