USR Sector 5 a identificat și a sesizat autorităţilor competente o nouă vulnerabilitate gravă de securitate informatică în cadrul platformei online a Direcției de Impozite și Taxe Locale (DITL) Sector 5, platformă administrată de Primăria Sectorului 5 și utilizată pentru programările online ale cetățenilor.
Problema descoperită este extrem de gravă: prin simpla introducere a unei adrese de e-mail utilizate anterior pentru o programare în sistem, platforma completează automat formularul cu datele personale asociate acelui cont, fără existența unui mecanism real de verificare a identității utilizatorului. În aceste condiții, pot fi accesate neautorizat informații sensibile precum: nume și prenume, CNP, număr de telefon şi alte date personale introduse în platformă.
USR Sector 5 a transmis deja sesizări oficiale către: Primăria Sectorului 5 şi către Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal solicitând verificarea urgentă a situației, remedierea imediată a vulnerabilității și clarificări privind măsurile de securitate implementate pentru protejarea datelor cetățenilor.
USR Sector 5 atrage atenția că această situație reprezintă o încălcare gravă a normelor privind protecția datelor personale și ridică semne serioase de întrebare cu privire la modul în care Primăria Sectorului 5 testează, verifică și implementează sistemele informatice pe care le pune la dispoziția cetățenilor.
Incidentul este cu atât mai grav cu cât vine după scandalul major din 2024, când datele furate de la Primăria Sectorului 5 au fost scoase la vânzare de hackeri, fiind afectate aproximativ 200.000 de persoane, alături de alte sisteme conectate inclusiv la infrastructuri ale Ministerului Afacerilor Interne.
„Este revoltător că, după scandalul uriaș de acum doi ani, Primăria Sectorului 5 continuă să trateze superficial securitatea datelor cetățenilor. Vorbim despre informații extrem de sensibile, iar administrația condusăm de primarul Piedone pare că nu a învățat nimic din incidentele anterioare. Cetățenii Sectorului 5 trebuie să știe că datele lor personale sunt din nou expuse din cauza unor vulnerabilități care puteau și trebuiau prevenite”, a declarat Mihai Ionescu, consilier local USR Sector 5.