ΣΥΡΙΖΑ: Κενά ασφαλείας στο gov.gr – Σε κίνδυνο προσωπικά δεδομένα πολιτών

«Τα κενά ασφαλείας στο gov.gr μαρτυρούν κυβερνητική προχειρότητα και προκαλούν ανασφάλεια στους πολίτες», αναφέρει σε δήλωσή του ο τομεάρχης Ψηφιακής Διακυβέρνησης του ΣΥΡΙΖΑ, Μάριος Κάτσης. Με σχετική δήλωσή του, κάνει λόγο για νέα υπόθεση «με σοβαρό κενό ασφαλείας στο gov.gr», που θέτει σε κίνδυνο τους πολίτες που το χρησιμοποιούν, την οποία εντόπισε η Ένωση Πληροφορικών Ελλάδας (ΕΠΕ).

Συγκεκριμένα αναφέρεται, ότι οποιοσδήποτε μπορεί να βρει με απλή αναζήτηση στο Google, υπερσύνδεσμο (URL) που εμφανίζει την υπεύθυνη δήλωση πολίτη, που έχει εκδοθεί μέσω της πλατφόρμας, με όλα τα στοιχεία του, αρκεί να έχει βρει από κάποια πηγή ή εντελώς τυχαία τον κωδικό (hash key) που χρησιμοποιείται για την επικύρωση (validation) τέτοιων εγγράφων.

Τέσσερις ημέρες έπειτα από τη γνωστοποίηση του κενού ασφαλείας στις αρμόδιες αρχές, επισημαίνει ο κ. Κάτσης, αυτό εξακολουθεί να υφίσταται. Είναι άγνωστο αν η σχετική αναφορά της ΕΠΕ προς το υπουργείο Ψηφιακής Διακυβέρνησης και τις ανεξάρτητες Αρχές Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και Διασφάλισης Απορρήτου Επικοινωνιών, ελήφθη υπόψη και αν γίνονται ενέργειες για την κάλυψη αυτού του κενού ασφαλείας, που θέτει σε κίνδυνο τα προσωπικά δεδομένα των πολιτών.

Για μια ακόμα φορά, τονίζει ο αρμόδιος τομεάρχης του ΣΥΡΙΖΑ, «το υπουργείο Ψηφιακής Διακυβέρνησης είναι εκτεθειμένο, καθώς στην προσπάθειά του να παρουσιάσει έργο, νομοθετεί και ενεργεί με προχειρότητα, που αφήνει έκθετους τους πολίτες στις ορέξεις κάθε κακόβουλου».

Και προσθέτει ότι το ίδιο είχε συμβεί «όταν το gov.gr εξέδιδε έγγραφα με ταυτοποίηση μόνο μέσω κωδικών taxisnet, χωρίς δεύτερο παράγοντα ταυτοποίησης. Τότε επισημάναμε το κενό», διευκρίνισε, «και το Υπουργείο μάς άκουσε, υιοθετώντας τη λύση που προτείναμε. Σήμερα γιατί αδρανεί;».

Ο κ. Κάτσης καταλήγει ότι «το υπουργείο οφείλει άμεσα να κάνει, έστω και τώρα, αυτό που έπρεπε να είχε κάνει από την πρώτη στιγμή που έλαβε γνώση: Να κλείσει τώρα την υπηρεσία επικύρωσης στα έγγραφα του gov.gr, μέχρι να διορθώσει το σύστημα με ασφαλιστικές δικλείδες, ώστε πλέον να γίνεται μόνο με απαίτηση login από συγκεκριμένο εξουσιοδοτημένο πρόσωπο, το οποίο θα ήταν και το μόνο που θα είχε τους κωδικούς (hash key), καθώς και με τη δημιουργία οργανωμένου προσωπικού αρχείου με ψηφιακά έγγραφα του πολίτη, στα οποία θα μπορεί να δίνει επιλεκτικά πρόσβαση σε συγκεκριμένα τρίτα πρόσωπα ή φορείς, μετά από σχετική (αυτόματη) αίτησή τους στην πλατφόρμα».