• Поделиться:
    Внимание! Эта статья была опубликована более 5 лет назад и относится к цифровому архиву издания. Издание не обновляет архивированное содержание, поэтому, возможно, вам стоит ознакомиться с более свежими источниками.

    Обнаружена дыра в безопасности e-maksuamet

    В базе данных НТД e-maksuamet была обнаружена «дыра», открывавшая предпринимателям доступ к данным суда и прокуратуры, которые им не следовало видеть. После того как газета Aripaev в среду вечером обратилась в НТД, нарушение безопасности ликвидировали.

    Для доступа к информации не нужно было совершать никаких взломов – достаточно было использовать функции, доступные пользователям. Например, каждый предприниматель, вошедший в систему, мог через e-maksuamet посмотреть требования прокуратуры и судов по уплате госпошлин, предъявляемые другим лицам. Также можно было скачать документы, служащие основанием для этих требований. Среди них – указы и решения прокуратуры или суда, доступ к которым обычно имеется лишь у сотрудников ведомства.
    Однако НТД сам не обнаружил ошибку, и закрыл утечку только после того, как в среду вечером Aripaev обратился в ведомство.
    «Начиная с 1 июля через систему e-maksuamet/e-toll можно ознакомиться с требованиями, которые в отношении человека назначили суд или прокуратура. 2 июля в инфосистеме была обнаружена ошибка, которая позволяла  отдельным лицам при совершении определенных шагов увидеть требования, не связанные с ними, которые были назначены в период с 1 по 2 июля», - объяснила руководитель по безопасности ИТ-центра министерства финансов Клайд Мяги.
    По ее словам, причину ошибки обнаружили и брешь ликвидировали 2 июля, после того, как поступило соответствующее оповещение. «Логи инфосистемы показали, что были сделаны единицы таких запросов, лица, которые совершали запросы, выяснены», - добавила она. Общий масштаб вреда, однако, остался неуточненным.
    Autor: Харри Тууль dv.ee
    Поделиться:
  • Самое читаемое
S&P 500 завершил квартал на двухлетнем минимуме
Затяжное падение на фондовом рынке США продолжается: все три основных индекса Уолл-стрит накануне снизились еще примерно на 1,5%. Индекс «голубых фишек» S&P 500 завершил квартал на двухлетнем минимуме.
Затяжное падение на фондовом рынке США продолжается: все три основных индекса Уолл-стрит накануне снизились еще примерно на 1,5%. Индекс «голубых фишек» S&P 500 завершил квартал на двухлетнем минимуме.
Военно-экономический блог Райво Варе: обострение газовой войны и восьмой пакет санкций
Процесс согласования окончательной версии нового пакета европейских санкций окажется, очевидно, непростым – у каждой из стран по этому поводу существуют собственные интересы и опасения, пишет в своем военно-экономическом блоге обозреватель Райво Варе.
Процесс согласования окончательной версии нового пакета европейских санкций окажется, очевидно, непростым – у каждой из стран по этому поводу существуют собственные интересы и опасения, пишет в своем военно-экономическом блоге обозреватель Райво Варе.
Мертсина: перспективы розничных продаж остаются плохими
Несмотря на рост объемов розничных продаж в августе, перспективы потребления остаются плохими, пишет главный экономист Swedbank Тыну Мертсина.
Несмотря на рост объемов розничных продаж в августе, перспективы потребления остаются плохими, пишет главный экономист Swedbank Тыну Мертсина.
Будущий миллионер переехал на дешевую жилплощадь
Перед тем, как начать инвестировать, стоит полностью избавиться от долгов, говорят умные книги. Инвестор в недвижимость Михкель Кукк сумел избавиться от потребительских кредитов, вымостив себе дорогу к богатству.
Перед тем, как начать инвестировать, стоит полностью избавиться от долгов, говорят умные книги. Инвестор в недвижимость Михкель Кукк сумел избавиться от потребительских кредитов, вымостив себе дорогу к богатству.
«Страна не справилась бы так без помощи добровольцев», – волонтер «Друзей Украины в Эстонии» о помощи беженцам
Кирилл Бадикин, администратор группы «Друзья Украины в Эстонии», с начала марта помогает военным беженцам обустроить жизнь на новом месте. Он рассказал о своем волонтерском пути, проблемах и достижениях сообщества добровольцев.
Кирилл Бадикин, администратор группы «Друзья Украины в Эстонии», с начала марта помогает военным беженцам обустроить жизнь на новом месте. Он рассказал о своем волонтерском пути, проблемах и достижениях сообщества добровольцев.