Átmenetileg leállították a magyarorszag.hu és több más kormányzati weboldal működését egy világszerte számos honlapot érintő, kritikus informatikai sérülékenység miatt. A kormány szerint elővigyázatossági intézkedésről van szó, kibertámadásra utaló jeleket egyelőre nem találtak. Az elektronikus ügyintézés akár 48 órán keresztül is szünetelhet.

Tanács Zoltán tudományos és technológiai miniszter csütörtök reggeli Facebook-bejegyzésében jelentette be, hogy biztonsági okokból ideiglenesen lekapcsolták a magyarorszag.hu portált és több más állami weboldalt. Az intézkedésre azért volt szükség, mert a rendszereket is érinti egy nemrég felfedezett, rendkívül súlyos informatikai sérülékenység.

A miniszter közlése szerint a Nemzeti Kiberbiztonsági Intézet október 21-én kritikus, 9,2-es súlyossági besorolású figyelmeztetést adott ki, és a szükséges biztonsági frissítések azonnali telepítését javasolta. Azoknál a szolgáltatásoknál, ahol ez nem oldható meg haladéktalanul, a működés átmeneti korlátozását tartják indokoltnak.

A magyarorszag.hu esetében várhatóan 48 órás leállással számolnak, amíg elvégzik a szükséges javításokat. Ez idő alatt az érintett elektronikus ügyintézési szolgáltatások nem lesznek elérhetők.

Tanács Zoltán hangsúlyozta, hogy egyelőre nem találtak kibertámadásra utaló jeleket, a leállítás célja éppen egy esetleges támadás megelőzése.

Világszerte milliónyi weboldal lehet érintett

A probléma nem kizárólag a magyar állami rendszereket érinti. Október 21-én kiberbiztonsági szakértők nyilvánosságra hozták, hogy két súlyos, több mint egy évtizede rejtőző biztonsági rést fedeztek fel a PHP programozási nyelvben.

A PHP-t a világ weboldalainak jelentős része, mintegy 70 százaléka használja, így a sérülékenység potenciálisan több millió honlapot érinthet.

A feltárt hibák lehetőséget teremthetnek arra, hogy támadók rosszindulatú kódokat futtassanak az érintett szervereken, és ezzel akár érzékeny adatokhoz vagy informatikai rendszerekhez is hozzáférjenek.

A veszély miatt világszerte számos weboldalt részlegesen vagy teljesen leállítottak, az érintettek között a Wikipédia is szerepel.

A PHP fejlesztői időközben négy biztonsági frissítést adtak ki a problémák elhárítására, ezek telepítése azonban az egyes weboldalak üzemeltetőinek feladata.

A vállalkozásokat is figyelmeztették

Tanács Zoltán arra kérte a magyarországi vállalkozásokat, hogy informatikai szakembereikkel haladéktalanul ellenőriztessék, érintettek-e a rendszereik, és szükség esetén telepítsék a javításokat.

A kormányzati oldalak leállása ugyanakkor az állampolgárok számára is kellemetlenségeket okozhat, különösen azoknak, akik határidős elektronikus ügyeket szeretnének intézni.

Egyelőre nem ismert, hogy a magyarorszag.hu mellett pontosan mely további kormányzati szolgáltatásokat érinti a korlátozás, illetve valamennyi rendszer helyreáll-e a jelzett 48 órán belül.