Milošević (Share fondacija): Nemoguće skloniti bazu podataka Telekomovih korisnika sa interneta, to je laž

Telekom je bio meta hakerskog napada i u njihovom posedu su podaci korisnika ove kompanije. Nakon što je ova informacija obelodanjena, direktor Telekoma Vladimir Lučić rekao je da je hakerski napad izvršen na bazu korisnika usluge m:SAT TV, da se u bazi nalaze "ime i prezime, broj telefona i adresa stanovanja" i da, kako tvrdi Lučić, hakeri ovim podacima "ne mogu ništa". Međutim, analiza SHARE fondacije pokazala je da je pogođena cela Srbija i da su kompromitovani podaci 338.934 korisnika iz 151 mesta, a među hakovanim podacima bilo je i JMBG.

Filip Milošević iz SHARE fondacije kaže za N1 da njihova analiza pokazuje da je to „vrlo zabrinjavajuće jer se radi o velikom broju građana čiji su podaci kompromitovani i to vrlo osetljivi podaci“.

„Sama činjenica da ti podaci zajedno mogu mnogo da govore o nekome i mogu da se zloupotrebe na najrazličitije moguće načine. Izjava Lučića je nejasna, jer mislim da nije neophodno biti neki haker da bi se razumelo šta je moguće uraditi sa tim podacima. Postoji možda šest odsto korisnika čije mobilne telefone ne znamo, ali vrlo verovatno znamo fiksne. Prilično sveobuhvatna baza, ništa ne umanjuje činjenicu da je ona praktično jedan jak digitalni otisak, veliki deo života jedne osobe. Ta činjenica da sad može da se iskoristi budi bojazan da će vrlo verovatno uskoro da krenu neke vrste napada na građane. Da li će to biti više ili manje targetirano, građani mogu da očekuju da se ti podaci i brojevi nekako zloupotrebe“, kaže on.

Prema njegovim rečima, tu se radi o tabli velikoj, ima mnogo unosa.

„Osim svih egzaktnih podataka, tu se nalaze i dva polja koja se popunjavaju u tekstualnom formatu, gde su svi koji su imali pristup bazi mogli da upišu neke podatke. Najrazličitiji vid podataka, jako osetljivi zdravstveni podaci. Kad ste operator kol centra ili podizvođač koji ide nešto da radi na toj adresi, vi praktično uvek nešto upišete u vezi sa tim domaćinstvom, ne samo da su zahvaćeni građani koji imaju ugovor sa Telekomom, nego i podaci građana koji nemaju veze sa Telekomom, možda su podstanari, komšije…“, kaže Milošević.

Sve ovo, upozorava, na najrazličitije načine može da se zloupotrebi.

„Postoji jak indikator da će se to desiti, pre svega kroz targetirane napade takozvanog ‘fišinga’, kad znate da je neko korisnik Telekomove m:SAT usluge, mogli biste da pošaljete poruku koja izgleda realno, kažete – poštovani ističe vam ugovor za tri meseca, ako želite 70 odsto popusta narednih 12 meseci, prijavite se na portal ili uplatite toliko i toliko novca u roku od 12 sati, uvek je urgentnost. To svima nama deluje uverljivo, jer ko drugi može da ima te podatke sem samog operatora“, kaže on.

Osvrnuo se i na mogućnost krađe identiteta i rekao da je „manja verovatnoća da će se desiti, ali nije nemoguće“.

„Kad zovete operatora, možete mnogo toga da završite uz datum rođenja ili JMBG, možete da poručite novu SIM karticu, da se identifikujete na taj način. Nadamo se da do krađe identiteta neće doći u velikom obimu, jer za neke ozbiljnije stvari bi se dešavala neka druga provera identiteta, ali definitivno su to sve opcije i naravno sve ove baze i ovi podaci upotpunjuju dodatno sve ono što se o nama već nalazi na internetu i to je opasno“, kaže on.

Dodaje da to nisu jedini podaci o nama koji su na internetu, te da alati AI mogu da traže druge izvore.

„Mogu da nas traže na mrežama i upotpune to znanje o nama, a što neko više zna o nama to mu je lakše da nas prevari i izmanipuliše“, kaže on.

Link kruži internetom

Prema njegovim rečima, „to što oni kažu da će to skloniti sa interneta je laž“.

„Nemoguće je, jedino što možete je da ugasite internet, baza je dostupna. Ne pričamo o dark webu, pričamo o površinskom internetu, link na Tviteru kruži, gde možete da kliknete i dobijete to“, kaže Milošević.

Upitan o potezima kompanije, kaže da bi „u nekom normalnom društvu u kom mi ne živimo, kompanija obavestila javnost i korisnike“.

„Telekom je obavezan po zakonu da nas obavesti, s obzirom na to da su velika kompanija, koja drži privatne podatke građana, podatke o ličnosti, s druge strane kritična infrastruktura, bitni za bezbednost. Od starta bi trebalo da budu transparentni, što nisu, što je tužno, jer bi to olakšalo proces, trebalo bi da savetuju građane“, kaže on.

Pozvao je građane da se obrate Telekomu i najavio da će SHARE fondacija tražiti informaciju od Poverenika nakon nadzora.

„Svaki od tih korisnika Telekoma ima neki ugovor, siguran sam da u tom ugovoru ne piše da Telekom može da procuri podatke, ili ih da hakerima ili na internet, tu postoji neki prekršaj. Pozivam građane da se obrate Telekomu, ako ništa drugo makar sa nekim objašnjenjem, možda i mi nešto saznamo. Nažalost, Telekom će ignorisati to sve, što je praksa do sada pokazala“, kaže.