VID datu noplūde

VID datu noplūde ir incidents, kura rezultātā drošības cauruma dēļ no Valsts Ieņēmumu dienesta elektroniskās deklarēšanas sistēmas (EDS) noplūda apmēram 7,4 miljoni dokumentu 120 gigabaitu apjomā. Datu nopludināšana notika triju mēnešu laikā 2009. vai 2010. gadā, bet par notikušo tika paziņots 2010. gada  Latvijas Televīzijas raidījumā "De facto".

Atbildību par notikušo uzņēmās "Ceturtās Atmodas Tautas armija" (4ATA) un tās vadītājs, kas slēpās zem pseidonīma "Neo". Sekojošo mēnešu laikā viņš, izmantojot interneta komunikācijas tīklu Twitter, publiskoja valsts uzņēmumu algu sarakstus, bet  pārtrauca to darīt un paziņoja par aiziešanu pagrīdē.  policija aizdomās par saistību ar noplūdi aizturēja LU pētnieku Ilmāru Poikānu, kas tuvāko dienu laikā notikušajā atzinās un apgalvo, ka darbojās viens.

Datu noplūde 
Caurums tika atklāts 2009. gada pavasarī. Pēc 4ATA teiktā, tas esot izveidots pēc ļoti augstas VID amatpersonas norādījuma. Mēģinājumus izmantot caurumu VID fiksēja tā paša gada jūlijā, tomēr nepievērsa tam uzmanību. Noplūde lielos apjomos sākās oktobra beigās, bet sistēmas programmētājiem a/s "Exigen Services Latvia" par to tika ziņots . Datu lejupielāde notika triju mēnešu laikā. Tika iegūti aptuveni 7,4 miljoni dokumentu 120 gigabaitu apjomā.  VID atkārtoti sūdzējās "Exigen", kuri pēc mēneša pievērsās analīzei. Caurumu aizvēra februāra sākumā.

 VID uzrakstīja iesniegumu Valsts policijai.  VID ģenerāldirektora pienākumu izpildītāja Nellija Jezdakova intervijā pauda pārsteigumu par atklāto noplūdi, bet  vakarā tika izplatīts paziņojums presei par to, ka ir iespējama datu noplūde.  Latvijas Televīzijas raidījumā "De facto" tika paziņots, ka ir notikusi VID EDS datu noplūde. Informācija tika iegūta no vaininiekiem — "Ceturtās Atmodas Tautas armijas", kas uzņēmās atbildību par notikušo. Raidījuma redakcija arī saņēma dažu dokumentu paraugus, lai pārliecinātos par to autentiskumu. Datu patiesumu apliecināja ne vien Latvijas Televīzija, bet arī vairākas valsts amatpersonas.

Algu sarakstu publicēšana 
 tika publicēts pirmais algu saraksts. Tajā tika iekļauta informācija par kāda uzņēmuma algām laika periodā no 2009. gada janvāra līdz novembrim, tomēr netika nosaukts uzņēmums, kura algas ir tikušas publicētas. Tāpat Neo savā Twitter kontā ierakstīja "Palūdziet RD, lai noskaidro vai nejauši nezināmā iestāde X ir RS un Persona 2 ir Leons?", norādot uz Rīgas Satiksmes vadītāju Leonu Bemhenu.  Neo apstiprināja, ka tie ir Rīgas Satiksmes algu saraksti. Uzņēmums to turpināja noliegt, tādēļ Neo nosauca vairāku tajā esošu personu īstos vārdus. , pēc iepriekšēja brīdinājuma, tika publicēti Rīgas Siltuma algu saraksti, kuru patiesumu apstiprināja uzņēmuma valdes priekšsēdētājs Āris Žīgurs.

 raidījumā "De facto" tika publicētas vairāku Parex bankas darbinieku algas.  tika publicētas Valsts policijas, Militārās policijas un vairāku pašvaldību policijas algu sarakstus. Komentējot notikušo, toreizējā iekšlietu ministre Linda Mūrniece sacīja: "Šīs apvienības aktivitātes nevar kļūt par precedentu līdzīgiem gadījumiem, kad mērķa vārdā tiek meklēti attaisnojumi iespējami pretlikumīgām darbībām. Šobrīd primāri jākoncertē visi spēki, lai konstatētu, kā datu noplūde bija iespējama un jādara viss, lai šādas situācijas nākotnē neatkārtotos."  tika publicēti Finanšu un kapitāla tirgus komisijas algu saraksti. Publicējot sarakstus, Neo bilda, ka FKTK ir "dižķibeles neskarta oāze, kurā neviens nezin, ko nozīmē "savilkt jostas"". Lai arī FKTK vadība apgalvoja, ka algas samazinātas par 19%, Neo atbildēja, ka tās nav mainījušās.

