Kiadtak egy nyilatkozatot: https://www.linkedin.com/posts/switch-it-fejvadasz-kft_nyilatkozat-adat…
Nyilatkozat adatszivárgásról
Kedves Partnereink és Érintettek!
A Switch IT Fejvadász és Tanácsadó Kft. 2023 márciusi adatai 2024.10.01-én egy Reddit poszt nyomán nyilvánosságra kerültek.
2022-ben a Switch IT megbízott egy külsős fejlesztőt egy saját vállalatirányítási rendszer programozására. A rendszer elkészültét követően 2023 márciusában, üzembe helyezés alá került. Ekkor a kért adatokat továbbítottuk a fejlesztő részére, melyeket .csv fájlokká exportált és feltöltötte egy külső tárhelyszolgáltatónál lévő szerverre, azonban az adatokat nem csak a Switch IT rendszerébe töltötte fel, hanem a saját nyilvános GitHub tárolójába is. Sajnos arra mi sem kaptunk magyarázatot, hogy miért került feltöltésre az adatbázis a GitHubra és miért volt nyilvános. A Switch IT Kft. vezetőinek és munkatársainak sem volt erről tudomása.
Különösen fontos kiemelnünk, hogy a Switch IT jelenleg is működő rendszeréből nem szivárgott ki semmilyen adat.
Az incidens kapcsán megállapítást nyert, hogy a hibát egyértelműen a fejlesztő követte el, azonban ez nem szándékos cselekedet volt, és nem állt mögötte rosszindulat. A tudomásunkra jutás óta folyamatos együttműködésben dolgozik velünk azon, hogy a keletkezett károkat minimalizáljuk, valamint biztosítsuk, hogy az ismételten feltöltött másolatok megosztásai letiltásra kerüljenek.
2024.10.01-én egy GitHub felhasználó észrevette a bizalmas adatokat, majd írt egy posztot róla a Redditen és megosztotta, amit még sokan mások követtek.
Amint tudomásunkra jutott a szivárgás, haladéktalanul megkezdtük a másolatok letiltását, a Reddit bejegyzés törlésének kérelmezését, valamint kapcsolatba léptünk IT biztonsági szakemberekkel. Jogi tanácsadást kértünk, hogy megfelelően járjunk el és bejelentést tettünk a NAIH felé.
Azóta is a fejlesztő és a Switch IT is folyamatosan figyelemmel kíséri a GitHubot, Redditet és egyéb felületeket, hogy mihamarabb megakadályozza a bizalmas adatok további terjedését.Az adatbázisban találhatò etikailag is kifogásolhatò belső megjegyzések mélyen sajnálatosak. Az ilyen megjegyzéseket haladéktalanul töröljük és belső vizsgálatot is indítunk. Ezek az esetek nem tükrözik a cég értékrendjét és elkötelezettségét a diszkrét és tiszteletteljes adatkezelés iránt. Elkötelezettek vagyunk, hogy hasonló eset többé ne forduljon elő.
2024.10.01-én este a céges weboldal deaktiválva lett, mivel még aznap két DDoS támadás is érte, melyet a külső szolgáltató jelzett.
Az adatszivárgással kapcsolatos észrevételeit, megjegyzéseit, információit az alábbi email címen fogadjuk:
Még egyszer elnézést kérünk minden érintettől, és köszönjük a megértésüket és türelmüket.