{"id":2269706,"date":"2025-09-22T17:54:01","date_gmt":"2025-09-22T15:54:01","guid":{"rendered":"https:\/\/www.startlap.hu\/vasarlas\/?p=2269706"},"modified":"2025-09-22T18:52:21","modified_gmt":"2025-09-22T16:52:21","slug":"lakaskiado-oldal-felhasznalok-adatai-veszelyben-meghekkeltek-alberlet","status":"publish","type":"post","link":"https:\/\/www.startlap.hu\/vasarlas\/lakaskiado-oldal-felhasznalok-adatai-veszelyben-meghekkeltek-alberlet\/","title":{"rendered":"S\u00falyos hiba: t\u00f6bb sz\u00e1zezer, kiad\u00f3 lak\u00e1sokat keres\u0151 felhaszn\u00e1l\u00f3 adataihoz f\u00e9rt hozz\u00e1 egy programoz\u00f3"},"content":{"rendered":"

Az alberlet.hu n\u00e9pszer\u0171 lak\u00e1skiad\u00f3 oldalt „egy k\u00fcls\u0151, rosszhiszem\u0171 cselekm\u00e9ny \u00e9rte” a t\u00e1j\u00e9koztat\u00e1suk<\/a> alapj\u00e1n. Az eset azut\u00e1n l\u00e1tott napvil\u00e1got, hogy egy programoz\u00f3 s\u00falyos s\u00e9r\u00fcl\u00e9kenys\u00e9geket tal\u00e1lt a honlapon, amelyekkel hozz\u00e1f\u00e9rt a felhaszn\u00e1l\u00f3k szem\u00e9lyes adataihoz, \u00e9s ak\u00e1r a b\u00f6ng\u00e9sz\u0151j\u00fck felett is \u00e1tvehette volna az ir\u00e1ny\u00edt\u00e1st. A ColdUnwanted nev\u0171 programoz\u00f3 a Telexet<\/a><\/strong> kereste meg m\u00falt h\u00e9tf\u0151n azzal, hogy milyen hib\u00e1kat tal\u00e1lt. \u00c1ll\u00edt\u00e1sa szerint ezekr\u0151l t\u00f6bb levelet is k\u00fcld\u00f6tt az oldal kezel\u0151inek, akik, mint \u00edrta, nem v\u00e1laszoltak neki, de a s\u00e9r\u00fcl\u00e9kenys\u00e9geket jav\u00edtott\u00e1k.  <\/p>\n

\n\t
\n\t\t\n\t\t\t\n\t\t<\/a>\n\t<\/div>\n\t
\n\t\tEz is \u00e9rdekelhet:<\/span>\n\t\t

\n\t\t\tK\u00e9t Wi-Fi-gyilkos h\u00e1ztart\u00e1si g\u00e9p a lak\u00e1sban – nem is sejted, mi\u00e9rt nincs el\u00e9g er\u0151s jel az otthonodban<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\n

A Telex megkereste az alberlet.hu-t, akik \u00edgy a k\u00e9rd\u00e9seik ut\u00e1n \u00f6t nappal kommunik\u00e1ltak el\u0151sz\u00f6r nyilv\u00e1nosan a t\u00f6rt\u00e9ntekr\u0151l, h\u00e1rom h\u00e9ttel azut\u00e1n, hogy el\u0151sz\u00f6r f\u00e9ny der\u00fclt a s\u00e9r\u00fcl\u00e9kenys\u00e9gre, amit akkor ki is jav\u00edtottak.<\/p>\n

Mi t\u00f6rt\u00e9nt?<\/h2>\n

A programoz\u00f3 k\u00e9t s\u00falyos sebezhet\u0151s\u00e9get, \u00fagynevezett SQL Injection \u00e9s XSS hib\u00e1t tal\u00e1lt a rendszerben<\/strong>. Ezek lehet\u0151v\u00e9 tett\u00e9k, hogy illet\u00e9ktelenek hozz\u00e1f\u00e9rjenek a felhaszn\u00e1l\u00f3k adataihoz. A hiba inform\u00e1ci\u00f3kat \u00e9rinthetett, t\u00f6bbek k\u00f6z\u00f6tt IP-c\u00edmeket, e-mailc\u00edmeket, telefonsz\u00e1mokat, lakc\u00edmeket \u00e9s jelszavakat \u2013 ut\u00f3bbiakat ugyan titkos\u00edtva, de egy elavult m\u00f3dszerrel, amely ma m\u00e1r k\u00f6nnyen felt\u00f6rhet\u0151.<\/p>\n

\"\"<\/a>
Illusztr\u00e1ci\u00f3. Fot\u00f3: Getty Images<\/figcaption><\/figure>\n

