Внимание! Эта статья была опубликована более 5 лет назад и относится к цифровому архиву издания. Издание не обновляет архивированное содержание, поэтому, возможно, вам стоит ознакомиться с более свежими источниками.

    Обнаружена дыра в безопасности e-maksuamet

    В базе данных НТД e-maksuamet была обнаружена «дыра», открывавшая предпринимателям доступ к данным суда и прокуратуры, которые им не следовало видеть. После того как газета Aripaev в среду вечером обратилась в НТД, нарушение безопасности ликвидировали.

    Для доступа к информации не нужно было совершать никаких взломов – достаточно было использовать функции, доступные пользователям. Например, каждый предприниматель, вошедший в систему, мог через e-maksuamet посмотреть требования прокуратуры и судов по уплате госпошлин, предъявляемые другим лицам. Также можно было скачать документы, служащие основанием для этих требований. Среди них – указы и решения прокуратуры или суда, доступ к которым обычно имеется лишь у сотрудников ведомства.
    Однако НТД сам не обнаружил ошибку, и закрыл утечку только после того, как в среду вечером Aripaev обратился в ведомство.
    «Начиная с 1 июля через систему e-maksuamet/e-toll можно ознакомиться с требованиями, которые в отношении человека назначили суд или прокуратура. 2 июля в инфосистеме была обнаружена ошибка, которая позволяла  отдельным лицам при совершении определенных шагов увидеть требования, не связанные с ними, которые были назначены в период с 1 по 2 июля», - объяснила руководитель по безопасности ИТ-центра министерства финансов Клайд Мяги.
    По ее словам, причину ошибки обнаружили и брешь ликвидировали 2 июля, после того, как поступило соответствующее оповещение. «Логи инфосистемы показали, что были сделаны единицы таких запросов, лица, которые совершали запросы, выяснены», - добавила она. Общий масштаб вреда, однако, остался неуточненным.
    Autor: Харри Тууль dv.ee
  • Самое читаемое
TextMagic о миллионных убытках: опасения по поводу ухода с биржи слишком драматичны
Хотя убытки TextMagic, котирующейся на альтернативном рынке Таллиннской биржи First North, достигают десятков миллионов евро, руководство фирмы утверждает, что не планирует дилистинг.
Хотя убытки TextMagic, котирующейся на альтернативном рынке Таллиннской биржи First North, достигают десятков миллионов евро, руководство фирмы утверждает, что не планирует дилистинг.
Фондовый управляющий: вернется ли Euribor к 0%?
Сегодняшние прогнозы говорят о том, что инфляция в еврозоне находится под контролем и что шестимесячная процентная ставка по евро, которая в октябре достигла пика почти в 4,2%, продолжит снижаться. Однако мы вряд ли увидим, да и не должны увидеть, что Euribor вернется к 0%, пишет управляющая фондами Swedbank Investeerimisfondid AS Катрин Рахе.
Сегодняшние прогнозы говорят о том, что инфляция в еврозоне находится под контролем и что шестимесячная процентная ставка по евро, которая в октябре достигла пика почти в 4,2%, продолжит снижаться. Однако мы вряд ли увидим, да и не должны увидеть, что Euribor вернется к 0%, пишет управляющая фондами Swedbank Investeerimisfondid AS Катрин Рахе.
Эстонец из Петербурга строит с супругой ресторан высокой кухни в Силламяэ
Дом 1949 года постройки на улице Каяка в Силламяэ, рядом с морем, много лет был заброшен, а сейчас выделяется среди других свежей краской. Супруги Герман и Ирина Венгервельд создают здесь отель и ресторан высокой кухни. «Мы заточены не только на жителей Силламяэ», – говорят они.
Дом 1949 года постройки на улице Каяка в Силламяэ, рядом с морем, много лет был заброшен, а сейчас выделяется среди других свежей краской. Супруги Герман и Ирина Венгервельд создают здесь отель и ресторан высокой кухни. «Мы заточены не только на жителей Силламяэ», – говорят они.