Изтичането на паролите на около 2 400 държавни електронни пощи, публикувани в публичното пространство, не е свързано с хакерска атака. Това уточни преседелият на Комисията по електронно управление Божидар Божанов.
В отговор на Министерството на електронното управление (МЕУ) по казуса се съобщава и че в изтекъл през януари в интернет файл с 6 милиона записа от български домейни е имало 552 адреса на държавната администрация.
По наредбата за информационните изисквания за електронните системи администрацията задължително трябва да използва служебна поща на държавен домейн, а не на частен оператор, припомня Божанов, но:
„Ограничението да ползват служебните си пощи, за да си правят акаунти в други сайтове го няма, и то понякога не е целесъобразно, защото ти в служебно качество използваш дадена външна услуга“, уточнява той.
Паролите и на служебния, и на личния мейл обаче съвпадали, което улеснявало хакерите, каза Божанов.
„Това не можем да им го забраним, защото всеки само си измисля и си решава паролите, но добрата практика е да не се използва една и съща парола в два сайта. Тези изтекли пароли не са изтекли, защото някой е хакнал държавата, те са изтекли, защото някой се е регистрирал със служебния си имейл в някакъв публичен сайт, който е бил хакнат и оттам и е изтекла паролата“, обясни той.
Божидар Божанов каза, че има вариант софтуер за управление на пароли с отворен код да бъде сложен централно в Министерството на електронното управление. И така държавата да си организира управлението на паролите, а не всеки да разчита на собствена система за пароли.
За мярката няма нужда от законодателни промени, зависи от Министерство на електронното управление. „Инициатива на МЕУ е достатъчно“, каза Божанов.