 tika publiskoti Latvijas Bankas algu saraksti, bet  — Latvenergo algas, kuras Neo raksturoja kā "tumšu lietu, kas gaiši spīd un sit pa nagiem".  tika publicētas arī Latvenergo meitasuzņēmumu "Sadales tīkli" un "Augstsprieguma tīkli" algas. Tika atklāts, ka aizejot no uzņēmuma, vairāki ST un AT darbinieki kā prēmiju ir saņēmuši desmitkāršas algas. Latvenergo Ārējās komunikācijas daļas vadītājs Andris Siksnis tobrīd atbildēja: "Darbinieku atlaišanas pabalstus nosaka koplīgums ar arodbiedrību, turklāt atbilstoši nostrādātajam laikam tiek uzkrātas no līguma izrietošās saistības, tāpēc atlaišanas pabalstos izmaksāta nauda nerada uzņēmumam papildus izmaksas un neietekmē tarifus."

 tika publicēts a/s "Latvijas autoceļu uzturētājs" atalgojumu saraksts, bet  tika publiskoti SIA "Autoceļu direkcija", valsts a/s "Latvijas Valsts ceļi" un Ceļu satiksmes drošības direkcijas (CSDD) darbinieku atalgojuma saraksti. CSDD ne apstiprināja, ne noliedza šos datus, jo "tos publiskojusi anonīma persona, un nav zināma šo datu ieguves likumība", tomēr ziņoja, ka ir ievērojusi taupības režīmu.  tika publicētas Ventspils un Rīgas brīvostu algas.  Neo publiskoja Rīgas lidostas un a/s "Gaisa satiksme" darbinieku algu sarakstus.

 tika publiskotas "Rīgas Ūdens" darbinieku algas.  tika publiskoti vairāku pašvaldību — Rīgas, Jūrmalas, Daugavpils, Rēzeknes, Ventspils, Liepājas un Jelgavas — pilsētu domju atalgojumu saraksti. No tām lielākais vidējais atalgojums bija Rīgas domē (668 Ls / 1 006 Eiro), bet mazākais — Rēzeknes domē (299 Ls / 450 Eiro). Komentējot šo informāciju, Rīgas domes Sabiedrisko attiecību nodaļa ziņoja, ka domes algu fonds salīdzinājumā ar 2009. gadu tika samazināts par vairāk kā 20 miljoniem latu.

 tika publicēti valsts a/s "Latvijas valsts meži" algu saraksti.  Neo publiskoja ministriju darbinieku atalgojumu sarakstus, norādot amatpersonu uzvārdus. Sarakstos gan nebija pašu ministru algas, jo viņiem algu izmaksā Valsts kanceleja. Algu fondi vislielāko apjomu sasniedza 2008. gada vasarā, pēc tam vairākkārt samazinājās.  publiskoja Saeimas un Prezidenta kancelejas algu sarakstus ar vārdiem, kā arī Saeimas un prezidenta drošības dienesta darbinieku algu sarakstu bez vārdiem.

Policijas izmeklēšana un Neo aiziešana pagrīdē 
 Saeima ar 29 balsīm par, 53 — pret un 7 deputātiem atturoties noraidīja pieprasījumu Ministru prezidentam V. Dombrovskim skaidrot, kuras amatpersonas ir atbildīgas par datu noplūdi, kā arī atbildēt uz jautājumiem, "kā uzņēmēji un privātpersonas tiks pasargātas no noziedzīgiem nodarījumiem datu noplūdes dēļ". Šo pieprasījumu iepriekš noraidīja arī atbildīgā Saeimas komisija.  VID paziņoja par nodomu uzsākt disciplinārlietu par amata pienākumu nepildīšanu, nenodrošinot EDS kvalitatīvu darbību, uzraudzību un analīzi pret 7 uzņēmuma darbiniekiem. Jūlijā trim darbiniekiem tika piemēroti disciplinārsodi. Informātikas pārvaldes direktorei Ivetai Bērtulsonei par nepietiekamu EDS administrēšanu un testēšanu, uzraudzības un analīzes nenodrošināšanu tika piemērots sods, uz pusgadu samazinot algu par 20%, kamēr viņas vietniekiem Viesturam Šķilam un Jurim Stumpam par nepietiekamu EDS datu aizsardzības nodrošināšanu algas par 20% samazinātas uz trīs mēnešiem.

