Vairāk nekā 7,4 miljoni dokumentu nonākuši rokās, kuras nosacīti par ķīlniekiem var turēt visus, kas reģistrējušies Elektroniskās deklarēšanas sistēmā (EDS). Izmantojot apzināti vai nolaidības pēc radītu “caurumu”, organizācija, kas sevi dēvē par “Ceturtās atmodas tautas armiju”, lejupielādējusi milzīgu apjomu datu, kuri bija jāaizsargā Valsts ieņēmumu dienestam (VID).
Nezināmi draudi
No VID EDS noplūduši vairāk nekā 7,4 miljoni dokumentu 120 gigabaitu apjomā. Pēc VID datiem, EDS šobrīd ir vairāk nekā simts tūkstošu lietotāju, skaitlis katru dienu palielinās.
“Operācijas laikā no EDS mums izdevās nokopēt 7409565 dokumentus pilnībā (120,5 GB) un 416 dokumentu daļēji,” tā cilvēks, kurš sevi nodēvējis par Neo un kura rīcībā ir “Ceturtās atmodas tautas armijas” (4. ATA) iegūti faili, sarunā stāstījis raidījuma “Kas notiek Latvijā?” vadītājam Jānim Domburam. Vienkārši runājot, no sistēmas noplūdusi informācija par valsts augstākajām amatpersonām, pašvaldībām, uzņēmējiem un privātpersonām. Lielākais drauds: nav zināms, vai datus lejupielādējis vēl kāds bez 4. ATA, to raidījumā “Kas notiek Latvijā?” atzina VID Informātikas pārvaldes direktora vietnieks Viesturs Šķila.
Vairs neuzticas
Latvijas Televīzijas raidījums “De facto”, kura rīcībā nonāca informācija par “caurumu” EDS, apgalvo, ka dati atbilst patiesībai — to varēja pārbaudīt, jo 4. ATA “De facto” atsūtīja failu ar televīzijas darbinieku sarakstu, personu kodiem, algām u. c. datiem. Sarakstā ir vairāk nekā tūkstoš nosaukumu. Dati noplūduši arī par Aizputes novada domes Kalvenes pagasta pārvaldi. “Man nekā slēpjama nav, pašvaldību dati ir publiski sasniedzami. Bet jautājums, cik mums vispār tā datu aizsardzība ir droša. Jāuztraucas vairāk ir uzņēmumiem, kam jākonkurē,” vērtē Kalvenes pagasta pārvaldnieks Henrijs Junkarēns. SIA “Hotel Amrita” direktore Daiga Jansone atzīst, ka bažas par to, kur dati tiks izmantoti, ir. Uzņēmuma grāmatvede jau 2008. gada nogalē konstatējusi problēmas ar EDS — proti, lai iesniegtu pārskatu, sistēma pieprasījusi izslēgt iekšējās drošības sistēmas. “Tas nozīmē, ka vienlaikus nevarēja iesniegt pārskatu un nodrošināt mūsu datoram ugunsmūri,” skaidro D. Jansone. Viņa par to informējusi VID, kas atbildējis: “Tā ir.” Pēc šā gadījuma uzņēmums VID informējis, ka bažījas par EDS lietošanu turpmāk. Atbilde vēl nav saņemta.
Ģeniāli vienkārši
EDS izstrādāja uzņēmums “Exigen Services Latvia”, tā izpilddirektors Ivars Puksts atzīst, ka “caurums” radies izstrādātāju pusē. Viņš lēš, ka “caurums” varētu būt radies 2008. gada septembrī, ja ne vēl agrāk — to parādīšot iekšējais audits. Viņam nav versiju, kāpēc “caurums” netika atklāts agrāk. “Kļūdas ir summējušās,” atzīst
I. Puksts, uzskaitot: programmēšana, auditori, kas EDS vētījuši pat trīs reizes, un VID neko nemanīja brīdī, kad datu apjoms aizplūda. Akmens tika arī auditoru — uzņēmuma “KPMG Baltics” — dārziņā. “Caurums” bijis ģeniāli vienkāršs un biju visu acu priekšā.
Kurš atbildēs?
