Orosz mérőkódot használ az Ügyfélkapu+ szolgáltatáshoz ajánlott kódgenerátor, vette észre a Telex olvasója. 

Az Ügyfélkapu oldalán többféleképpen be lehet jelentkezni, az egyik ilyen opció a kódgenerátorok használata. A kormányzati oldal segédletében a Verifyr és a TOTP.APP nevű szolgáltatásokat ajánlják. Több jel is arra utal, hogy az utóbbi orosz fejlesztés lehet.  

A TOTP.APP nevű weboldal úgy használható, hogy összekötjük a fiókunkkal, ahová be szeretnénk lépni, így a következő bejelentkezéskor már a generált kódot is meg kell adni a felhasználónév és a jelszó után, különben nem enged be az oldal. Aki meglátogatja a TOTP.APP-t, és a böngészőbe épített fejlesztői eszközökkel belenéz abba, megtalálhatja az oldal mérőkódját is. Ennek az a funkciója, hogy az üzemeltető követni tudja, kik és hogyan használják az oldalt, tehát statisztikai adatok rögzítésére alkalmas. A TOTP.APP mérőkódja egy Yadro nevű orosz cégre vezet. 

Egyelőre nincs arra utaló jel, hogy az oldal veszélyes lenne, azonban a Telexnek nyilatkozó kiberbiztonsági szakértő szerint részletes vizsgálat nélkül nem lehet ezt biztosan megmondani. „Remélem, hogy ezt valaki hivatalosan megvizsgálta és megállapította. Az azonban, hogy 2025-ben egy EU-tagállamban az állampolgárok legféltettebb személyes adataihoz való hozzáféréshez hivatalosan egy eléggé orosz fejlesztésűnek kinéző alkalmazást ajánlanak, véleményem szerint égbekiáltó” – fogalmazott a szakértő.

A Telex olvasója megpróbálta visszakövetni, hogy kihez tartozik az oldal, és bár pontosan nem lehet megmondani, azt biztosra veszi, hogy orosz fejlesztőről van szó. A kutatás során az is feltűnt, hogy hiányzik az adatvédelmi tájékoztató. A cikk megjegyzi, bár az orosz oldalra valóban nem vonatkozik az uniós adatvédelmi szabályzat, „egy EU-s országban szokatlan, hogy a kormány egy olyan szolgáltatást ajánl, amely nem árulja el, hogyan kezeli az adatokat”. A lap kereste a Nemzeti Kibervédelmi Intézetet, de a szervezet nem talált biztonsági problémát a TOTP.APP kapcsán.