Vdor v Janšev sekretariat za informiranje

Internetni aktivisti iz skupine Anonymous – znani po tem, da govorijo v množini in nosijo masko Guya Fawkesa, angleškega zarotnika, ki je pred skoraj 500 leti poskušal razstreliti tedanjega angleškega kralja – so objavili kopijo podatkovne zbirke s strežnikov Nova24TV. Objavo so napovedali že nekaj dni prej, ko so v posnetem videu, »namenjenem dobrim ljudem Slovenije, Evrope in sveta«, razložili, da že od začetka epidemije opazujejo, kako so vlade vsega sveta začele izkoriščati svojo moč za omejevanje svobode ljudi, pandemija pa je po njihovem mnenju le izgovor »za pohabljanje temeljev demokracije, kar progresivno vodi v vse bolj fašistično družbo«.

Slovenija ni izjema, tudi pri nas, kot pravijo, oblast krade milijone evrov in se pretvarja, da rešuje življenja. Nato so nagovorili tiste, ki se vsak teden borijo za demokracijo na slovenskih ulicah. »Postalo je očitno, da potrebujete našo pomoč. To je vojna napoved, vojna napoved zoper elite, ki diktirajo vaš sleherni dih od dneva razglasitve vaše neodvisnosti.« V videu so napovedali kampanjo, ki naj bi rešila Slovenijo, zavarovala svobodo in ljudi. »Vaši zatiralci bodo živeli v strahu, saj se njihova vladavina bliža koncu.«

Enajst dni po objavi tega videa je bil na spletu objavljen prvi del kopije podatkovne zbirke Nova24TV, ki naj bi bila konec letošnjega januarja na njenih strežnikih. Kako so anonimni hekerji prišli do nje, v resnici ni točno znano, morda se je to zgodilo tako, da je bil na Nova24TV na javno dostopnem internetnem naslovu (ki pa ni bil javno objavljen) objavljen arhiv njenih internetnih vsebin, to pomeni, da se ni zgodil klasični internetni vdor, pač pa je bila varnostna kopija zaradi malomarnosti nekaj časa prosto dostopna.

Kopija podatkovne zbirke je bila objavljena na spletu, objavljeni so bili elektronski naslovi ljudi, ki komentirajo članke, objavljeni so bili njihovi vzdevki in IP-naslovi. Objavljena so bila tudi imena administratorjev, tistih posameznikov, ki lahko urejajo internetno stran, med njimi so uredniki, novinarji, tudi nekaj študentov, ki so bili na Nova24TV na praksi, tehnično osebje in podobno. Iz objavljene zbirke je razvidno, koliko je bilo vseh komentarjev, kdo jih je pisal, kateri so bili zavrnjeni, zakaj, objavljena so bila tudi gesla, a so šifrirana. Z malo tehničnega znanja (in časa) se lahko odkrije identiteta kateregakoli uporabnika Nova24TV, ki je v prepričanju, da bo ostal anonimen, pisal takšne in drugačne komentarje.

Zdaj so na vrsti pravna država in njene ustanove, da ugotovijo, kdo je kriv, da podatki o uporabnikih Nova24TV niso bili dovolj dobro zavarovani.

Po analizi IP-naslovov sicer največ komentatorjev prihaja iz Slovenije, iz omrežja Telemach. Gorazd Kovačič je s hitro analizo objavljene zbirke ugotovil, da je razmeroma veliko komentarjev iz omrežja HKOM-AS, to pa je omrežje, ki ga uporablja slovenska državna uprava. »To kaže, da niso vsi komentatorji upokojenci, pač pa so med njimi tudi zaposleni, komentarje na Nova24TV pa pišejo na službenih računalnikih.« Mimogrede, prvi komentar, ki so ga zaradi uredniške politike zbrisali administratorji spletne strani Nova24TV, se glasi: »Begunci so. In bodo. Svobode duha ni možno v škatlico zapreti.«

Seveda bi lahko zamahnili z roko in rekli, da objavljeno v resnici ne prinaša ničesar novega. Morda bo to razkritje za nekaj časa zavrlo najmarljivejše pisce anonimnih sporočil, a kakšnega večjega odziva ne bo. Propagandistični portal stranke SDS se ne bo spremenil, ostal bo takšen, kot je bil do zdaj.