 intervijā LTV raidījumam "De facto" Neo izteica viedokli, ka par noplūdi atbildīgās amatpersonās netiks sodītas. Pēc viņa domām, EDS izstrādātājus "Exigen Services Latvia" un auditorus "KPMG" būtu jāsoda par nekvalitatīvi veiktu darbu. Tāpat viņš paziņoja, ka viņa rīcībā ir uzņēmumu PVN atskaites, kā arī amatpersonu ienākumu deklarāciju nepubliskojamās daļas, tomēr šīs ziņas publiskotas netiks.  VID komunikācijas daļa ziņoja, ka četri VID Informātikas pārvaldes darbinieki tikuši sodīti ar rājienu. Vēl trim tika pagarināts disciplinārlietas izmeklēšanas termiņš.

 LTV raidījumā "De facto" tika paziņots, ka 4ATA aiziet pagrīdē. Rakstiskā intervijā raidījuma redakcijai Neo norādīja, ka "misijas viens posms ir beidzies".  "Latvijas Avīzē" tika publicēta intervija ar Drošības policijas vadītāju Jāni Reiniku, kas teica, ka nemeklē Neo, tomēr vēlētos uzdot jautājumus par 4ATA darbību, jo tās nosaukumā "saklausāms pat kaut kas militārs". Tāpat viņš raksturoja Neo, komentējot arī viņa izskatu.

Nopludinātāja identitāte 
 savā Twitter kontā Neo ierakstīja: "Lēmums ir pieņemts - Neo nākamajā nedēļā būs Latvijā. To, precīzi kad un kā es tur nokļūšu, paturēšu kā mazu noslēpumu." Vēlāk viņš piebilda: "Tagad gan viss. Nedrīkstu nokavēt lidmašīnu. Lidošu protams ne jau pa tiešo uz Rīgu un ne jau ar Air Baltic ;)" Komentējot šo paziņojumu, L. Mūrniece norādīja, ka nav skaidra šīs personas identitāte, tāpēc viņu īpaši nemeklēs. Tajā pašā dienā TV3 raidījumā "Nekā personīga" tika ziņots, ka tika konstatēts tikai viens nelegāls pieslēgums. Tāpat Neo izteicās, ka "armijā ir trīs spējīgi IT cilvēki".

Neo tika aizturēts . Viņa īstais vārds ir Ilmārs Poikāns un viņš aizturēšanas brīdī bija LU Matemātikas un informātikas institūta Mākslīgā intelekta laboratorijas pētnieks. Iepriekš Poikāns ir bijis SIA "One" (portāla one.lv attīstītāja) līdzīpašnieks. Viņa rīcībā bija 12% uzņēmuma akciju, kuras 2002. gadā viņš pārdeva uzņēmumam Forticom, kas nu ir SIA vienīgā īpašniece. I. Poikānam pieder uzņēmumi SIA "Delibero" un SIA "Food Express". "Delibero" kā darbības veids norādīta zinātniski tehniskās produkcijas izstrāde, bet "Food Express" — datu apstrāde, uzturēšana un ar to saistītās darbības.

Laikraksts "Diena"  apšaubīja, ka Poikāns ir darbojies viens, norādot uz viņa tēva izteikumiem par to, ka viņš viens to nevarētu paveikt, kā arī paziņām, kas strādāja ar VID EDS.

Arests, protesta akcijas un atbrīvošana 
Saistībā ar datu noplūdi  Ekonomikas policija veica kratīšanu žurnālistes Ilzes Naglas dzīvesvietā. Tajā pašā laikā savā darba vietā tika aizturēts Latvijas Universitātes Matemātikas un informātikas institūta Mākslīgā intelekta laboratorijas pētnieks Ilmārs Poikāns.

