Riigiportaalis eesti.ee võidi kuvada teiste inimeste andmeid

14.08.2023 | 15:10

Täna, 14. augustil ajavahemikul 9.48–9.53 oli tehnilise vea tõttu võimalik riigiportaalis www.eesti.ee näha teise inimese andmeid: nime, e-posti aadressi, telefoninumbrit ja infot seotud ettevõtete kohta. Võõra inimese andmeid võis näha ligikaudu 300 inimest, kes olid sel ajavahemikul ennast portaali sisse loginud.

Viga oli inimlik eksitus. RIA portaalitiim koostöös CERT-EEga täiendas portaalile seatud teenustõkestusrünnete kaitse seadistusi, et parandada koormustega esinevaid tõrkeid. Kahe vale seadistuse tulemusel tekkis kuni viieks minutiks olukord, kus eesti.ee-sse sisse loginud kasutajale võidi osadel juhtudel kuvada eelmise kasutaja nime, kontaktandmeid (e-posti aadressi ja telefoninumbrit) ja infot seotud ettevõtete kohta. Muid andmeid portaal ei kuvanud.

Vea tuvastasid RIA töötajad ning see parandati kohe. Tehtud muudatuste järgselt võiks eesti.ee edaspidi kasutajate jaoks toimida kiiremini ja töökindlamalt.

Teavitame vahejuhtumist ka andmekaitse inspektsiooni.

Vabandame kasutajate ees.

HELEN ULDRICH

kommunikatsiooniosakonna juhataja

open graph imagesearch block image