# Több mint 100 súlyos biztonsági hibát találtak brit állami programkódokban

*Wired · 2026-11-10 · Kutatás*

**Egy biztonsági kutató több mint 100 komoly hibát talált nyilvános brit kormányzati programkódokban, amelyek érzékeny adatokat tehettek volna veszélybe.**

Chris Nesbitt-Smith, a ControlPlane biztonsági kutatója a nyilvánosan elérhető kódokban **több mint 100 komoly hibát** talált. Az elemzéshez a Claude Opus és Sonnet nevű mesterséges intelligencia-modelleket használta, de szerinte sok hiba egy rutin informatikai ellenőrzéssel is kiszűrhető lett volna.

A legsúlyosabb eset az angliai területhasználati ügyeket intéző Planning Inspectorate nevű hatóságnál volt. A hatóság véletlenül egy nyilvános GitHub-tárolóba töltött fel bejelentkezési adatokat, és ezeket nem törölte teljesen. A kutató szerint ezzel **teljes olvasási és írási hozzáférést** kaptak volna az összes SharePoint-oldalhoz, a munkatársak privát OneDrive-fiókjaihoz és a munkaügyi nyilvántartásokhoz is.

A hatóság szerint **20 percen belül** javították a hibát, és ellenőrizték, hogy nem történt adatszivárgás. Az angol oktatási minisztérium kódjaiban is találtak hibát, többek között egy tanári jelentkezési rendszerben, ahol személyes adatok, képesítések és személyazonosító okmányok voltak.

## Miért számít?

Ez a példa azt mutatja, hogy egy **elfelejtett belépési adat** is komoly kockázat lehet, ha az állami rendszerek személyes adatokat tárolnak.

---

Eredeti forrás: [Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information](https://www.wired.com/story/security-flaws-across-uk-government-sites-exposed-god-tier-information)

Forrás: xhírek.hu – https://xhirek.hu/hir/tobb-mint-100-sulyos-biztonsagi-hibat-talaltak-brit-allami-programkodokban