- Bocsánatkérésre és a tettéről szóló fogalmazás megírására kötelezik a KRÉTA fejlesztőjét feltörő kiskorú hackert

Csaknem másfél év után lezárult a nyomozás a KRÉTA fejlesztőjét ért hackertámadás ügyében. A rendőrség a korábbi hírekkel ellentétben egy gyanúsítottat talált, de mivel ő még mindig kiskorú, az ügyészség felfüggesztette az ellene folyó eljárást, és „magatartási szabályokat” írt elő neki – tudta meg a Telex.

A gyanúsított az adathalász támadás idején 15 éves volt. Gál Katalin, a Győri Járási Ügyészség megbízott vezető ügyésze a portál megkeresésére közölte, vele szemben „a Győri Járási Ügyészség munkatársa mint fiatalkorúak ügyésze tavaly novemberben feltételes ügyészi felfüggesztést alkalmazott. Ez azt jelenti, hogy az eljárást két évre felfüggesztette, és elrendelte a fiatalkorú gyanúsított pártfogó felügyeletét”.

Az ügy tehát hivatalosan 2025 novemberében folytatódik, ám addig az ügyész „magatartási szabályokat” írt elő a gyanúsított számára, a többi között azt, hogy

• „levélben kérjen bocsánatot a sértettektől, amelyben térjen ki arra is, a sértettek milyen védelmi intézkedéseket tehetnek az online térben elkövetett csalásokkal kapcsolatban”,

• „meg kell térítenie továbbá az elkövetőnek az általa okozott kárt”,

• és „fogalmazást kell írnia a közveszéllyel fenyegetésnek az állami szervekre rótt terheiről”.

Gál Katalin szerint a két év felfüggesztés leteltét követően az eljárás megszüntetése várható, ha a fiatal teljesíti a magatartási szabályokat.

A portál arról is érdeklődött, milyen nagyságrendű kárt kell megtérítenie az elkövetőnek. Mint kiderült, mindössze tízezer forintról van szó, mert a hacker ekkora kárt okozott „információs rendszer felhasználásával elkövetett csalás bűntette megvalósításával”. Ez azt jelenti, hogy miután lopott adatokkal bejutott a meghackelt áldozat egyik fiókjába, onnan ekkora összeget utalt át magának, ezt kell most visszafizetnie.

„A határozat véglegessé vált, a pártfogó felügyelet végrehajtása elkezdődött” – tette hozzá a Győri Járási Ügyészség megbízott vezető ügyésze.

A KRÉTA-ügyben nemcsak a rendőrség vizsgálódott, hanem a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) is. Februárban derült ki, hogy az ő vizsgálatuk már tavaly decemberben lezárult, és ennek eredményeként jelentős adatvédelmi bírság, 110 millió forint megfizetésére kötelezik a fejlesztőcéget.

A NAIH szerint a cég két szempontból is törvényt sértett. Egyrészt nem gondoskodott kellőképpen a rá bízott személyes adatok védelméről. Másrészt amikor ezek az adatok veszélybe kerültek, az incidenst nem jelentette be „indokolatlan késedelem nélkül” az adatkezelőknek, azaz az érintett iskoláknak. A hatóság megállapította, hogy több mint húszezer ember személyes adatai egészen biztosan illetéktelen kezekbe kerültek, de a fejlesztőcég nem tudta bizonyítani, hogy nem történt meg ugyanez a KRÉTA összes, több millió felhasználójával. A cég bíróságon támadta meg a határozatot.