/nginx/o/2021/05/21/13793716t1had2c.jpg)
:format(webp)/nginx/o/2021/07/28/13952372t1hfeb8.jpg)
Küberkurjategija sai isikut tõendavate dokumentide andmebaasi fototeenuse nõrkust ära kasutades laadida alla ligi 300 000 Eesti inimese fotod, varasemast olid tal olemas juba nende nimed ja isikukoodid.
Tellijale
Põhjalikku eeltööd teinud häkker laadis RIA andmebaasist massiliselt alla dokumendifotosid (1)
Riigi infosüsteemi ameti (RIA) eksperdid tuvastasid eelmisel nädalal, et RIA hallatavat süsteemi on rünnatud: 9000 IP-aadressilt nii Eestist kui välismaalt laaditi robotvõrgustikku kasutades alla 286 438 fotot isikut tõendavate dokumentide andmebaasist.
RIA juhi Margus Noormaa sõnul võimaldas seda turvanõrkus RIA hallatavas fotosid vahendavas teenuses. Nimelt saab isikut tõendavate dokumentide andmebaasist laadida alla iseenda foto. Selles teenuses peitus aga turvanõrkus, mida ründaja ära kasutas. Teenus toimib avaliku interneti kaudu, kuid seal polnud rakendatud piisavalt turvakontrolle ja üks neist oli ka katki. Kuidas see katki läks, tuleb Noormaa sõnul veel selgitada.