Just sain postkastist kätte Toomas Hendrik Ilvese Euroopa ravikindlustuskaardi.
Kust selle sain. Kodanikuportaalist X-tee saab tellida kaarti ka oma lapsele. Selleks tuleb sisestada lapse isikukood. Paraku võib sinna sisestada suvalise isikukoodi. Otsisin internetist presidendi oma. Haigekassa saatis kaardi mulle ilusti kätte. Üks mu sõber avastas selle. Rääkisin sellest ühele tuttavale avalikus sektoris töötavale arvutispetsialistile, kel tuttav Haigekassas tööl. Haigekassa töötaja väitis, et nad ammu asjast teadlikud aga keeruline jne midagi ette võtta. Paraku oma teadmiste järgi ütlen et nii see pole. Kui ei saa lapse isikoodi rahvastikuregistrist kontrollida saab ikka kontrollida et isik ei oleks üle 19 aasta vana nagu Haigekassa koduleht nõuab jne.
Kas Euroopa ravikindlustuskaart on dokument mida võib suvaliselt tellida?
Miks ei ole turvaauku ära parandatud?
Kui ei oma tähtsust kes kelle kaardi endale tellib, miks ei ole seda avalikustatud Haigekassa kodulehel ja miks pean internetist isikukoodi otsima, võiks ju avalikult nime järgi tellida saada?
2 kommentaari:
Karm. Aga samas, va EU haigekaart kehtib AINULT KOOS pildiga isikuttõendava dokumendiga. THI pass internetist, anyone..?
Tore, et keegi võttis kätte ja tõi korraliku näite riigisofti kvaliteedist.
Aga mis järgneb?
Võetakse kuri häkker ja tehakse näide karistuste tõsidusest. Tulevikus siis enam ei häkita!
Kuri häkker olemas :)
Postita kommentaar