🇱🇻 CSDD и украденные данные: скупой платит дважды Изобретатель Раймонд Скурулс обнаружил серьёзную уязвимость в системе авторизации Дирекции безопасности дорожного движения (CSDD), которая позволяла несанкционированно получать доступ к регистру транспортных средств и манипулировать данными. В октябре 2018 года он связался с CSDD и сообщил о проблеме, но его начали «футболить» — перенаправляли от специалиста к специалисту. Скурулс потребовал вознаграждение в размере 1000 евро за предоставление деталей уязвимости, пригрозив в случае отказа разгласить информацию в СМИ. CSDD, расценив это как вымогательство, обратилась в полицию. Против изобретателя возбудили уголовное дело. Судебный процесс длился несколько лет. В итоге суд признал Скурулса виновным по статье о вымогательстве и назначил штраф в размере 8400 евро, а также обязал компенсировать CSDD 3459 евро за расходы на проверку системы и консультации сторонних экспертов. Верховный суд Латвии отказал в кассации, и приговор вступил в законную силу. Сам Скурулс настаивал на своей невиновности, утверждая, что его действия были законным предложением коммерческой услуги. Однако суд счёл угрозы публикации достаточным основанием для признания их вымогательством. При этом изобретатель не использовал обнаруженную уязвимость и не нанёс системе никакого вреда. После того, как в начале 2026 года из базы данных CSDD всё-таки утекли в сеть более 1 млн. записей пользователей, можно с уверенностью утверждать: программное обеспечение службы изначально было «дырявым». Им бы тогда уже, в 2018 году, забить тревогу, выплатить парню вознаграждение и серьёзно заняться устранением проблем. Нет же — они развернули пальцы веером, засудили человека и решили, что дело сделано. ❗️ В результате своей халатности CSDD подвергла риску данные больше половины жителей страны и опозорилась на всю Латвию. Теперь та сэкономленная тысяча обойдётся им не в один миллион евро. Что же, скупой платит дважды, а скупой жлоб — трижды. @tenipribaltiki