A programoz\u00f3 a Telexnek arr\u00f3l sz\u00e1molt be, hogy m\u00e9g a szolg\u00e1ltat\u00f3hoz kapcsol\u00f3d\u00f3 fizet\u00e9si rendszerek, p\u00e9ld\u00e1ul a SimplePay \u00e9s a Sz\u00e1ml\u00e1zz.hu kulcsai is vesz\u00e9lybe ker\u00fclhettek.<\/strong> B\u00e1r a hib\u00e1kat jelezte az oldal \u00fczemeltet\u0151inek, \u00e9rdemi v\u00e1laszt sok\u00e1ig nem kapott.<\/p>\n

Az alberlet.hu k\u00e9s\u0151bb elismerte a probl\u00e9m\u00e1t, \u00e9s azt k\u00f6z\u00f6lte, hogy vizsg\u00e1latot ind\u00edtottak, valamint jav\u00edt\u00e1sokat v\u00e9geztek az oldalon. Az oldal kezel\u0151i a Telexnek azt \u00edrt\u00e1k, jelenleg vizsg\u00e1lat folyik az \u00fcgyben, \u00e9s err\u0151l a lap k\u00e9rd\u00e9sei ut\u00e1n v\u00e9g\u00fcl egy t\u00e1j\u00e9koztat\u00f3t is k\u00f6zz\u00e9tettek a honlapon, melyben rosszhiszem\u0171 cselekm\u00e9nynek nevezt\u00e9k a t\u00f6rt\u00e9nteket.<\/p>\n

A lap hangs\u00falyozza, hogy b\u00e1r ezek a m\u00f3dszerek m\u00e1r nem m\u0171k\u00f6dnek, jelenleg nem tudni, hogy m\u00e1sok is \u00e9szrevehett\u00e9k \u00e9s kihaszn\u00e1lhatt\u00e1k-e a s\u00e9r\u00fcl\u00e9kenys\u00e9geket an\u00e9lk\u00fcl, hogy sz\u00f3ltak volna err\u0151l az alberlet.hu-nak.<\/p>\n

\u00cdgy ugyanis nem lehet kiz\u00e1rni, hogy m\u00e1sok is birtok\u00e1ban lehetnek a felhaszn\u00e1l\u00f3k adatainak, \u00e9s ameddig az alberlet.hu nem t\u00e1j\u00e9koztatja \u0151ket err\u0151l k\u00f6zvetlen\u00fcl, addig nemcsak az itteni fi\u00f3kjuk, hanem jelsz\u00f3egyez\u00e9s eset\u00e9n m\u00e1s fi\u00f3kjaik is vesz\u00e9lyben lehetnek.<\/p><\/blockquote>\n

„Miut\u00e1n az eset k\u00f6r\u00fclm\u00e9nyei teljes k\u00f6r\u0171en kivizsg\u00e1l\u00e1sra ker\u00fcltek, akkor b\u0151vebb felvil\u00e1gos\u00edt\u00e1st fogunk adni, hogy milyen jelleg\u0171 incidens t\u00f6rt\u00e9nt \u00e9s az \u00d6nre n\u00e9zve milyen hat\u00e1sokkal vagy k\u00f6vetkezm\u00e9nyekkel j\u00e1rt. Az adatv\u00e9delmi incidenst a Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1ghoz bejelentett\u00fck. Amennyiben tov\u00e1bbi k\u00e9rd\u00e9se lenne az adatv\u00e9delmi incidenssel kapcsolatban, akkor forduljon az Adatv\u00e9delmi tisztvisel\u0151nkh\u00f6z a k\u00f6vetkez\u0151 email c\u00edmen: dpo@alberlet.hu” – olvashat\u00f3<\/a> az oldal kezel\u0151inek t\u00e1j\u00e9koztat\u00f3j\u00e1ban.<\/p>\n

Mit tegyenek a felhaszn\u00e1l\u00f3k?<\/h2>\n

A felhaszn\u00e1l\u00f3knak most \u00e9rdemes k\u00fcl\u00f6n\u00f6s \u00f3vatoss\u00e1ggal elj\u00e1rniuk. A legfontosabb l\u00e9p\u00e9s a jelszavak azonnali megv\u00e1ltoztat\u00e1sa, k\u00fcl\u00f6n\u00f6sen akkor, ha ugyanazt a jelsz\u00f3t<\/a> m\u00e1s weboldalakon is haszn\u00e1lj\u00e1k. Az er\u0151s, egyedi jelszavak \u00e9s a k\u00e9tl\u00e9pcs\u0151s azonos\u00edt\u00e1s seg\u00edthet a tov\u00e1bbi vissza\u00e9l\u00e9sek megel\u0151z\u00e9s\u00e9ben.<\/p>\n

Mit tegy\u00e9l, ha te is \u00e9rintett lehetsz?<\/strong><\/p>\n