Ошибочка вышла: данные жителей Эстонии регулярно утекают из государственных инфосистем

Фото иллюстративное. Фото: David Becker/AP

В очередной раз жители Эстонии стали получать "письма счастья": на этот раз некоему злоумышленнику удалось найти брешь в услуге, которой управляет Департамент государственной инфосистемы (RIA), и скачать почти 300 000 фотографий из базы данных удостоверяющих личность документов. Полиция заверила, что уже поймала преступника, ему не удалось воспользоваться полученными данными, и можно спать спокойно. Вот только это далеко не первый случай, когда Департамент государственной инфосистемы (RIA), которому мы вынуждены представлять свои данные, не может их сберечь. 

К счастью, в этот раз экспертам RIA и Департамента полиции и погранохраны удалось прервать скачивание сотен тысяч фотографий из базы, которое оказалось возможным из-за уязвимости в услуге предоставления фотографий, управляемой RIA. Уже через двое суток полиция задержала подозреваемого в Таллинне: брешь найти он сумел, но скрыть свой IP-адрес - нет. Похоже, что безопасность наших систем оставляет желать лучшего, чему свидетельство - предшествующие случаи.