Kritikus informatikai biztonsági hiba miatt csütörtökre virradó éjszaka leállították a magyarorszag.hu portált és több más kormányzati weboldalt. Tanács Zoltán tudományos és technológiai miniszter bejelentése szerint a digitális ügyintézés várhatóan 48 órán keresztül szünetelhet, miközben a szakemberek a súlyos sérülékenység elhárításán dolgoznak. A probléma nemcsak Magyarországot érinti, Európa több országában is hasonló korlátozásokat vezettek be.

Tanács Zoltán csütörtök reggel közölte, hogy a kormány elővigyázatosságból korlátozta egyes állami informatikai szolgáltatások működését. A háttérben az úgynevezett PHP2Shell sérülékenység áll, amely a világszerte elterjedt PHP programozási nyelvhez kapcsolódik. A miniszter tájékoztatása szerint két rendkívül súlyos biztonsági hibát fedeztek fel, amelyek kihasználásával támadók akár jogosulatlanul hozzáférhetnek az érintett informatikai rendszerekhez. Magyarországon eddig nem észleltek kibertámadásra utaló jeleket, a veszély elhárításáig azonban több szolgáltatást inkább lekapcsoltak.

A Nemzeti Kiberbiztonsági Intézet már október 21-én kritikus, 9,2-es súlyosságú riasztást adott ki a két sérülékenység miatt. A hibák lehetővé tehetik, hogy illetéktelenek távolról, azonosítás nélkül futtassanak programkódot a sebezhető szervereken. Az intézet a biztonsági frissítések azonnali telepítését javasolja, és ahol ez nem oldható meg, ott az érintett szolgáltatások ideiglenes leállítását tartja indokoltnak.

A probléma nemzetközi méretű. Tanács Zoltán szerint Hollandiában, Finnországban, Dániában és Franciaországban is több állami és közszolgáltatási rendszert állítottak le, de a Wikipédia és a BBC egyes szolgáltatásai is érintettek. A miniszter arra figyelmeztette a magyar vállalkozásokat, hogy saját informatikai szakembereikkel haladéktalanul ellenőriztessék weboldalaik biztonságát, és szükség esetén telepítsék a javításokat.

Az állampolgárok számára a legfontosabb következmény, hogy a magyarorszag.hu portálon keresztüli ügyintézés várhatóan két napig akadozhat vagy szünetelhet. A portálon közzétett tájékoztatás szerint az ügyfelek a 1818-as telefonszámon kérhetnek további információt.

A leállás különösen kellemetlen lehet azoknak, akiknek határidős ügyeket kellene elektronikusan intézniük. A kormány egyelőre nem közölt pontos időpontot a szolgáltatások teljes helyreállítására, így a következő napokban derülhet ki, sikerül-e tartani a 48 órás előrejelzést.