Nahát! Több tízezer adat szivárgott ki Magyar Péterék Ukrajnában fejlesztett appjából

Egy ukrán cég fejleszthette Magyar Péterék applikációját, ennek megfelelően közel húszezer felhasználó személyes adatai kiszivárogtak az alkalmazásból. Fennáll a veszélye, hogy Ukrajnába kerültek a magyar felhasználók adatai a Tisza Világ nevű appból. A Tisza Párt számára azért is különösen kellemetlen lehet ami történt, mert korábban is előfordult már, hogy aktivistáik adatait nem voltak képesek biztonságosan kezelni, és azok nyilvánosságra kerültek a párt Discord-szerveréről.
Egy ukrán cég, a PettersonApps dolgozhatott a Tisza Párt alkalmazásának fejlesztésén. Az Index azt írta, ennek is köszönhető, hogy a honlapon szereplő információk szerint október elsején a Tisza Világ alkalmazás „beépített publikus funkcióin” keresztül valakinek sikerült kinyernie több, mint 18 ezer felhasználó adatait, amit feltöltöttek az internetre. A hatalmas mennyiségű személyes adat között olyan információk szerepelnek, mint a felhasználók neve, anyja neve, lakcíme, e-mail címe és telefonszáma. Sőt, az érintettek tényleges lokációja is nyilvánosságra került, valamint az is megtalálható a felületen, hogy melyik egyéni választókerületbe tartoznak az adatszivárgás áldozatai.

Ukrán vicc lett a Tisza Világ nevű appból?
Nem minden személy esetében érhető el minden információ a nyilvánosságra került adatbázisban. Feltehetően azon múlik, kiről mi került föl a világhálóra, hogy mennyi személyes adatot adtak meg regisztrációkor az érintettek. Mindenesetre úgy tűnik, hogy a kiszivárgott hatalmas mennyiségű személyes adat az alkalmazást letöltő minden felhasználó számára hozzáférhető volt.
A feltöltött személyes adatok között megtalálhatók, az applikáció adminjainak, az egyes projektek tagjainak (project member), a Tisza szigetek regisztrálóinak (island creator), de az alkalmazást letöltő egyszerű tiszás felhasználóknak az adatai is.
A kiszivárgott információk között szerepelnek az applikáció hét adminjának adatai.
Ők olyan személyek, akik hivatalosan is korlátlan hozzáféréssel rendelkeznek az alkalmazásban megtalálható adatokhoz. Egyikük nem más, mint Radnai Márk, a Tisza Párt alelnöke, aki az applikáció kifejlesztését koordinálta. Ő volt az, aki szeptemberben bemutatta a Tisza Világ alkalmazást a nyilvánosságnak.
Radnainak most közzé tették a telefonszámát és az e-mail címét is, de az is kiderült, hogy a Tisza központ címeként – feltehetően viccből – a Fidesz székház mellett található, és a kormánypárt tulajdonában álló, VI. kerületi Lendvay utca 27-et állította be az alelnök az alkalmazásban.
Radnai Márk mellett egy másik említésre méltó személy az adminok közül egy bizonyos Myroslav Tokar, aki a LinkedIn profilja szerint egy ungvári illetőségű, webfejlesztőként dolgozó férfi. Tokar jelenleg a PettersonApps nevű ukrán cégnél dolgozik, amely többek között éppen mobilalkalmazások fejlesztésével foglalkozik. A vállalat az interneten fellelhető információk szerint egy több, mint 100 embert foglalkoztató informatikai vállalkozás. Honlapjuk azonban valamiért mégis szokatlanul keveset árul el a cég vezetőségéről és korábbi projektjeiről.

Bővebb információ az Index.hu oldalán.
Kiemelt kép: MTI/Bodnár Boglárka