 LTV raidījumā "100. pants" Nagla, diskutējot ar Valsts policijas priekšnieku Valdi Voinu, atzina, ka pazīst I. Poikānu un, ka abi pirms desmit gadiem kopā ir strādājuši. Tāpat viņa teica, ka nezina, vai I. Poikāns ir Neo.  rītā Poikāna advokāts Aleksejs Loskutovs medijiem pavēstīja, ka Ilmārs Poikāns ir atzinis, ka ir Neo. Poikāna aizstāvībai tās pašas dienas vidū aptuveni 40 cilvēki apzīmēja gājēju ietvi ap Ministru kabineta ēku. Pēc protesta akcijas beigām uzraksti tika nomazgāti. Pēcpusdienā pie prokuratūras ieradās protestētāji ar aizbāztām mutēm un krekliņos ar uzrakstu "Neo – mūsu izvēle". Vakarā policija atbrīvoja Poikānu minot, ka "aizturētais savu vainu inkriminētajā noziedzīgajā nodarījumā atzinis pilnībā, tādējādi veicinot izmeklēšanu". A. Loskutovs sarunā žurnālistiem apgalvoja, I. Poikāns ir darbojies viens un neuzskata nodarīto par noziegumu. Tāpat viņš policijai pateica, ka datu ieguvei izveidoja programmu, kas automātiski iegūst jaunāko informāciju.

Žurnālistes Ilzes Naglas dzīvesvietas kratīšana 
Veicot kratīšanu, policija konfiscēja I. Naglas privāto klēpjdatoru un citus datu nesējus. LTV Ziņu dienesta direktors Mareks Gailītis drīz pēc kratīšanas izteica bažas, ka šādi tiek ietekmēta preses brīvība. Kratīšanu viņas mājās veica steidzamības kārtā. Tiesneša piekrišanu ieguva nākamajā dienā, . Sakarā ar kratīšanu tiesībsargs Romāns Apsītis  rosināja pārbaudes lietu. Tāpat tika paziņots, ka nav informācijas par pamatojumu prokurora piekrišanai veikt kratīšanu steidzamības kārtā. Tovakar LTV un Advokātu atbalsta biedrība aicināja Rīgas pilsētas Centra rajona tiesas priekšsēdētāju atcelt tiesneša akceptēto lēmumu par kratīšanas izdarīšanu Naglas dzīvesvietā kā juridiski nepamatotu un pretlikumīgu.

 LNT raidījumā "900 sekundes" Kriminālpolicijas priekšnieks Rauls Kviesītis izteica iespēju, ka ņemot vērā Naglas seno pazīšanos ar I. Poikānu, viņas liecinieces statuss lietā var mainīties. Tikmēr Nagla Rīgas Centra rajona tiesā iesniedza sūdzību par izmeklēšanas tiesneša lēmumu. Tiesa saņēma sūdzību arī no LTV ģenerāldirektora Edgara Kota, tomēr to noraidīja, jo kratīšana nenotika televīzijas telpās.

 iekšlietu ministre Mūrniece Latvijas Radio ēterā pavēstīja, ka policija izmeklē, vai Neo patiesībā nav Ilze Nagla. Tāpat viņa teica, ka "pašreiz iegūtās ziņas ļoti atšķiras no sākotnēji iegūtās informācijas". Intervijā Mūrniece pateica arī, to ka pati sākumā ticējusi, ka Neo ir kāds labais tēls, kas "cenšas šo pasauli padarīt labāku, [..] tomēr pašreiz viss sāk izskatīties pēc rūpīgi plānotas sarežģītas operācijas."

Balsojums par neuzticības izteikšanu iekšlietu ministrei 
 LNT ziņu raidījumā "900 sekundes" opozīcijā esošās Tautas partijas biedrs, deputāts Kārlis Leiškalns izteica viedokli, ka V. Dombrovskim ir jāpieprasa L. Mūrnieces demisija. Tāpat Leiškalns izteica pieņēmumu, ka, ja premjerministrs to nedarīs, opozīcija varētu rosināt neuzticības balsojumu pret Mūrnieci. Dažas stundas pēc intervijas Tautas partijas, LPP/LC un Saskaņas centra Saeimas frakciju deputāti iesniedza lēmumprojektu par neuzticības izteikšanu iekšlietu ministrei Lindai Mūrniecei.

