• OMX Baltic−0,46%269,56
  • OMX Riga0,18%875,39
  • OMX Tallinn−0,57%1 722,97
  • OMX Vilnius−0,24%1 042,44
  • S&P 5000,53%5 948,71
  • DOW 301,06%43 870,35
  • Nasdaq 0,03%18 972,42
  • FTSE 1000,79%8 149,27
  • Nikkei 225−0,85%38 026,17
  • CMC Crypto 2000,00%0,00
  • USD/EUR0,00%0,95
  • GBP/EUR0,00%1,2
  • EUR/RUB0,00%106,08
  • OMX Baltic−0,46%269,56
  • OMX Riga0,18%875,39
  • OMX Tallinn−0,57%1 722,97
  • OMX Vilnius−0,24%1 042,44
  • S&P 5000,53%5 948,71
  • DOW 301,06%43 870,35
  • Nasdaq 0,03%18 972,42
  • FTSE 1000,79%8 149,27
  • Nikkei 225−0,85%38 026,17
  • CMC Crypto 2000,00%0,00
  • USD/EUR0,00%0,95
  • GBP/EUR0,00%1,2
  • EUR/RUB0,00%106,08
  • 15.05.15, 07:30
Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine

Inspektsioon uurib võimalikku andmevargust

Andmekaitse inspektsioon (AKI) algatas menetluse, et välja uurida, kas Äripäeva käsutuses olev hiiglaslik eraisikute andmebaas pärineb Elisast ja kas salapärasel andmemüüjal võib olla ligipääs ka teiste ettevõtete kliendiandmetele.
Andmekaitse inspektsiooni juht Viljar Peep sõnas Äripäeva materjalidega tutvudes, et algatavad võimaliku andmelekke kohta menetluse.
  • Andmekaitse inspektsiooni juht Viljar Peep sõnas Äripäeva materjalidega tutvudes, et algatavad võimaliku andmelekke kohta menetluse. Foto: Raul Mee
Äripäevale peaaegu 170 000 eraisiku andmed saatnud Janno Saar rääkis salajase eksperimendi käigus, et talle andis need kontaktid üks tuttav Elisa töötaja. Ehkki pakkusime võimalust, ei soovinud operaatorfirma Elisa Eesti juht Sami Seppänen andmebaasiga tutvuda. Esiti soovitas ta pöörduda hoopis kaitsepolitseisse: „Te tegelete illegaalse materjaliga. Inimene, kelle käes see andmebaas on, ei peaks tema käes olema - ta on selle varastanud. See on materjal, mis ohustab kogu riigi julgeolekut!“
Päev hiljem rääkis Äripäev selle loo andmekaitse inspektsioonile, mille peadirektori Viljar Peebu palvel edastasime ametile kogu kirjavahetuse müüjaga ja tema saadetud andmed. „Faktid on ilmsed ja hakkame asja uurima,“ sõnas Peep. Ülemöödunud nädalal saatiski inspektsioon kõigile operaatoritele päringud küsimusega, millised andmebaasis sisalduvate klientide telefoninumbrid on salastatud ja millised avalikustatud.
Eile ennelõunaks oli inspektsioonile vastanud vaid Elisa, ehkki vastamise tähtaeg möödus eelmise nädala lõpus. „Elisa väitel sisaldab antud nimekiri ainult 10 protsenti Elisa kogu kliendibaasi numbritest ning kliendi elukohainfot sellisel üldisel kujul nende kliendiandmebaasi ei kanta,“ edastas AKI lühidalt Elisa vastuse.
Äripäevale väitis Seppänen eile hommikul, et ta pole seda andmebaasi näinud, aga on sellest kuulnud. Ta oli veendunud, et kõik need pea 170 000 eraisiku ees-ja perenime, elukoha ning mobiilinumbrid on saadud internetiotsingu tulemusena.
Ehkki Seppäneni sõnul kuulusid sellest andmebaasist peaaegu pooled numbrid Elisa klientidele, soovis ta siiski, et tema aega selle teemaga enam ei raisataks. „Seal ei ole mitte midagi olulist,“ väitis ta.
AKI on telefoni teel suhelnud ka ehituspoe K-Rauta omaniku Rautakeskoga, kes on samuti sellesse loosse segatud. Nimelt pakkus andmemüüja Janno Saar eksperimendi käigus müügiks enda sõnul ka K-Rauta kliendiandmeid, sest pääseb tänu IT-halduslepingule ligi selle ettevõtte kliendiandmetele.
Rautakesko algatas sisejuurdluse kohe pärast seda, kui Äripäeva käest esimest korda võimalikust andmelekkest kuulis. Ettevõtte juht Alo Ivask, IT-juht Ivo Jänes ning juriidiline nõustaja Laura Kivimägi vaatasid koos Äripäeva ajakirjanikuga salakaamera lindistust, milles andmemüüja kirjeldas vabas vormis, kuidas ehituspoodide kliendiandmeid kasutab. Kõik kolm ettevõtte esindajat väitsid videosalvestist vaadates, et pole varem Äripäevaga kohtunud andmemüüjat näinud.
Sel teisipäeval kirjutas Ivask täiendavalt, et nad on jätkanud väidetava andmelekke uurimist. „Nagu kohtumisel selgitasime, hoiustatakse meie klientide andmeid Rautakesko AS-i turvalises andmebaasis ning me ei kasuta kliendiandmete haldamiseks väliseid koostööpartnereid. Uurimise käigus ei ole me tuvastanud turvariske, mis võimaldaksid volitamata kolmandatel isikutel  juurdepääsu Rautakesko AS-i kliendiandmebaasi,“ selgitas Ivask.
Teisalt märkis Ivask, et suhtuvad sellistesse kahtlustesse äärmise tõsidusega ning jätkavad sisemise uurimisega püüdmaks võimalikke riskikohti välja selgitada, kuigi suhtuvad neile siiani teadaolevate asjaolude valguses lekke võimalikkusesse skeptiliselt.
Inspektsiooni sõnul pole neil võimalik hetkeinfo põhjal öelda, et tegemist on mõne konkreetse ettevõtte andmebaasiga. Menetlus on veel pooleli.
Küll aga soovitab inspektsioon mahukate kliendibaasidega ettevõtetel kasutada andmetöötluseks spetsiaalselt programmi, mis annab kliendiandmebaasi sagedaste päringute tegemisest automaatselt märku.

Seotud lood

  • ST
Sisuturundus
  • 20.11.24, 15:42
Sergei Astafjev ja Aleksandr Kostin: anname noortele sportlastele võimaluse treenida ja mängida kõrgemal tasemel
Aleksandr Kostin ja Sergei Astafjev, Placet Group OÜ (laen.ee, smsraha.ee) asutajad, on võtnud endale sihiks arendada ja edendada Eesti jalgpalli ja futsali ehk saalijalgpalli nii Tallinnas kui ka Ida-Virumaal. Nende juhitav MTÜ PG Sport on tuntud oma pühendumuse ja panuse poolest Eesti spordi edendamises, pakkudes uusi võimalusi noortele talentidele ja aidates kaasa spordi kultuuri arengule.

Äripäeva TOPid

Hetkel kuum

Liitu uudiskirjaga

Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.

Tagasi Äripäeva esilehele