BKK-botrány: három nyomozás is folyamatban
A rendszerhibát felfedező fiatalember ügye mellett a rendőrség hűtlen kezelés, illetve személyes adattal való visszaélés miatt is eljárást indított, utóbbit azért, mert a Bubi-rendszerből hekkerek ellopták a felhasználók adatait. Emellett a hatóságok tájékoztatása szerint titkos nyomozás is folyik a BKK-botrány kapcsán.
Három büntetőeljárás indult eddig a Nemzeti Nyomozó Iroda kiberbűnözés elleni főosztályán a Budapesti Közlekedési Központ e-jegy-rendszerével kapcsolatban. Operatív nyomozás is zajlik amiatt, hogy túlterheléses támadás érte a közlekedésszervező cég számítógépes hálózatát – közölte a rendőrség a kormánypárti Magyar Időkkel.
Információs rendszer vagy adat megsértésének gyanúja miatt folyik nyomozás az ellen a tizennyolc éves fiatalember ellen, aki az értékesítési rendszer egy hibáját kihasználva 50 forintra módosította a havi e-bérlet árát, amit jóvá is hagyott a program.
A másik két nyílt büntetőeljárást állampolgári feljelentésre kezdték meg, mindkettőt ismeretlen tettes ellen. Az egyik eljárás hűtlen kezelés gyanúja miatt indult, mivel az e-jegy-rendszer fejlesztési hibái miatt kár érte a BKK-t. A rendőrök azt vizsgálják, hogy ki a felelős a biztonsági hiányosságok elhárításának elmaradásáért. Személyes adattal való visszaélés miatt is nyomozás indult, miután a 24.hu átadott egy hekker által eljuttatott, több ezer felhasználó adatát tartalmazó listát a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ebben a nyomozásban az e-jegy-rendszert feltörő és az adatokat eltulajdonító ismeretlen hekker a célpont.
A nyílt nyomozások mellett operatív, titkos munka is folyik. A tizennyolc éves fiatal előállításának hírére először a BKK Facebook-oldalát bénították le a tömegesen odalátogatók, majd az e-jegy-rendszert, azután pedig a BKK és a T-Systems honlapját túlterheléses támadássorozat érte, a rendszer hetvenkét órára összeomlott.
Operatív eszközökkel keresik a BKK budapesti kerékpáros közösségi közlekedési rendszere, a Mol Bubi számítógépes rendszerének feltörőjét is, aki több mint ötezer felhasználó adataihoz jutott hozzá, majd szintén a 24.hunak küldte el őket. A portál a lopott adatokat az adatvédelmi hatósághoz juttatta el, amely hatósági eljárást indított.
