"Kompromitacija podataka u Srbiji posledica potpunog birokratizma" 1FoNet/Nenad Đorđević

Urednica CINS-a Milica Šarić i urednica portala Peščanik.net Svetlana Lukić otvorile su diskusiju ličnim primerima napada na njihove sajtove.

“U periodu kada smo objavili priču o plagijatu Nebojše Stefanovića sajt nam je bio ugašen, a jedan automobil ispred redakcije bio je dignut u vazduh,” rekla je Lukić.

"Kompromitacija podataka u Srbiji posledica potpunog birokratizma" 2
FoNet/Nenad Đorđević

Novinarka CINS Milica Šarić navela je primer hakerskog napada na njihovu redakciju, kada su ljudi „ušli i skinuli“ tekst o ćerki Jorgovanke Tabaković i tome da je službenim automobilom majke išla na fakultet, kao i situaciju u kojoj su tek 2015. godine primetili da je neko menjao delove njihovog teksta o Draganu Đilasu iz 2013. godine. Način na koji su ušli na naš sajt je posredstvom ankete, rekla je Šarić.

“Svaka vrsta forme gde ljudi mogu da vam ostave nešto na sajtu, formular, anketa, predstavljaju rizik napada na sajt”, napomenula je Milica Šarić.

Ona je objasnila da ima problem da ljudima koji im se javljaju sa osetljivim podacima, da im objasni da ne treba da komuniciraju posredstvom društevnih mreža, fiksnim ili mobilnim telefonom. Znam sebe da zaštitim, ali ljudima moramo da objasnimo kako njih da zaštitimo, naglasila je Šarić.

Bivši poverenik za informacije od javnog značaja Rodoljub Šabić napomenuo je da je naš zakon o zaštiti podataka o ličnosti loš, iako Ministarstvo pravde tvrdi suprotno.

Šabić smatra da državni sektor ima veliku odgovornost za zaštitu podataka. Naime, on je naveo primer kada je baza zdravstvenih podataka “puštena” fantomskoj firmi, koja u vreme potpisivanja ugovora sa Ministarstvom zdravlja nije imala ni adresu.

"Kompromitacija podataka u Srbiji posledica potpunog birokratizma" 3
FoNet/Nenad Đorđević

Fond PIO je kuća sa kojom smo imali korektan odnos u zaštiti podataka, ali bilo je dovoljno da neko moćan poželi i baza podataka je dospela u jednu stranku, ocenio je Šabić i istakao da je Srbija zemlja u kojoj se ne odgovara za kršenje prava o zaštiti podataka.

Šabić je konstatovao da su na večerašnjem skupu prisutni ljudi koji o ovoj temi znaju mnogo više od prosečnog stanovnika Srbije, ali ni na tom skupu niko nije znao da bi Srbija od marta trebalo da dobije Nacionalni registar DNK, koji će biti pod kontrolom MUP.

On je ukazao i da je aktuelni poverenik pod velikim pritiskom jer treba da se izjasni o situaciji u kojoj je država već dala veliki novac i softver za kupovinu kamera koje će postaviti po gradu, a Poverenik je to trebalo da učini pre te kupovine.

“Kompromitacija podataka nije posledica nekih pametnih ljudi, već je posledica potpunog birokratizma i neodgovornosti”, rekao je Šabić.

"Kompromitacija podataka u Srbiji posledica potpunog birokratizma" 4
FoNet/Nenad Đorđević

Tehnički direktor SHARE fondacije Andrej Petrovski je objasnio da je analizirajući napad na CINS-ov sajt ustanovljeno da su metapodaci sa email servera potencijalno dostavljani na šest IP adresa, na šta je Tužilaštvo za visokotehnološki kriminal odgovorilo da nemaju dovoljno kapaciteta da istraže te IP adrese.

“Kasnije smo, uz pomoć poverenika Šabića, otkrili da da je MUP u tom periodu samostalno proveravao zadržane podatke oko 300.000 puta samo kod jednog operatora, što navodi na to da kapaciteti nisu problem”.

SHARE fondacija je pre pet godina počela da prikuplja podatke o povredi digitalnih prava i sloboda.

U publikaciji “Greška 404” obuhvatili su analizu 500 slučaja, kao i svedočanstva ljudi koji su bili tema napada.

“Naš cilj je bio da ove napade i povrede prava personalizujemo, kako bi ljudi shvatili da su iza tih sajtova, na kraju krajeva ljudi”, zaključio je Petrovski.