A Tisza sunnyog, az utolsó pillanatig húzza az időt a Nemzeti Adatvédelmi és Információszabadság Hatósággal való kommunikációban

Péterfalvi Attila kijelentette, hogy a Tiszának biztosítania kellett volna, hogy a szimpatizánsai adatai ne szivárogjanak ki.

Fotó: Máté Krisztián

Ellenőrizni kell mindent, emelte ki Péterfalvi Attila, aki szerint az adatvédelmi incidens hatósági vizsgálata most kezdődött, a lebonyolítási határidő 150 nap, ezért februárra–márciusra valószínűsíti a jelentés közzétételét. 

A biztos kiemelte: semmilyen nyomás nem éri a NAIH-ot, hogy milyen tempóban és milyen munkát végez az ügyben.

Az adatvédelmi biztos igyekezett feloldani az ellentmondásokat

Péterfalvi Attila korábban a Magyar Nemzetnek is nyilatkozott az adatszivárgási botrány kapcsán. Ahogyan arról korábban beszámoltunk: látszólag több furcsaság is körüllengte a NAIH legutóbbi közleményeit, amelyeket a Tisza Párt adatszivárgási botránya kapcsán tett közzé a hivatal, amely több körben is reagált arra, hogy a Tisza Világ mobilapplikációról október elején közel húszezer, majd valamivel több mint egy hete kétszázezer felhasználó személyes adatai kerültek ki a világhálóra, ám közben változott a hangsúly a NAIH álláspontjában. 

Az október 31-én történt tömeges adatszivárgás kapcsán a hivatal november 7-én kiadott újabb közlésében például már elsősorban a médiaszolgáltatók szerepével foglalkozott,

míg úgy tűnt, a Tisza felelősségével kapcsolatban kevésbé markáns a NAIH véleménye, mint amire maga a párt számított.

Péterfalvi Attila az ellentmondást azzal próbálta feloldani lapunknak nyilatkozva, hogy elmondta: az október eleji szivárgásban a Tisza közlése szerint mintegy 1500 szimpatizánsuk adatai kerültek ki, másrészt az egyes médiumok által közzétett interaktív térképpel jóval egyszerűbb lett rákeresni konkrét személyekre. 

Most névvel, lakcímmel ott van kétszázezer ember a politikai szimpátiájával együtt, és gombnyomásra bárki beazonosíthatja, megkeresheti őket, és különféle atrocitásoknak lehetnek kitéve.

– Ha ezt nem tekintenénk bűncselekménynek, mit ér a magánélet védelme? Úgy gondolom, ez példa nélküli jogsértés – fogalmazott a NAIH elnöke, hozzátéve: ezért szólította fel a médiaszolgáltatókat, hogy haladéktalanul távolítsák el a térkép linkjét a honlapjukról.

Figyelemre méltó azonban, hogy az elmúlt napokban Magyar Péter is láthatóan igyekezett nyomást gyakorolni a hatóságra. A Tisza Párt elnöke november 6-án – tehát egyetlen nappal a NAIH két közleményének közzététele előtt – arról írt a Facebook-oldalán: „Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság vezetője a Tisza Világ app adatszivárgástól nem védi meg az állampolgárokat.” Magyar azzal igyekezett tovább presszionálni a hatóságot, hogy arra kérte az illegális listákon szereplőket: jelentsék az esetet a NAIH-nál, emellett tegyenek rendőrségi feljelentést is. Péterfalvi Attila ugyanakkor lapunknak cáfolta, hogy a Tisza-vezér közbenjárása sarkallta volna a médiaszolgáltatók szerepével foglalkozó közlemény kiadására. Azt azonban megerősítette, hogy Magyar Péter buzdítása után valóban tömegesen – ezret is meghaladó számban – érkezett panasz a Tisza Világ felhasználóitól a NAIH-hoz.

A Tisza adatszivárgási ügyében is indul hatósági eljárás

– mondta a biztos, aki szerint nagyjából a tél végén vagy tavasszal születhet határozat. 

Az előzmények

Emlékezetes: szeptember 9-én indult el Tisza Világ néven a párt mobiltelefonos alkalmazása, ám már rögtön az első napokban súlyos adatszivárgás történt: az applikációból a Tisza Párt közel húszezer szimpatizánsának személyes adatai kerültek ki. A botrányt október 6-án kirobbantó Index arról is írt, hogy a Tisza applikációját ukránok fejleszthették, és a működtetésében is részt vehettek. Két nappal később azzal állt elő a Tisza, hogy titkosszolgálati akcióval támadta őket a kormány, a kémet szeptember 12-én eltávolították. Csakhogy kiderült: az adatszivárgás nem szűnt meg szeptember 12-én, vagyis a Tiszánál nem mondtak igazat arról, mi is történt valójában.

 

Adatcunami

Október 31-én aztán kikerült az adatszivárgásokkal foglalkozó LeakBase.la internetes oldalra négy link, amelyek egy gigantikus adattömegre mutattak. A kétszázezer nevet tartalmazó lista a megnevezés alapján a Tisza mobilalkalmazásából, a Tisza Világból szivárgott ki. Egy nappal később egy magyar számítástechnikai oldalon, a Prohardver.hu-n megjelent egy szöveg ezzel a címmel: „Kiszivárgott a LeakBase fórumon a Tisza Világ kétszázezer felhasználója.” Itt részletekbe menően elemezték is a listát. Ugyanazon a napon a Reddit közösségi oldalon is felbukkant egy bejegyzés, amelynél több komment is megerősítette, hogy a kétszázezres lista a Tiszától szivárgott ki. Csakhogy a szakportálon és a Redditen olvasható bejegyzés nagyon gyorsan eltűnt. Ezután november 2-án este Magyar Péter is megszólalt az ügyben, és magyarázatként olyan nemzetközi hekkerek támadását emlegette, akik mögött az orosz szolgálatok állnak. Azonban hamar bebizonyosodott, hogy Magyar tűzoltásképpen terjesztette ezt az álhírt. A pártelnököt a már említett Rosta Bendegúz cáfolta meg.

Borítókép: A Tisza Világ applikáció egy digitális platform, amely lehetővé teszi a feladatok felosztását, az események szervezését, az ötletek megosztását és a közösségi aktivitások nyomon követését (Fotó: Máté Krisztián)