A T-Systems saját költségén új e-jegyrendszert fejleszt a BKK-nak

A T-Systems Magyarország az új rendszerről szóló bejelentését azután tette meg, hogy a 24.hu nyilvánosságra hozta, több mint 3000, a rendszerbe regisztrált felhasználó adatai kerülhettek illetéktelen kezekbe az e-jegyrendszer gyermeteg hibái miatt.

A vállalat közleményében azt írta, a szolgáltatás ellen indított támadáshullám oda vezetett, hogy néhány napos használat után a BKK-nak fel kellett függesztenie a jegy és bérlet webshopjának működését. A szolgáltatás indulását követően három hullámban több típusú és intenzitású támadás érte a rendszer különböző pontjait.

Tájékoztatásuk szerint az első, IT-szakértelmet igénylő támadások még kisebb számú kísérletekkel a rendszer feltörését célozták. A második hullámban a támadások jellege kibővült. Ekkortól szervezett, 87 különböző IP címről érkező és még magasabb szakértelmet kívánó automatizált, 9450 kártékony kérés érkezett. A harmadik hullámban részben külföldi szerverekről érkező támadáshullám mértéke a szolgáltatás működésének leállításához vezetett.

A cég „állítólagos adatvédelmi incidensnek” nevezte, hogy több ezer regisztrált felhasználó adatai kerülhettek veszélybe. Mint írták, teljes körű vizsgálatot indítottak az ügyben, továbbá független szakértői vizsgálatra felkértek egy külső tanácsadó céget.

„A cél az, hogy megerősítsük, ellenállóbbá és nagyobb teherbírásúvá tegyük az infrastruktúrát, amely jóval biztonságosabban, többféle fizetési módot lehetővé téve, ráadásul egy felhasználóbarát mobilalkalmazással kiegészülve fog elkészülni már az idén ősszel” – idézi a cég közleménye a T-Systems Magyarország vezérigazgatóját. Kaszás Zoltán azt is közölte: a cég saját költségén végzi a rendszer továbbfejlesztést, tesztelésére pedig a sebezhetőségek feltárására szolgáló, szabályozott technikai platformhoz tartozó, az úgynevezett „bug bounty” módszereket is bevetnek.