据爱沙尼亚信息系统管理局官方消息、 Baltic Times 和 Record Media 综合报道:已有超过28万份身份证照片在爱沙尼亚被非法下载,目前不知道是否包括爱沙尼亚电子公民的身份证照片资料,嫌疑人目前已经被逮捕。

本次事件为爱沙尼亚政府官方主动披露,官方通告 指出警方已经完全控制案件并停止非法数据下载行为。被偷取身份证照片的人目前不需要做任何事情,数据并未泄漏,人们也完全无需申请新的纸本证件或者数字证件


爱沙尼亚政府官员近日表示,他们上周逮捕了一名当地嫌疑人,该嫌疑人利用漏洞访问政府数据库并下载 286,438 名爱沙尼亚人的政府身份证照片。

爱沙尼亚警方在7 月 28 日的新闻发布会上说,网络攻击发生在7月早些时候,嫌疑人于 7 月 23 日被捕。网络攻击者的具体身份没有透露,仅被确认为一名塔林男性。

嫌疑人滥用 RIA 数据库漏洞

爱沙尼亚政府官员表示,嫌疑人在信息系统管理局 (RIA) 管理的数据库中发现了一个漏洞,RIA 是管理该国 IT 系统的政府机构。

在昨天发布的常见问题解答页面中,RIA 表示其数据库通常会在返回查询以显示用户的政府 ID 照片之前检查五个不同的子系统。

“嫌疑人在 RIA 的一个应用程序中发现了一个安全漏洞,该漏洞没有充分检查查询的有效性,”RIA 昨天表示。为了利用该漏洞,击者必须提供爱沙尼亚公民的姓名以及他们正确的个人识别码。

根据国家刑警网络犯罪局局长奥斯卡·格罗斯的说法,这些信息是在7月搜查房屋时在嫌疑人的电脑上发现的,同时还有大量下载的照片。

被盗照片已经被当局取回

爱沙尼亚官方表示,目前没有证据显示嫌疑人将被盗照片转移给另一方,但调查仍在进行。RIA 表示,它修补了其数据库并进行了验证,以查看其他系统是否受到相同漏洞的影响。

RIA 表示,它现在正在通过电子邮件将事件通知所有受影响的爱沙尼亚公民。 该事件被认为不足以要求个人拍摄新照片并更改其身份证件。

爱沙尼亚当局公布的事件时间表如下:

  • 7 月 16 日 – SK ID Solutions 通知 RIA 查询数量增加。
  • 7 月 21 日 – RIA 通过额外监控检测到从身份证明文件数据库 (KMAIS) 大量下载数据并关闭服务。
  • 7 月 22 日 – RIA 追踪可能用于下载照片的 IP 地址并将信息转发给警方。
  • 7 月 22 日 – RIA 启动了一项内部调查,以确定为什么可以使用图像系统进行操作的原因。
  • 7 月 23 日——警方逮捕涉嫌非法下载数据的男子并执行初步程序。
  • 7 月 23 日——RIA 重新开放了图像系统,该系统再次允许人们下载他们的文档照片。
  • 7 月 23 日至 27 日 – RIA 还调查了在其他服务中使用类似攻击向量的可能性。

看完本文你的心情

不错
0
开心
0
爱死了
0
不太行
0
不开心
0

Leave a reply

您的电子邮箱地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据

More in:最新动态

You may also like