Братислава злила 17 000 номерів користувачів паркування: чи є ваш серед них — і що робити

Братиславський магістрат понад рік тримав у відкритому доступі телефонні номери 17 000 користувачів паркувального додатка PAAS. Файл із метаданими потрапив на публічний GitHub через помилку одного з працівників і був видалений лише минулого тижня, після того як витік виявили.

Що сталося і хто постраждав

Система PAAS — це брацисловське платне паркування, яким користуються 232 000 зареєстрованих осіб. Витік торкнувся приблизно 7 відсотків із них. За словами представника магістрату Петера Бубли, у файлі були лише телефонні номери — без імен, адрес чи платіжних даних. Прив’язати конкретний номер до конкретної особи за цими даними було неможливо.

Проте «лише номери» — це не «нічого». Відкритий список реальних активних номерів є цінним ресурсом для спамерів, шахраїв і фішингових кампаній: достатньо надіслати масове SMS від імені «паркувального сервісу» з проханням «підтвердити дані» або «сплатити заборгованість».

Як магістрат реагує

Дані видалені одразу після виявлення. Проведена перевірка всіх публічних папок на предмет інших можливих витоків — додаткових проблем не знайдено. Магістрат оголосив, що:

• винний працівник отримає персональну відповідальність відповідно до трудового законодавства;
• надалі запроваджується автоматизована перевірка публічних репозиторіїв і папок.

Повідомлення до Управління із захисту персональних даних (ÚOOÚ) — стандартна процедура за таких інцидентів — у наданих фактах не підтверджено, тому цього не стверджуємо.

Що це означає для вас як українця у Словаччині

Якщо ви паркуєтеся у Братиславі через PAAS і реєструвалися з телефонним номером — є ненульовий шанс, що ваш номер рік перебував у відкритому доступі.

Практичні кроки прямо зараз:

• Будьте уважні до підозрілих SMS і дзвінків нібито від паркувального сервісу, міської ради чи будь-якої словацької служби з проханням перейти за посиланням або ввести дані картки.
• Не переходьте за короткими посиланнями в SMS від незнайомих номерів — особливо з текстом про «борг», «блокування акаунта» або «виграш».
• Офіційна комунікація від PAAS надходить через застосунок або email, а не через SMS із проханням «оновити платіжні дані».
• Якщо отримали підозрілий контакт — повідомте на паркування.bratislava.sk або до словацької кіберполіції.

Інцидент нагадує: реєструючись у будь-якому міському сервісі, ви передаєте дані організації, яка може їх необережно зберігати. Поки GDPR і каральні механізми тут діють — але лише після факту, а не до нього.