Štiti li ko podatke građana? Pravne zavrzlame nakon navodnog sajber upada u sistem M-tela
EKIP tvrdi da nije postojala zakonska obaveza da budu obaviješteni o navodnim hakerskim napadima, objašnjavajući da su im nadležnosti djelimično vraćene u avgustu, ali da je za propisivanje mjera ostavljen rok od godinu
Da li su podaci korisnika M-tela bili ugroženi tokom navodnih hakerskih napada i dalje nije poznato, a odgovori nadležnih institucija otvaraju pitanje kontrole bezbjednosti elektronskih komunikacionih mreža.
Kompanija nije prijavila navodni incident Agenciji za elektronske komunikacije i poštansku djelatnost (EKIP), koja tvrdi da taj operator nije ni imao zakonsku obavezu da to učini.
“Vijesti” su početkom sedmice objavile nezvanična saznanja da je telekomunikacioni operator M-tel navodno bio izložen ozbiljnim sajber napadima. Iz Agencije za sajber bezbjednost, kojoj su povjerene nadležnosti u toj oblasti, nijesu konkretno odgovorili da li joj je kompanija prijavila navodni incident, pozivajući se na zakonske odredbe o tajnosti dokumentacije koja se odnosi na sajber incidente.
“Kompanija M-TEL nije obavijestila Agenciju o sajber napadu, drugom obliku neovlašćenog pristupa informacionim sistemima ili narušavanju bezbjednosti i integriteta svojih mreža i usluga, niti je imala zakonsku obavezu da to uradi”, odgovorili su iz EKIP-a.
Iz EKIP-a objašnjavaju da su donošenjem Zakona o elektronskim komunikacijama 2024. godine izgubili nadležnosti u pogledu propisivanja i provjere mjera koje operatori treba da sprovode radi zaštite sigurnosti elektronskih komunikacionih mreža i usluga.
Istim zakonom, tvrde, operatori su oslobođeni obaveze da tu agenciju obavještavaju o incidentima, dok su nadležnosti u toj oblasti Zakonom o informacionoj bezbjednosti dodijeljene Agenciji za sajber bezbjednost.
Međutim, izmjenama Zakona o elektronskim komunikacijama iz avgusta ove godine EKIP-u su, kako ističu, “djelimično” vraćene ranije nadležnosti.
“Zakonom o izmjenama i dopunama Zakona o elektronskim komunikacijama iz avgusta 2026. Agenciji su djelimično vraćene nadležnosti koje je prethodno imala. Navedenim izmjenama je propisano da Agencija u saradnji sa organom nadležnim za zaštitu ličnih podataka i organom nadležnim za informacionu bezbjednost, bliže određuje tehničke i organizacione uslove i zahtjeve, kao i način i rokove za sprovođenje mjera kojima bi se zaštitila bezbjednost ličnih podataka, podataka o saobraćaju, elemenata i funkcija mreže, kao i bezbjednost i otpornost elektronskih komunikacionih mreža i usluga. Rok za propisivanje ovih mjera je godinu dana od dana usvajanja navedenih izmjena”, tvrde iz EKIP-a.
Dok ta institucija ukazuje na promjene nadležnosti i zakonske rokove, iz Agencije za zaštitu ličnih podataka i slobodan pristup informacijama ranije su “Vijestima” kazali da nijesu dobili zvanično obraćanje povodom navodnog napada na M-tel, ali da će novinarski upit smatrati inicijativom za pokretanje nadzora, najavljujući da će o rezultatima nadzora javnost biti obaviještena.
“Vijesti” su ranije, pozivajući se na više nezavisnih izvora, objavile da je kompanija sredinom prošle sedmice navodno bila izložena ozbiljnim sajber napadima, te da je pokušavala da problem riješi samostalno.
Nakon prijava građana da ne mogu pristupiti svojim nalozima, novinarka “Vijesti” uvjerila se da sajt kompanije i korisnička aplikacija u četvrtak ujutro nijesu funkcionisali. Iz korisničke službe tvrdili su da je riječ o ažuriranju sistema, a sajt i aplikacija ponovo su proradili oko 21 sat.
Prema nezvaničnim informacijama lista, napadači su navodno pristupili i internim sistemima finansija i prodaje…
Iz M-tela ranije nijesu ni potvrdili ni demantovali da su bili meta napada, niti su konkretno odgovorili na pitanja o mogućoj ugroženosti podataka korisnika.
Umjesto odgovora na konkretna pitanja, poručili su da njihovi sistemi omogućavaju uspješno rješavanje sofisticiranih sajber prijetnji.
“Izazove u sajber svijetu uspješno rješavamo svakodnevno, kako bismo spriječili sajber incidente koji bi doveli do kompromitacije podataka ili sistema”, saopštili su iz kompanije.
( Jelena Jovanović, Tina Popović )