A v pravnih državah stvari ne bi smele biti tako preproste. Očitno je, da so pri Nova24TV z osebnimi podatki ravnali zelo malomarno. Ker se je zgodil »vdor« v zbirko osebnih podatkov, za katerega so neposredno odgovorni pri omenjenem podjetju, morajo zdaj vse svoje uporabnike obvestitvi o kršitvi varnosti osebnih podatkov. Prav tako bi morali vse uporabnike čim prej obvestiti, katere osebne podatke zbirajo, kako jih obdelujejo, kolikšen je rok hrambe in podobno. Če pri Nova24TV niso ravnali v skladu s splošno uredbo EU o varstvu podatkov (GDPR), so tudi odškodninsko odgovorni. Državni nadzornik za varstvo osebnih podatkov je sicer takoj, ko je bila datoteka Nova24TV objavljena, začel postopek. Zakon predvideva tudi, da lahko posameznik, ki mu je bila zaradi objavljenih podatkov povzročena škoda, od povzročiteljev po pravni poti zahteva odškodnino.

Takoj ko so denimo zakrožila osebna imena upravljavcev strani – med njimi je Miro Petek, nekdanji direktor Nova24TV, ki danes dela na ministrstvu za kulturo, pa tudi osebe, ki javnosti niso znane –, so se v javnosti pojavili očitki, zakaj je nekdo sodelavec takšnega internetnega portala. Eden izmed njih je bil Benjamin Friškovec, ki je na Nova24TV nekaj časa delal kot montažer, a se je kasneje razšel z njo. Kot je zapisal, ga nekoč politika ni zanimala, potem pa je spoznal, da Nova24TV širi laži.

»To je bilo leta 2017. Pred tremi leti. Pred tremi leti sem se rešil tega – po domače povedano – sranja. Vsaj tako sem mislil. Kaj delam na seznamu administratorjev spletne strani? Nimam pojma. Kaj po treh letih delam na kakršnemkoli seznamu, povezanem z Nova24TV? Tudi tega ne vem. Vem pa, da je na seznamu poleg mojega ogromno imen drugih ljudi, ki tudi niso imeli nič s spletno stranjo in so delali na Nova24TV še manj časa kot jaz. Imena drugih, ki so samo potrebovali službo. Nekatera so celo imena študentov.« Nato je nadaljeval: »Ogabno se mi zdi, da so moje ime sploh dali na ta seznam in da mojega imena, potem ko smo se že skregali in so me odpustili, niso odstranili. Ogabno se mi zdi, da me služba, ki sem jo sprejel bolj ko ne zato, da sem “dobil izkušnje” (in seveda za preživetje), po treh letih preganja kot prekletstvo. In predvsem se mi zdi ogabno, da sem po treh letih na kakršenkoli način povezan z Nova24TV.«

Naj ponovimo, očitno je, da so pri Nova24TV z osebnimi podatki ravnali zelo malomarno. Prav tako očitno ne vedo, zakaj je pomembna informacijska varnost (kot tega dolgo niso vedeli niti pri sestrski SDS, kjer so, ne da bi se zavedali, na svoji spletni strani dlje gostili pornografske vsebine). Sedaj so na vrsti pravna država in njene ustanove, da ugotovijo, kdo je kriv, da podatki o uporabnikih Nova24TV niso bili dovolj dobro zavarovani, in ali je bila kršena tudi zakonodaja. In Nova24TV? Zatrdila je, da so njeni strežniki še zmeraj varni in da so »ukradli zgolj smeti in objavili potvorjene podatke«.

Po Ljubljani je hitro zakrožila šala, da Nova24TV tokrat vendarle ne laže, vse, kar je objavljeno na njej, »so pač zgolj smeti«.

PREBERITE TUDI:

• Anonymous za Mladino: »Aktivnosti bomo še stopnjevali«