Replici de ceasuri Rolex vândute cu 20 de dolari pe site-ul primăriei Sibiu

Hackerii au atacat Site-ul administrației locale sibiene, astăzi în jurul orei 13:00. Aceștia au pus anunțuri cu ceasuri Rolex de vânzare la prețul de 20 de dolari bucata.

Practic, cei care au avut  acces la datele de pe serverul care găzduieste sibiu.ro au avut și la bazele de date ale Primăriei Sibiu adică la serverul de administraţie electronică. Acesta conține date cu caracter personal: date personale ale sibienilor, CNP, impozite, proprietăţi, plăţi-încasări, proiecte, etc.

Președintele USR Sibiu, Raluca Amariei, a fost cea care a descoperit problema și care a tras un semnal public de alarmă cu privire la acest incident.

„Securitatea informatică este un aspect esenţial în activitatea instituţiilor, operatori de date cu caracter personal şi trebuie tratată cu maximă responsabilitate. Site-ul Primăriei nu are nici macar certificat de baza SSL (HTTPS) iar din octombrie 2017 Google marchează „Nesigure” site-urile fără acest certificat.

De mentenanţa paginii sibiu.ro se ocupa firma MB Solutions, de mai bine de un deceniu. Ultima factura a fost de 28.500 lei dar pe lângă acestea au mai avut contracte suplimentare de adaptare site pentru dispozitive mobile de 6.700 lei sau actualizare site Baroc 1.100 lei, cu un total în executia din ultimul an de 63.300 lei. Împreună cu aceştia, de servere şi soft se ocupă firma Industrial Software, tot din timpuri vechi, totalizând în ultimul an contracte în valoare de 914.000 lei. Administrarea serverelor a fost negociată direct de Primărie la 290.000 lei pe un an în timp ce mentenanţa software a portalului de administraţie electronică a fost negociat la 355.000 lei pe ultimul an’’, spune Raluca Amariei în postarea sa de pe Facebook.

Pentru că din cele 11 contracte pentru servere, 10 au fost luate prin achiziție directă și doar unul prin licitație, Raluca Amariei a solicitat Primăriei Sibiu să realizeze un audit de securitate informațională.

Activitatea instituţiilor şi implicit a cetăţenilor poate fi profund afectatăde breşele de securitate şi atacurile informatice, subliniază aceasta.

Primăria din Sibiu nu a oferit încă o declarație oficială legată de acest subiect.