Fogalmazással büntetik a KRÉTA fejlesztőjét feltörő 15 éves hackert

A KRÉTA fejlesztője még ennél is rosszabbul járt, mert a rendszer adatvédelmi hiányosságai és a mulasztásuk 110 millió forintjukba került.

Közel másfél év után lezárult a nyomozás a KRÉTA fejlesztőjét ért hackertámadás ügyében. A rendőrség egy gyanúsítottat talált, de mivel ő még mindig kiskorú, az ügyészség felfüggesztette az ellene folyó eljárást, és „magatartási szabályokat” írt elő neki. Ez többek között azt jelenti, hogy írásban bocsánatot kell kérnie az érintettektől, illetve fogalmazást kell írnia a történtekkel kapcsolatban, de egy kisebb összeget is ki kell fizetnie – írja a Telex.

Az eset még 2022 őszén történt és a Telex derített rá fényt. A támadás célpontja pedig az akkoriban még eKRÉTA Informatikai Zrt., ma már Educational Development Informatikai Zrt. néven ismert cég volt. A rendőrség nyomozásának elindulását követően Pintér Sándor belügyminiszter azt állította, hogy egy 13 éves és egy 15 éves gyerek törte fel a tanulmányi rendszert, ám a hackerek közleményükben cáfolták a fiatalabb gyanúsított érintettségét, a másik tagra pedig külsősként hivatkoztak. A nyomozás e közben folyt tovább, és a Telex értesülései alapján valamikor idén január és április között érhetett véget.

Ezeket olvastad már?

Az eredmény? A 2007-es születésű gyanúsított esetében tavaly novemberben feltételes ügyészi felfüggesztést alkalmaztak. Tehát 2025 őszén folytatódhat az ügye, addig a személy pártfogó felügyelet alatt áll. Ennek részeként „magatartási szabályokat” írt elő számára az ügyész, vagyis többek között az alábbiakra kötelezték:

„levélben kérjen bocsánatot a sértettektől, amelyben térjen ki arra is, a sértettek milyen védelmi intézkedéseket tehetnek az online térben elkövetett csalásokkal kapcsolatban”;
„meg kell térítenie továbbá az elkövetőnek az általa okozott kárt”; és
„fogalmazást kell írnia a közveszéllyel fenyegetésnek az állami szervekre rótt terheiről”.

A Telex által az ügyről megkérdezett Gál Katalin (a Győri Járási Ügyészség megbízott vezető ügyésze) szerint várhatóan megszüntetik az eljárást a hackertámadással gyanúsított, még mindig kiskorú személy ellen a két év felfüggesztés lejárta után, amennyiben a magatartási szabályokat teljesíti. A megtérítendő kár pedig mindössze tízezer forint – ekkora összeget utalt át magának az áldozatának egyik fiókjából.

Egyébként tavaly decemberig a KRÉTA-t fejlesztő cég is vizsgálat alatt volt. Ennek végén a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 110 millió forintos bírságot szabott ki rájuk. Egyrészt a rájuk bízott személyes adatok védelméről történő gondoskodás hiányosságával, másrészt az incidens „indokolatlan késedelem nélkül” történő bejelentésének mulasztásával indokolta a NAIH ezt az összeget.