Keď štát spustí modernejšiu digitálnu službu, človek prirodzene očakáva rýchlejšie vybavenie a menej byrokracie. Nový portál Obchodného registra SR však priniesol aj nebezpečný problém. K niektorým firemným dokumentom sa dá dostať v priebehu pár sekúnd aj bez overenia totožnosti.
Podľa zistení portálu Živé.sk môžu tieto listiny obsahovať úplné adresy fyzických osôb, rodné čísla, vlastnoručné podpisy, podpisové vzory aj čísla dokladov totožnosti. Nejde teda len o bežné údaje, ktoré návštevník očakáva vo výpise spoločnosti.
Citlivé dokumenty sprístupní štvorciferný kód
Nový portál Obchodného registra nevyžaduje pri prístupe k časti listín prihlásenie občianskym preukazom s čipom ani preukázanie vzťahu k danej spoločnosti. Používateľovi zobrazí štvorciferný overovací kód, ktorý stačí prepísať. Následne môže požadovaný dokument získať takmer okamžite.
Konkrétne firmy ani spôsob vyhľadania takýchto dokumentov z bezpečnostných dôvodov neuvádzame. Podstatné je, že jednoduchá kontrola určená skôr na odlíšenie človeka od automatického programu neoveruje, kto o listinu žiada ani prečo ju potrebuje.
Starší systém mal pri časti dokumentov vyššiu praktickú bariéru. Používateľ si ich musel vyžiadať cez elektronickú službu, digitálne sa overiť a následne ich dostal do elektronickej schránky. Nové riešenie podľa Živé.sk celý proces výrazne zjednodušilo.
Zbierka listín je verejná zo zákona
Situáciu nemožno označiť za klasický hackerský útok ani potvrdený únik databázy. Obchodný register je verejný zoznam a jeho súčasťou je zo zákona aj zbierka listín. Dokumenty v nej nie sú novinkou a niektoré musia obsahovať údaje potrebné na preukázanie vzniku firmy, funkcie štatutára či iných právnych skutočností.
Jadrom problému je preto rozsah a praktická dostupnosť. Ak portál zhromaždí staršie naskenované listiny a bez overenia ich poskytne na jednom mieste, výrazne uľahčí prácu aj človeku, ktorý údaje nehľadá z legitímneho dôvodu. Navyše dokumenty mohli v minulosti obsahovať viac osobných údajov, než by bolo vhodné verejne zobrazovať dnes.
Kombinácia údajov môže pomôcť pri cielenom podvode
Samotné rodné číslo alebo podpis automaticky neotvoria bankový účet. Banky, operátori a úrady používajú ďalšie mechanizmy overovania identity. Riziko rastie vtedy, keď podvodník spojí celé meno, adresu, rodné číslo, číslo dokladu a vzor podpisu jednej osoby.
Takýto balík môže využiť na dôveryhodnejší telefonát, phishingovú správu, falošnú zmluvu alebo pokus o vydávanie sa za dotknutého človeka. Obeť môže útočník presvedčiť aj tým, že pozná údaje, ktoré považuje za súkromné. Podobný princíp využívajú aj podvody cez WhatsApp, pri ktorých správa prichádza z účtu známeho človeka a pôsobí mimoriadne dôveryhodne.
Preto netreba potvrdzovať žiadne údaje nečakanému volajúcemu, posielať overovacie kódy ani podpisovať dokumenty pod časovým tlakom. Ak sa niekto vydáva za banku či úrad, hovor ukončite a inštitúciu kontaktujte samostatne cez číslo uvedené na jej oficiálnom webe.
Čo môže urobiť človek, ktorého údaje sú v dokumente
Ak ste alebo ste boli konateľom, spoločníkom či inou osobou spojenou s firmou, môžete preveriť listiny vlastnej spoločnosti bez toho, aby ste ďalej šírili citlivý dokument. Nález je vhodné zdokumentovať bezpečným spôsobom a problém nahlásiť cez technickú podporu Obchodného registra alebo Ministerstvu spravodlivosti SR.
Úrad na ochranu osobných údajov odporúča uplatniť svoje práva najskôr u prevádzkovateľa. Ak sa človek domnieva, že jeho údaje boli spracované v rozpore so zákonom alebo GDPR, môže podať bezplatný návrh na začatie konania a priložiť dôkazy. To však automaticky neznamená, že úrad potvrdí porušenie – zákonnosť konkrétneho prípadu musí posúdiť.
Za nás by štát mal bezodkladne preveriť rozsah problému, obmedziť jednoduché hromadné získavanie listín a jasne vysvetliť, ktoré údaje musia zostať verejné. Transparentnosť firiem je dôležitá, no nemala by zbytočne vytvárať hotové profily pre podvodníkov. Našli ste v dokumentoch vlastnej firmy citlivé údaje? Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte svoju skúsenosť bez zverejňovania samotných údajov.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
