Налоговые данные норвежца оказались в общем доступе из-за сбоя // 18 Ноября 2012

Сбой на сайте налоговой службы Норвегии привел к тому, что все желающие – а их оказалось около 200 тысяч – смогли просмотреть все персональные данные некоего Кеннета, 36-летнего жителя г. Осло, столицы Норвегии. Взгляду удивленных пользователей открылись все детали финансовой отчетности Кеннета за два последних года.

Сбой возник на специальном веб-сайте Altinn, созданном норвежскими властями, чтобы граждане могли подавать и просматривать свои документы в электронной форме. Фактически, это норвежский аналог российского портала госуслуг. Как сообщают комментаторы, этот портал (Altinn) и в прошлые годы работал не слишком хорошо, так что и 2012 год не стал исключением. На этот раз, когда 20 марта норвежская налоговая служба опубликовала финальные налоговые расчеты, система просто «упала» под наплывом посетителей, которые решили сразу посмотреть свои данные – одновременно в систему попытались зайти более 200 тысяч уникальных пользователей. Через некоторое время сервис вернулся к работе, только все посетители обнаружили, что входят в одну и ту же учетную запись, принадлежащую некоему жителю Осло – мужчине по имени Кеннет (Kenneth). В результате всем желающим открылись данные этого несчастного, хотя при входе указывается личный номер социального страхования и секретный пароль (для входа также необходимо получить временный ПИН-код, который отправляется при вводе номера и пароля).

Кроме личной финансовой информации пресловутого Кеннета, посетителям сайта Altinn стали доступны финансовые данные о его жене и даже о компании, где она работает. Странная ситуация, по наблюдениям пользователей, продлилась около 15 минут, после чего сервис перестал работать, на этот раз надолго.

Пока неизвестно точно, сколько именно посетителей успели просмотреть данные Кеннета при попытке войти в свой личный кабинет на сайте Altinn. Единственное, что сообщил Йорген Феркинстад (Jørgen Ferkinstad), директор по коммуникациям сайта Altinn, после того, как Кеннет вошел в систему, его данные попали в кэш, а потом в результате сбоя выдавались всем последующим посетителям. Официальных комментариев от компании Brønnøysundregisteret, которая обслуживает сайт, пока не поступали, а сам сайт на момент первой публикации материалов (21 марта) не работает.

Инцидент с норвежским сайтом налоговой службы еще раз показывает, насколько уязвимой становится частная жизнь человека в условиях современного цифрового мира: если секретные данные где-то хранятся, всегда есть возможность, что в результате какого-то невероятного сбоя – в программах, в оборудовании или в действиях живых людей – эта информация станет общедоступной.

По материалам сайта The Inquirer.