Testovací verze nového obchodního rejstříku ministerstva spravedlnosti omylem zpřístupňovala rodná čísla lidí zapsaných u právnických osob. Týkat se to mohlo například jednatelů společností nebo předsedů spolků. Podle odhadu založeného na otevřených datech mohlo být dotčeno až necelé dva miliony unikátních osob.
Rodná čísla nebyla na webu při běžném prohlížení přímo viditelná. Ministerský server je ale posílal v odpovědi na vyhledávací dotazy společně s údaji, které mají být veřejné. Získat je proto mohl každý, kdo měl základní znalosti fungování webových stránek. Redakce iROZHLAS.cz zranitelnost ověřila a upozornila na ni ministerstvo.
Podle zjištění Českého rozhlasu systém současně obsahoval také kód AIFO, který slouží jako jednoznačný identifikátor člověka ve vztahu ke státní agendě. Oba údaje jsou osobními údaji, které nemají být veřejně dostupné. Zranitelnost se týkala testovací verze portálu, nikoli dosavadních stránek obchodního rejstříku, které podle ministerstva dál fungují bez omezení. ([irozhlas.cz](https://www.irozhlas.cz/zpravy-domov/ministerstvo-spravedlnosti-rodna-cisla-unik-dat_2609220720_cib))
Ministerstvo po upozornění celý testovací portál vyřadilo z provozu a přijalo technická opatření, která mají zabránit dalším nestandardním přístupům. Ředitel tiskového odboru ministerstva Vladimír Řepka uvedl, že resort o incidentu informoval Národní úřad pro kybernetickou a informační bezpečnost i Úřad pro ochranu osobních údajů.
Úřady nyní zjišťují, jak dlouho chyba trvala, jaký byl její přesný rozsah a zda někdo data využil. Ministerstvo prověřuje také možnou odpovědnost dodavatelské společnosti Asseco. Z testovací verze bylo podle iROZHLAS.cz možné získat rovněž některé neveřejné dokumenty z rejstříku listin, například průvodní dopisy nebo interní soudní potvrzení. ([irozhlas.cz](https://www.irozhlas.cz/zpravy-domov/ministerstvo-spravedlnosti-rodna-cisla-unik-dat_2609220720_cib))
Zdroj: iRozhlas
Tento článek byl vytvořen s pomocí umělé inteligence a redakčně zkontrolován.