• Поделиться:
    Внимание! Эта статья была опубликована более 5 лет назад и относится к цифровому архиву издания. Издание не обновляет архивированное содержание, поэтому, возможно, вам стоит ознакомиться с более свежими источниками.

    Обнаружена дыра в безопасности e-maksuamet

    В базе данных НТД e-maksuamet была обнаружена «дыра», открывавшая предпринимателям доступ к данным суда и прокуратуры, которые им не следовало видеть. После того как газета Aripaev в среду вечером обратилась в НТД, нарушение безопасности ликвидировали.

    Для доступа к информации не нужно было совершать никаких взломов – достаточно было использовать функции, доступные пользователям. Например, каждый предприниматель, вошедший в систему, мог через e-maksuamet посмотреть требования прокуратуры и судов по уплате госпошлин, предъявляемые другим лицам. Также можно было скачать документы, служащие основанием для этих требований. Среди них – указы и решения прокуратуры или суда, доступ к которым обычно имеется лишь у сотрудников ведомства.
    Однако НТД сам не обнаружил ошибку, и закрыл утечку только после того, как в среду вечером Aripaev обратился в ведомство.
    «Начиная с 1 июля через систему e-maksuamet/e-toll можно ознакомиться с требованиями, которые в отношении человека назначили суд или прокуратура. 2 июля в инфосистеме была обнаружена ошибка, которая позволяла  отдельным лицам при совершении определенных шагов увидеть требования, не связанные с ними, которые были назначены в период с 1 по 2 июля», - объяснила руководитель по безопасности ИТ-центра министерства финансов Клайд Мяги.
    По ее словам, причину ошибки обнаружили и брешь ликвидировали 2 июля, после того, как поступило соответствующее оповещение. «Логи инфосистемы показали, что были сделаны единицы таких запросов, лица, которые совершали запросы, выяснены», - добавила она. Общий масштаб вреда, однако, остался неуточненным.
    Autor: Харри Тууль dv.ee
    Поделиться:
  • Самое читаемое
Bank of America: инвесторы вновь избегают акций
По словам стратегов Bank of America, инвесторы вновь стали акциям предпочитать облигации.
По словам стратегов Bank of America, инвесторы вновь стали акциям предпочитать облигации.
«Эстонским выпускникам легко себя "продать"», – за что подростки хвалят и почему ругают школы Таллинна
Эстонскую систему среднего образования принято считать одной из самых прогрессивных в Европе. Но что думают о ней сами школьники и гимназисты? Корреспонденты ДВ собрали мнения подростков о системе образования и их идеи по ее улучшению.
Эстонскую систему среднего образования принято считать одной из самых прогрессивных в Европе. Но что думают о ней сами школьники и гимназисты? Корреспонденты ДВ собрали мнения подростков о системе образования и их идеи по ее улучшению.
Военно-экономический блог Райво Варе: Россия сама удаляется от Запада
На фоне войны в Украине развивается еще один процесс: Россия (читай путинский режим) сама обрывает экономические контакты с Западом, особенно связанные с ее технологической зависимостью от европейских и американских партнеров. Тем самым государство снижает возможности давления на реализацию своих геополитических амбиций, размышляет в своем экономическом блоге обозреватель Райво Варе.
На фоне войны в Украине развивается еще один процесс: Россия (читай путинский режим) сама обрывает экономические контакты с Западом, особенно связанные с ее технологической зависимостью от европейских и американских партнеров. Тем самым государство снижает возможности давления на реализацию своих геополитических амбиций, размышляет в своем экономическом блоге обозреватель Райво Варе.