Železničná spoločnosť Slovensko (ZSSK) preventívne odstavila svoju hlavnú webovú stránku po upozornení na kritické bezpečnostné zraniteľnosti programovacieho jazyka PHP. Cestujúci sa však nemusia obávať, že prídu o možnosť kúpiť si lístok cez internet – online predaj zostal dostupný na samostatnej adrese.
Dopravca o opatrení informoval v stredu 21. októbra 2026. Dôvodom bolo varovanie Národného centra kybernetickej bezpečnosti SK-CERT, ktoré pôsobí v rámci Národného bezpečnostného úradu (NBÚ).
Cestovné lístky si cestujúci môžu naďalej kupovať cez samostatný internetový predaj ZSSK. Dočasne nedostupná je hlavná stránka dopravcu na adrese zssk.sk.
Prečo ZSSK vypla svoju stránku?
Rozhodnutie dopravcu súvisí s upozornením na závažné chyby v technológii PHP, ktorá sa používa na tvorbu a prevádzku veľkého množstva webových stránok. Takéto zraniteľnosti môžu pri nesprávne zabezpečených systémoch vytvárať priestor na kybernetické útoky.
ZSSK preto pristúpila k preventívnemu opatreniu s cieľom chrániť svoje systémy a údaje cestujúcich. Samotné odstavenie stránky však neznamená, že bol dopravca napadnutý alebo že došlo k úniku osobných údajov.
Spoločnosť uviedla, že hlavnú webovú stránku opätovne sprístupní po vykonaní potrebných bezpečnostných aktualizácií a ich technickom overení. O obnovení prevádzky chce informovať.
Podobné opatrenia prijali aj ďalšie organizácie. V súvislosti s bezpečnostným varovaním dočasne odstavili niektoré webové stránky aj slovenské štátne inštitúcie.
Kde si kúpite lístok na vlak?
Pre cestujúcich je najdôležitejšie, že online predaj cestovných lístkov zostal funkčný. Namiesto hlavného webu treba použiť samostatnú adresu predaj.zssk.sk.
Aktuálne opatrenie sa týka hlavnej webovej stránky dopravcu, nie oznámeného prerušenia online predaja. Cestujúci tak môžu pokračovať v nákupe lístkov cez samostatný predajný portál.
Pri plánovaní cesty sa oplatí sledovať aj informácie o prípadných zmenách v železničnej doprave. Ďalšie správy o cestovaní vlakom a železničných spojeniach nájdete aj v sekcii doprava na Aktualizovane.sk.
Bezpečnostné chyby ohrozili aj ďalšie weby
Problém sa netýka výlučne železničného dopravcu. Upozornenia na zraniteľnosti PHP vyvolali preventívne opatrenia aj v ďalších krajinách a organizáciách. Niektoré weby boli dočasne odstavené, kým ich prevádzkovatelia zabezpečia aktualizácie.
PHP patrí medzi rozšírené technológie používané pri tvorbe internetových stránok a webových aplikácií. Ak sa v takejto technológii objaví závažná bezpečnostná chyba, jej dosah môže byť široký. Prevádzkovatelia preto musia vyhodnotiť riziko, nainštalovať dostupné opravy a overiť, či sú ich systémy opäť bezpečné.
Pre ZSSK je teraz rozhodujúce dokončenie technických opatrení. Kým dopravca nepotvrdí obnovenie hlavného webu, cestujúci môžu na nákup lístkov používať samostatný predajný portál.
ČÍTAJTE AJ
