Átmenetileg leállították a magyarország.hu oldalt és több más kormányzati weboldal elérését egy kritikus informatikai biztonsági kockázat miatt. Tanács Zoltán tudományos és technológiai miniszter csütörtökön a Facebook-oldalán közölte, hogy az intézkedést elővigyázatosságból, a PHP2Shell sérülékenység miatt vezették be. A portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.
A miniszter tájékoztatása szerint a kormány több európai országhoz hasonlóan döntött egyes digitális szolgáltatások átmeneti leállításáról vagy korlátozásáról. Indoklása szerint az állampolgárok adatainak védelme és a kormányzati online szolgáltatások biztonságos működése elsődleges szempont.
Tanács Zoltán hangsúlyozta, hogy eddig nem találtak támadásra utaló jelet. Az érintett portálon keresztüli ügyintézés azonban a biztonsági hiba kijavításáig várhatóan két napig nem lesz elérhető.
A tudományos és technológiai miniszter közlése szerint nemzetközi kiberbiztonsági szakértők két rendkívül súlyos sérülékenységet azonosítottak a PHP programozási nyelvben. Ezt a technológiát világszerte a weboldalak mintegy 70 százaléka használja, így a probléma számos online szolgáltatást érinthet.
A kockázat mértékét jelzi, hogy Hollandiában, Finnországban, Dániában és Franciaországban is több kormányzati és közszolgáltatási rendszert állítottak le ideiglenesen. A biztonsági probléma következtében a Wikipédia és a BBC egyes szolgáltatásai szintén elérhetetlenné váltak.
A Nemzeti Kiberbiztonsági Intézet szerdán 9,2-es súlyossági besorolású, kritikus riasztást adott ki. Az intézet a biztonsági javítások haladéktalan telepítését javasolta az érintett rendszerek üzemeltetőinek.
Tanács Zoltán szerint azokban az esetekben, amikor a javítás nem telepíthető azonnal, indokolt lehet az érintett szolgáltatások ideiglenes korlátozása.
A miniszter arra kérte a vállalkozásokat, hogy informatikai vagy információbiztonsági szakértőikkel ellenőriztessék weboldalaikat, és vizsgálják meg, érintettek-e a sérülékenységben. Egyúttal arra szólított fel, hogy tegyenek meg minden szükséges lépést a biztonsági probléma mielőbbi kijavítása érdekében.
