Feltörte egy elítélt a büntetés-végrehajtás informatikai rendszerét
Egy börtönben ülő rab feltörte az Országos Büntetés-végrehajtási Igazgatóság (ANP) informatikai rendszerét, csökkentette saját büntetésének mértékét és online bevásárlásokat hajtott végre. Három hónapon át rendszeresen kihasználta a rendszer biztonsági hiányosságait, végül lebukott.
Súlyos biztonsági rést fedeztek fel az Országos Büntetés-végrehajtási Igazgatóság (ANP) informatikai rendszerében, miután a zsilvásárhelyi (Târgu Jiu) börtön egyik fogvatartottjának sikerült illegálisan hozzáférnie a belső platformhoz, és megváltoztatnia lényeges adatokat a büntetésekkel, a fogvatartás körülményeivel és más elítéltek jogaival kapcsolatban – írta a Spotmedia portál.
A Börtönőrök Országos Szakszervezete (SNPP) szerint a fogvatartott több mint 300 órán át volt bejelentkezve a rendszerbe, ezalatt 15, az állam őrizetében lévő személy adatait módosította. A sebezhetőséget három hónapon keresztül kihasználták.
Bevásárolt az állam pénzén
Az esetre csak egy hónapja derült fény, de az Országos Büntetés-végrehajtási Igazgatóság eddig nem tájékoztatta róla a nyilvánosságot. A hibát a börtön egyik pénzügyi osztályán dolgozó munkatársa vette észre, aki feltűnő eltéréseket talált a rabok belső vásárlási egyenlegeiben. A belső vizsgálat megállapította, hogy az elítéltet júliusban a temesvári börtönből helyezték át Zsilvásárhelyre. Nem sokkal az áthelyezése után rácsatlakozott az információs terminálra – ez az eszköz a rabok által különféle adminisztratív műveletekhez használt számítógép – a dési börtönkórház egyik alkalmazottjának hitelesítő adataival.
Ettől kezdve naponta hozzáfért a rendszerhez, eleinte azért, hogy úgy vásároljon, hogy a személyes számlájáról ne vonjanak le pénzt. „Egyetlen hónap alatt közel 10 000 lej értékben hajtott végre online vásárlásokat, olyan összegeket használva fel, amelyeket csalással szerzett meg ” – áll az SNPP által közzétett jelentésben.
„Virtuálisan” letöltött büntetésnapok
Az első próbálkozások után az elítélt elkezdte módosítani a büntetés-nyilvántartási adatokat is, több letöltött napot vezetett be a rendszerbe, mint amennyit valójában leült. Az SNPP szerint ezzel sikerült megrövidítenie saját büntetésének időtartamát, később pedig más elítéltek adatait is módosította. Radu Marinescu igazságügyi miniszter a Digi 24 tévének nyilatkozva azt mondta: az ANP-nél belső ellenőrzés és ismeretlen tettes elleni bűnvádi eljárás indult, miután normális körülmények között a büntetésüket töltő elítélteknek nincs hozzáférésük az ANP informatikai rendszeréhez.
Az Országos Büntetés-végrehajtási Igazgatóság közleménye szerint nem történt adatlopás, csupán az adatok „ideiglenesen sérültek”, a biztonsági rést pedig azóta lezárták. Az igazságügyi miniszter zéró toleranciát hirdetett a visszaélésekkel szemben, és közölte, hogy az ügyben vizsgálat folyik, amelynek eredményeként a felelősöket felelősségre vonhatják.

