Die Gautengse Departement van e-Regering wil ’n strafklag indien teen die derdejaarstudent Joel Cedras nadat hy ’n sekuriteitsfout in die provinsie se e-paniekknopprogram aangemeld het. Die program is vir R269-miljoen ontwikkel en verbind inwoners met nooddienste wanneer hulle in gevaar is. Die departement beweer Cedras het die platform oortree, terwyl hy volhou dat hy geen wette verbreek het nie.
Cedras het die kwesbaarheid ontdek deur openbaar beskikbare lêers van die program te bestudeer. Hy sê ’n rekenaarvaardige gebruiker kon dieselfde stappe maklik herhaal sonder om in te breek. Hy het die ontwikkelaar Evolve Value Added Services in kennis gestel, waarna die fout herstel is.
Sonder sy optrede sou gebruikers se private inligting op die oop internet gebly het. Dit sluit GPS-koördinate van noodoproepe asook volle name, telefoonnommers en e-posadresse in. Besonderhede oor spesifieke verslae was ook sigbaar. Die platform het volgens die jongste telling meer as 280 000 geregistreerde gebruikers.
Die departement sê die voorval is vinnig geïdentifiseer en hanteer en geen persoonlike inligting is blootgestel nie. Hy verwys na ’n hoogs gespesialiseerde organisasie met gevorderde kuberveiligheidskennis wat by die voorval betrokke was. Hy het Cedras nog nie in die openbaar erken vir die waarskuwing nie.
LUR Bonginkosi Dhlamini sê dit is standaardpraktyk om ’n saak by die polisie te open waar ’n oortreding aangeteken word. Hy sê die beweerde onwettige optrede moet ondersoek word. Cedras sê dit is nie duidelik watter oortreding beweer word nie.
Die provinsiale wetgewer het intussen aanspreeklikheid geëis en gevra waarom die Inligtingsreguleerder eers op 5 Oktober ingelig is nadat die komitees op 21 September van die fout verneem het. Artikel 22 van die Wet op Beskerming van Persoonlike Inligting vereis kennisgewing so gou as redelikerwys moontlik. Die komitees eis ’n onafhanklike ondersoek.