Balsojums noritēja , Saeimas plenārsēdes laikā. Ar 44 balsīm "par", 48 balsīm "pret" un vienam deputātam atturoties lēmumprojekts tika noraidīts. Par ministres demisiju bija Saskaņas centrs, Tautas partija, LPP/LC un PCTVL, bet pret to bija Jaunais laiks, Pilsoniskā savienība, Zaļo un Zemnieku savienība, kā arī TB/LNNK. Tautas partijas deputāts Jānis Klaužs, atšķirībā no partijas biedriem, balsoja nevis par, bet atturējās. Balsošanā nepiedalījās divi deputāti: Raimonds Pauls (TP) un Igors Pimenovs (SC).

Ietekme uz valsts informācijas sistēmu drošību 
 VID EDS izstrādātājas a/s "Exigen Services Latvia" mārketinga komunikāciju vadītāja Līga Krista Solima paziņoja, ka kompānija ir pabeigusi iekšējo auditu sakarā ar noplūdi. Materiālus tālāk nesūtīja Valsts ieņēmumu dienestam, jo netika atklāts nekas jauns.

Reaģējot uz noplūdi, Nacionālās drošības padome (NDP)  nolēma veidot darba grupu V. Dombrovska vadībā, kas izstrādātu valsts informācijas sistēmu drošības pārvaldības mehānismu, kā arī veiktu dažādu valsts IT sistēmu optimizāciju. NDP nonāca pie secinājuma, ka datu noplūde bija iespējama, jo nepastāvēja vienots valstisks regulējums un kontroles mehānisms par valsts informācijas sistēmām. Tobrīd pusei no 175 valsts informācijas sistēmām bija drošības pārraugi.

 žurnālistiem tika paziņots, ka CSDD uzsāka veikt tās informācijas sistēmas papildus drošības pārbaudes. Pēc uzņēmuma sabiedrisko attiecību speciālistes Alises Kleinbergas teiktā, pēdējais iekšējais sistēmu drošības audits un risku analīze tika veikti 2009. gada novembrī. Iepriekš veikts arī ārējais drošības audits un ielaušanās tests CSDD interneta mājaslapai. Nākamais ārējais sistēmas drošības audits tika plānots 2010. gadā. Neraugoties uz izziņotajiem drošības auditiem,  arī CSDD sistēmā žurnālisti atklāja tāda paša veida kļūdas, proti, iegūst pieeju neatļautiem datiem, ja manuāli nomaina identifikatoru vietnes adresē.

 Latvijas Valsts prezidents Valdis Zatlers nosūtīja lūgumu ģenerālprokuroram Jānim Maizītim pārbaudīt faktus par VID amatpersonu darbību likumību saistībā ar drošības pārkāpumiem un informācijas noplūdi. Viņš lūdza arī "veikt nepieciešamos pasākumus personu un valsts tiesību un likumīgo interešu aizsardzībai", kā arī vēlāk informēt par pārbaudes rezultātiem. Uz to J. Maizītis atbildēja, ka vispirms ir jāvērtē, kā bija iespējama noplūde un tikai pēc tam — Neo atbildība par datu iegūšanu un publicēšanu.

 Satiksmes ministrijas valsts sekretārs Anrijs Matīss informēja žurnālistus par to, ka valdība slēgtā sēdē pieņēma lēmumu, ka Satiksmes ministrijai līdz jūlijam ir jāizstrādā jauns likumprojekts valsts cīņai ar kibernoziedzību un kiberdrošības garantēšanai. Tas ir iecerēts kā centrālais likums, jo par kibernoziedzību un kiberdrošību jau ir runāts vairākos citos likumos.

 Saeima galīgajā lasījumā pieņēma grozījumus Valsts pārvaldes iekārtas likumā, atbalstot priekšlikumu katru mēnesi internetā publicēt valsts amatpersonu atalgojumu ar vārdu. Par nobalsoja 52, pret — 16 deputāti, bet 20 atturējās. Likumprojekta ierosinātājs Kārlis Šadurskis debatēs sacīja, ka, ja šādi grozījumi būtu spēkā, Neo varētu nepublicēt datus, jo šī informācija būtu publiski pieejama.

SIA "Ernst & Young Baltic" veica VID EDS ārpuskārtas drošības un veiktspējas novērtēšanu, taču, tā kā atzinumam tika noteikts ierobežotas pieejamības informācijas statuss, informācija par rezultātiem netika publicēta.

Atsauces

Ārējās saites 
 Valsts Ieņēmumu dienesta mājaslapa

2010. gads Latvijā
Skandāli
Haktīvisms