Rahvusvahelises IT-ettevõttes töötav Kirill (mees soovis end nimetada vaid eesnime pidi) tuvastas eile, et paari tunni jooksul leidis Integratsiooni sihtasutuse (INSA) veebilehel aset andmeleke, mille käigus pääses iga huviline ligi võõraste inimeste isikuandmetele.
Andmetele ligipääsu saamine ei eeldanud erilisi IT-teadmisi. Andmelekkest teada saades paikas INSA turvanõrkuse paari tunni jooksul. Süsteem, mille läbi andmed lekkisid, on sihtasutusel olnud kasutusel 2019. aastast saadik. Praegu ei osata öelda, kas andmetele on ka varasemalt kõrvalised isikud ligipääsu omanud.
Iga huviline pääses ligi
Eile hommikul kell 10 avas INSA võimaluse integratsioon.ee veebilehel 1456 inimesel panna end kirja eesti keele tasuta kursustele. Võimalust kasutanud Kirill avastas kiirelt, et lisaks keeleõppijaks saamisele sai ta veebilehe kaudu näha võõraste inimeste isikuandmeid.
See lugu on Geeniuse ja PRO tellijatele.
Logi sisse või vormista tellimus
- Ligipääs seitsme Geeniuse portaali kõikidele artiklitele.
- Ajakirjade Autoleht, Autoleht Ekstra ja Digi artiklite lugemisõigus veebis.
Tellija andmed
Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.
