Братислава год хранила 17 000 номеров пользователей парковки в открытом доступе: есть ли ваш среди них

Братиславский магистрат больше года держал в открытом доступе телефонные номера 17 000 пользователей паркировочного приложения PAAS. Файл с метаданными оказался в публичном репозитории GitHub из-за ошибки одного из сотрудников. Утечку обнаружили на прошлой неделе — данные немедленно удалили.

Что произошло и кто пострадал

PAAS — это система платной парковки Братиславы, которой пользуются 232 000 зарегистрированных человек. Утечка затронула около 7 процентов из них. По словам представителя магистрата Петера Бублы, в файле содержались только телефонные номера — без имён, адресов или платёжных данных. Привязать конкретный номер к конкретному человеку по этим данным было невозможно.

Однако «только номера» — это не «ничего». Открытый список активных номеров — ценный ресурс для спамеров и мошенников: достаточно разослать массовые SMS от имени «паркировочного сервиса» с просьбой «подтвердить данные» или «погасить задолженность».

Как реагирует магистрат

Данные удалены сразу после обнаружения. Проведена проверка всех публичных папок на предмет других возможных утечек — дополнительных проблем не выявлено. Магистрат объявил, что:

• виновный сотрудник понесёт персональную ответственность по трудовому законодательству;
• в дальнейшем вводится автоматизированная проверка публичных репозиториев и папок.

Что это значит для вас как украинца в Словакии

Если вы паркуетесь в Братиславе через PAAS и регистрировались с телефонным номером — есть ненулевая вероятность, что ваш номер год находился в открытом доступе.

Практические шаги прямо сейчас:

• Будьте внимательны к подозрительным SMS и звонкам якобы от паркингового сервиса, городской администрации или любой словацкой службы с просьбой перейти по ссылке или ввести данные карты.
• Не переходите по коротким ссылкам в SMS от незнакомых номеров — особенно с текстом о «долге», «блокировке аккаунта» или «выигрыше».
• Официальная связь от PAAS приходит через приложение или email, а не через SMS с просьбой «обновить платёжные данные».
• Если получили подозрительный контакт — сообщите на parkovanie.bratislava.sk или в словацкую киберполицию.

Инцидент напоминает: регистрируясь в любом городском сервисе, вы передаёте данные организации, которая может хранить их небрежно. GDPR и механизмы штрафов здесь работают — но только постфактум.