Valsts ieņēmumu dienests (VID)
Pētnieks Ilmārs Poikāns, pazīstams kā “Neo”, izmantoja vienkāršu skriptu, lai no Valsts ieņēmumu dienesta Elektroniskās deklarēšanas sistēmas iegūtu dokumentus bez pienācīgas autorizācijas pārbaudes. Daļa informācijas vēlāk tika publiskota, izraisot plašas sabiedriskas diskusijas par valsts informācijas sistēmu drošību, trauksmes cēlēju lomu un avotu aizsardzību.
Laika grafiks
Publiskā hronoloģija, kas noteikta pēc zemāk norādītajiem avotiem.
Nozīmīguma sadalījums
Metodoloģija →Cilvēki, ieraksti vai sistēmas, kam incidents patiešām nodarīja kaitējumu.
Iespējamais kaitējums no atklātas vai mainītas informācijas.
Cik ilgi turpinājās datu pieejamība, darbības traucējumi vai uzbrucēja piekļuve.
Pierādījumi par mērķtiecību, noturību vai koordināciju.
Cik svarīgs sabiedrībai ir skartais pakalpojums.
Darbības, juridiskās, finansiālās un sabiedriskās sekas.
Strukturēti fakti
| Valsts | Latvija |
|---|---|
| Incidenta veids | Nesankcionēta piekļuve |
| Apdraudējuma īstenotājs | Ilmārs Poikāns (“Neo”) |
| Attiecinājuma ticamība | Augsta |
| Datu kategorijas | Nodokļu dokumenti, Atalgojuma informācija, Personas dati |
| Skarto ierakstu skaits | 7.4M |
Pamatcēlonis
EDS autorizācijas kontroles kļūda ļāva iegūt dokumentus bez atbilstošas piekļuves pārbaudes.
Sekas
Vai tas skāra arī mani?
- Piesardzīgi izturēties pret negaidītiem ar nodokļiem saistītiem ziņojumiem
- Pārbaudīt pieprasījumus, izmantojot oficiālos VID saziņas kanālus
Avoti
Katrs šī ieraksta fakts izsekojams līdz kādam no šiem avotiem. „Pārbaudīts” nozīmē, ka redaktors ir atvēris saiti un pārliecinājies, ka tā pamato apgalvojumu.
„“Neo” EDS datu izgūšanas incidents”, BALTSEC Kiberincidentu reģistrs. 2010. https://registrs.baltsec.lv/incidenti/vid-eds-neo-2010