Vjerojatno ste mnogi od vas primijetili da smo prilikom organizacije središnjih nacionalnih skupova o zaštiti osobnih podataka u okviru međunarodnih skupova MIPRO 2020 i MIPRO 2021, kao organizatori i moderatori vodili brigu da link na Zoom konferenciju ne bude javno objavljivan i izravno smo ga dijelili osobama koje su se emailom prijavile za sudjelovanje.

To je minimum sigurnosnih mjera koje moramo poduzeti radi sprječavanja uljeza i otkrivanja poslovnih tajni i osobnih podataka sudionika, da ne širimo mogućnosti neželjenog snimanja video konferencije i izjava sudionika, neovlaštene izrade popisa sudionika s njihovim fotografijama, pa čak i pozadinama koje mogu otkriti gdje se koji sudionika u danom trenutku nalazi.

A upravo takav propust dogodio se na najvišoj EU razini, na sastanku EU ministara.

U online sastanak, na kojem su raspravljane po EU strateške teme, uletio im je nizozemski novinar.

 

Kako je to moguće?

Nizozemski je ministar obrane na Twitteru javno objavio link na koji se svi ministri trebaju prijaviti i, uz njega, i brojčanu lozinku u kojoj je otkrio 5 od 6 znamenki.

Da, nevjerovatno ;-)

Novinaru nije trebalo dugo da pokuša nekoliko kombinacija, točnije iz drugog pokušaja je ušao u video konferenciju namijenjenu samo EU ministrima.

Kakav sigurnosni propust najviših EU institucija, koje uz gotovo neograničene proračune nisu za vrijeme pandemije osigurale vlastitu sigurnu video konferencijsku platformu.

Štoviše, novinar je ministrima poručio slijedeće:

"I regularly do illegal things for my job because I have to demonstrate that something is wrong, that there is misconduct or something is amiss,"

 

A mi ćemo reći da je uvijek bolje učiti na tuđim greškama. Zato nemojte nikada javno objavljivati linkove na svoje video konferencije.

I sami se uvjerite:

https://www.politico.eu/article/dutch-reporter-hacked-eu-council-interview/