Häkker avaldas liikluskindlustusfondi parooli

Eelmisel reedel sisenes Eesti Telefoni (ET) teenusserverisse selleks vastavate õigusteta isik ning avalikustas internetis serveris asuva Eesti Liikluskindlustuse Fondi (ELF) andmebaasi kasutajaparooli.

Sissetungija on tuvastatud ja ta on oma teo üles tunnistanud, häkkeriks osutus firmas Oracle Eesti töötanud Andre Maasikas, ütles BNS-ile ELF-i juhatuse esimees Mart Jesse.

Maasikas avalikustas ühes internetifoorumis serveri kasutajaparooli, mistõttu oli ELF-i andmebaas volitamata kasutamiseks avatud ligikaudu ühe tunni jooksul.

Jesse kinnitusel käis pärast parooli avalikustamist liikluskindlustuse fondi andmebaasis üle kümne arvutikasutaja. Andmebaasi siiski keegi ei kopeerinud.

Sissetungi toimepanemist lihtsustas Oracle’i tarkvaraplatvormi hea tundmine, kuna ELF kasutab oma andmebaasis just seda tarkvara.

“Alates neljapäevast Andre Maasikas enam Oracle Eestis ei tööta,” lisas Jesse.

Eesti Liikluskindlustuse Fond ja AS Eesti Telefon esitasid politseile ühise avalduse koos sissetungija ülestunnistusega.

ET ja ELF rakendasid täiendavaid turvameetmeid edaspidiste intsidentide ärahoidmiseks.