- OMX Baltic0,04%314,57
- OMX Riga−0,29%942,05
- OMX Tallinn−0,02%2 147,37
- OMX Vilnius0,14%1 508,78
- S&P 5000,43%7 674,37
- DOW 300,98%53 277,01
- Nasdaq 0,43%26 180,46
- FTSE 1000,64%10 816,56
- Nikkei 225−0,3%66 016,36
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,86
- GBP/EUR0,00%1,17
- EUR/RUB0,00%97,02
- OMX Baltic0,04%314,57
- OMX Riga−0,29%942,05
- OMX Tallinn−0,02%2 147,37
- OMX Vilnius0,14%1 508,78
- S&P 5000,43%7 674,37
- DOW 300,98%53 277,01
- Nasdaq 0,43%26 180,46
- FTSE 1000,64%10 816,56
- Nikkei 225−0,3%66 016,36
- CMC Crypto 2000,00%0,00
- USD/EUR0,00%0,86
- GBP/EUR0,00%1,17
- EUR/RUB0,00%97,02
Внимание! Этой статье более 5 лет, и она находится в цифировом архиве издания. Издание не обновляет и не модифицирует архивированный контент, поэтому может иметь смысл ознакомиться с более поздними источниками.
Обнаружена дыра в безопасности e-maksuamet
В базе данных НТД e-maksuamet была обнаружена «дыра», открывавшая предпринимателям доступ к данным суда и прокуратуры, которые им не следовало видеть. После того как газета Aripaev в среду вечером обратилась в НТД, нарушение безопасности ликвидировали.
Для доступа к информации не нужно было совершать никаких взломов – достаточно было использовать функции, доступные пользователям. Например, каждый предприниматель, вошедший в систему, мог через e-maksuamet посмотреть требования прокуратуры и судов по уплате госпошлин, предъявляемые другим лицам. Также можно было скачать документы, служащие основанием для этих требований. Среди них – указы и решения прокуратуры или суда, доступ к которым обычно имеется лишь у сотрудников ведомства.
Однако НТД сам не обнаружил ошибку, и закрыл утечку только после того, как в среду вечером Aripaev обратился в ведомство.
«Начиная с 1 июля через систему e-maksuamet/e-toll можно ознакомиться с требованиями, которые в отношении человека назначили суд или прокуратура. 2 июля в инфосистеме была обнаружена ошибка, которая позволяла отдельным лицам при совершении определенных шагов увидеть требования, не связанные с ними, которые были назначены в период с 1 по 2 июля», - объяснила руководитель по безопасности ИТ-центра министерства финансов Клайд Мяги.
По ее словам, причину ошибки обнаружили и брешь ликвидировали 2 июля, после того, как поступило соответствующее оповещение. «Логи инфосистемы показали, что были сделаны единицы таких запросов, лица, которые совершали запросы, выяснены», - добавила она. Общий масштаб вреда, однако, остался неуточненным.
Autor: Харри Тууль dv.ee
Горячие новости
Самые читаемые
1
«Представляешь, мои бабушка и дедушка вложили в компанию 5000 евро!»
Последние новости
Большое интервью с исполнительным директором Wolt
Сейчас в фокусе
«Представляешь, мои бабушка и дедушка вложили в компанию 5000 евро!»
Подписаться на рассылку
Подпишитесь на рассылку и получите важнейшие новости дня прямо в почтовый ящик!
На главную