Z informacji portalu Niebezpiecznik wynika, że wpisując w formularzu jedynie podstawowe dane takie jak imię i nazwisko oraz PESEL każdy użytkownik mógł założyć konto w platformie ZUS i podszyć się pod inną osobę. Po pierwszym zalogowaniu się, Platforma Usług Elektronicznych automatycznie uzupełniała profil o informacje dotyczące historii zatrudnienia czy wysokości pobieranych świadczeń. Zalogowany użytkownik mógł poznać również informacje na temat składek odprowadzanych do ZUS. Na tej podstawie bardzo łatwo jest obliczyć wynagrodzenie osoby, której dane zostały wpisane w formularzu.
Ministerstwo Cyfryzacji wiedziało o błędzie już w lipcu
O błędzie w systemie Ministerstwo Cyfryzacji miało zostać powiadomione już w lipcu, jednak interwencja w sprawie braku zabezpieczeń witryny ZUS została podjęta dopiero kilka dni temu. Po tym jak tzw. Profil Zaufany w ZUS został wydzielony z platformy ePUAP, zabezpieczenia systemu zostały zmienione. Na razie nie ma informacji dotyczących tego, czy dane gromadzone w bazach Zakładu Ubezpieczeń Społecznych zostały przez kogoś wykorzystane.
– Problem po jego wykryciu niezwłocznie został zgłoszony do wykonawcy obsługującego PUE na zlecenie ZUS, który podjął działania w celu szybkiego usunięcia błędu. Równolegle do tych prac trwała integracja systemu PUE ZUS z Profilem Zaufanym ePUAP – powiedział rzecznik ZUS Wojciech Andrusiewicz dodając, że „Platforma Usług Elektronicznych była i jest cały czas monitorowana pod kątem bezpieczeństwa danych”.