Из-за бреши в электронной базе данных налоговиков произошла утечка информации

Выяснилось, что в электронной базе данных Налогово-таможенного департамента (e-maksuamet) была брешь, которая позволила некоторым предпринимателям получить доступ к данным суда и прокуратуры, которых они видеть не должны были.

Департамент сообщил, что в среду предоставляющий им ИТ-услугу Центр инфотехнологий Министерства финансов (RMIT) устранил в базе данных требований госучреждений ошибку, которая давала возможность отдельным лицам, входившим в инфосистему, в результате некоторых манипуляций видеть не связанную с ними информацию о требованиях (назначенных судом или прокуратурой в период с 1 по 2 июля).

Издание Äripäev написало, что они обнаружили ошибку, когда пытались получить в базе данных информацию — их целью не было взломать или найти брешь в системе. А именно, случилось так, что любой предприниматель мог увидеть и скачать документы, касающиеся любых лиц, и в которых имелись данные о требованиях и выплатах по госпошлинам прокуратуры и суда. Причем среди этих документов были и предназначенные только для внутриведомственного использования.

Руководитель по защите данных Центра инфотехнологий Министерства финансов Клайд Мяги сообщил, что ошибку обнаружили и устранили накануне. ”По списку логов инфосистемы мы определили, что были сделаны единичные запросы, и те, кто их делал, уже установлены”, — отметил он.

”Положительно в данном случае то, что сами пользователи сообщили об ошибке, поэтому мы сразу смогли ее устранить”, — добавил Мяги.