Как удалось выяснить порталу DELFI, в электронной системе CSDD можно зарегистрироваться под чужим именем и получить доступ к данным на любого жителя Латвии.

Стандартное меню авторизации пользоваться предлагает не менее стандартные методы подтверждения своей личности: через логин и пароль, посредством электронной подписи и с помощью Mobile ID. Выбор первой опции отправляет пользователя на страницу регистрации, на которой его первым делом спрашивают о персональном коде и номере документа. Никакой иной проверки подлинности личности не проводится - зная чужую информацию, можно зарегистрироваться от имени любого жителя страны и получить доступ к его данным, хранящимся в электронной системе CSDD - информации об автомобиле, нарушениях и т.п.

Государственная инспекция данных ввела временный запрет на работу системы электронного декларирования Службы Госдоходов, сообщает LETA. Дыра в системе позволяет по персональному коду человека узнать его имя, фамилию, декларированный адрес и другие данные.

Запрет будет длиться до тех пор, пока СГД не обеспечит безопасность вводимых в систему данных, сообщила агентству директор инспекции Сигне Плуминя.

Агентство отмечает, что при заполнении приложения D4 к ежегодной декларации доходов "Оправданные расходы на образование и лечебные услуги" клиент указывает данные о членах семьи. При заполнении окошка "персональный код" система сама заполняет остальные графы, "предлагая" имя, фамилию, адрес конкретного лица.