Mennica: są wyniki audytu: włamania nie było, biletomaty UrbanCard są bezpieczne

O sprawie pisaliśmy wczoraj, kiedy Mennica zdecydowała się na audyt wszystkich automatów funkcjonujących w ramach systemu Wrocławskiej Karty Miejskiej – UrbanCard oraz zawiadomienie do prokuratury po wpisie blogera, twierdzącego, że udało mu się skutecznie włamać do biletomatu.

Autor Ruby Blog twierdzi, że wykonał skuteczny atak na biletomat Mennicy Polskiej, w swoim wpisie poinformował, że udało mu się przełamać systemy zabezpieczeń maszyny i korzystając z uprawnień administratora miał dostęp do logów w biletomacie i połączył się z siecią. Częścią wpisu jest filmik z YouTube, na którym pokazuje co znalazł.
Jednak na tym filmiku, nie było dowodu, że udało się złamać zabezpieczenia.



Przedstawiciele Mennicy Polskiej, operatora systemu UrbanCard utrzymują, że zabezpieczenia są wystarczające i nie zostały złamane.
Oto pełna treść oświadczenia Mennicy:
„18 maja 2011 roku przeprowadzony został audyt wszystkich urządzeń wchodzących w skład systemu Wrocławskiej Karty Miejskiej UrbanCard.

W wyniku audytu został zlokalizowany automat biletowy widoczny na filmie opublikowanym w Internecie, a zaprezentowane w filmie czynności zostały zidentyfikowane. Żadna z nich nie dotyczyła danych wrażliwych takich jak dane osobowe lub dane dotyczące przeprowadzonych transakcji.

Informujemy, że automaty biletowe są tzw. Jednostkami Peryferyjnymi, z poziomu których nie ma dostępu do Systemu Centralnego oraz zawartych w nim danych. Pragniemy zapewnić iż przetwarzanie informacji wrażliwych odbywa się z zachowaniem rygorystycznych wymogów przepisów prawa polskiego oraz regulacji organizacji płatniczych.
Mennica Polska jako operator systemu Wrocławskiej Karty Miejskiej UrbanCard w najbliższych dniach zamierza zwrócić się do prokuratury o zbadanie zaistniałej sytuacji.”