Átmenetileg leállították a Magyarország.hu elektronikus ügyintézési portált és több más kormányzati weboldalt egy súlyos nemzetközi informatikai biztonsági kockázat miatt. A döntést csütörtök reggel Tanács Zoltán tudományos és technológiai miniszter jelentette be, miután a Nemzeti Kiberbiztonsági Intézet kritikus sérülékenységre figyelmeztetett. A kormány szerint egyelőre nincs bizonyíték arra, hogy a magyar rendszereket kibertámadás érte volna, a szolgáltatások egy részét megelőző intézkedésként korlátozták. A Magyarország.hu oldalon keresztüli ügyintézés várhatóan 48 órán át szünetelhet, ugyanakkor több kapcsolódó elektronikus szolgáltatás továbbra is elérhető.
Súlyos informatikai biztonsági figyelmeztetés miatt rendkívüli korlátozásokat vezettek be a magyar állami elektronikus ügyintézési rendszerben. A csütörtök reggeli órákban a Magyarország.hu megszokott felülete helyett már karbantartási tájékoztatás fogadta az oldal látogatóit. Az intézkedés hátterében nem egy bejelentett magyarországi kibertámadás, hanem egy nemzetközi szinten azonosított, különösen veszélyes szoftveres sérülékenység áll, amelynek kijavításáig a hatóságok nem kívánják a megszokott módon működtetni az érintett szolgáltatásokat.
Tanács Zoltán tudományos és technológiai miniszter csütörtöki Facebook-bejegyzésében arról számolt be, hogy a PHP2Shell néven ismert biztonsági problémával összefüggésben több kormányzati rendszer működését átmenetileg korlátozták. A tárcavezető szerint nemzetközi informatikai szakértők két súlyos sérülékenységet azonosítottak a PHP programozási nyelvhez kapcsolódó rendszerekben. A PHP világszerte rendkívül széles körben használt technológia, ezért egy ilyen biztonsági probléma nem kizárólag egyetlen weboldalt vagy intézményt érinthet, hanem számos, egymástól függetlenül működő szolgáltatást is veszélyeztethet.
A Nemzeti Kiberbiztonsági Intézet október 21-én adott ki kritikus besorolású riasztást, amelyben az érintett rendszerek biztonsági javításainak mielőbbi telepítését javasolta. A miniszter tájékoztatása szerint a sérülékenység súlyossági értéke 9,2 volt a tízfokozatú skálán, ami kiemelten nagy kockázatot jelez. A magas besorolás nem azt jelenti, hogy minden érintett rendszerbe már be is hatoltak, hanem azt, hogy a biztonsági rés kihasználása megfelelő körülmények között súlyos következményekkel járhat.
A kormány ezért döntött a Magyarország.hu és további kormányzati weboldalak ideiglenes korlátozása mellett. A hivatalos tájékoztatás szerint az intézkedés megelőző jellegű: az eddigi ellenőrzések nem tártak fel olyan bizonyítékot, amely sikeres kibertámadást igazolna a magyar rendszerek ellen. A szolgáltatásokat a biztonsági frissítések elvégzéséig és a szükséges ellenőrzések befejezéséig korlátozzák, a portálon keresztül végzett ügyintézés pedig a jelenlegi várakozások szerint akár 48 órán át szünetelhet.
A leállás ugyanakkor nem jelenti valamennyi állami elektronikus szolgáltatás teljes megszűnését. A Magyarország.hu nyitóoldalán a karbantartási üzenet alatt külön felsorolják azokat az ügyintézési lehetőségeket, amelyek továbbra is zavartalanul elérhetők. Ezek között szerepel például a hivatalos elektronikus tárhelyhez vezető közvetlen kapcsolat, valamint több olyan szakhatósági szolgáltatás, amely külön webcímen működik. Az érintetteknek ezért érdemes közvetlenül ellenőrizniük, hogy az elintézni kívánt ügyhöz rendelkezésre áll-e alternatív belépési lehetőség.
A fennakadás azokat a magánszemélyeket és vállalkozásokat érintheti a legérzékenyebben, akik határidőhöz kötött ügyeket szeretnének intézni, dokumentumokat benyújtani, igazolásokat beszerezni vagy elektronikus megkereséseket továbbítani. A szolgáltatások elérhetősége a helyreállítás előrehaladtával változhat, ezért a karbantartás ideje alatt célszerű a hivatalos portálon közzétett aktuális tájékoztatást követni. A kormány egyelőre nem jelentett be általános határidő-hosszabbítást valamennyi érintett ügytípusra, így az esetleges határidő-módosításokat külön hatósági közlések alapján lehet megítélni.
A Magyarország.hu oldalon a karbantartással kapcsolatos kérdésekre a 1818-as ügyfélszolgálati telefonszámot és az ekozig@1818.hu e-mail-címet adták meg. Az ügyfélszolgálat az érintett szolgáltatásokkal és az elérhető ügyintézési lehetőségekkel kapcsolatban tud tájékoztatást adni.
A miniszter közlése alapján nem Magyarország az egyetlen európai ország, ahol a mostani sérülékenység miatt óvintézkedésekre volt szükség. Tanács Zoltán Hollandia, Finnország, Dánia és Franciaország példáját is megemlítette, és arról beszélt, hogy a biztonsági probléma nemzetközi közszolgáltatásokat is érintett. Ezen állítások részletes technikai hátterét és az egyes külföldi leállások pontos kapcsolatát a magyar intézkedéssel az eredeti nemzetközi biztonsági jelentések alapján lehetne teljes körűen megítélni.
A történtek a vállalkozások számára is figyelmeztetést jelentenek. A miniszter arra kérte az informatikai rendszereket üzemeltető cégeket, hogy szakembereikkel vizsgáltassák meg, érintettek-e a most azonosított sérülékenységekben, és a szükséges frissítéseket haladéktalanul telepítsék. A nyilvánosságra került információk szerint egyes problémák hosszú ideje jelen lehettek az érintett szoftverekben, felismerésüket pedig újabb, mesterséges intelligenciára épülő vizsgálati módszerek is segítették.
A magyar elektronikus ügyintézésben most bevezetett rendkívüli korlátozás feloldása attól függ, mikorra tudják biztonságosan frissíteni és ellenőrizni az érintett rendszereket. A bejelentett 48 óra jelenleg várható időtartam, nem garantált helyreállítási határidő. A következő hivatalos tájékoztatásokból derülhet ki, mikor állhat vissza a Magyarország.hu teljes működése, és pontosan mely szolgáltatásokat érintette a leállás.
