Sissetulev kiri
| Dokumendiregister | Siseministeeriumi infotehnoloogia- ja arenduskeskus |
| Viit | 1-10/3-1 |
| Registreeritud | 19.12.2025 |
| Sünkroonitud | 22.12.2025 |
| Liik | Sissetulev kiri |
| Funktsioon | 1 Juhtimine |
| Sari | 1-10 Kirjavahetus kommunikatsiooni küsimustes |
| Toimik | 1-10/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | |
| Saabumis/saatmisviis | |
| Vastutaja | Marie Kanarik (inimeste ja kultuuri valdkond, kommunikatsiooniosakond) |
| Originaal | Ava uues aknas |
Failid
From: Marie Kukk <[email protected]>
Sent: Tue, 10 Jun 2025 11:52:00 +0000
To: SMIT Press <[email protected]>
Subject: FW: UUENDATUD päring Postimeeselt, 10.06.2025
From: Marie Kukk
Sent: Tuesday, June 10, 2025 2:51 PM
To: 'Ivan Sychev' <[email protected]>
Subject: RE: UUENDATUD päring Postimeeselt, 10.06.2025
Tere, Ivan!
Vastab SMITi baasteenuste valdkonnajuht Mait Vaiksaar:
Rike algas hommikul kell 6:01 ja lõppes 9:34.
Teisipäev, 10. juuni hommikul olid hädaabinumbri 112, riigiinfotelefoni 1247 kõned häiritud, kuid toimisid. Samuti olid rikkest mõjutatud piirületuse ja mitmete PPA teeninduste töö. Näiteks ei olnud võimalik PPA teenindustes ega iseteeninduses dokumente taotleda.
Alustasime koheselt rikete põhjuste väljaselgitamisega. Suhteliselt kiiresti välistasime potentsiaalsete põhjuste hulgast küberründe. Praeguseks oleme probleemi lokaliseerinud ja võime öelda, et tegemist oli keskse haldustarkvara rikkega.
SMIT haldab, seirab ja kontrollib läbi kesksete töövahendite erinevaid e-riigi teenuseid nagu näiteks rahvastikuregister, piiriületus, jms. Probleemid vastavate teenustega algasid, kui tekkisid tõrked nende suhtlusel keskse haldustarkvaraga, mistõttu need teenused ei saanud enam normaalselt edasi toimida.
Teenuste tõrked ei toimunud üheaegselt, vaid rike mõjutas teenuseid järk-järgult ehk kaskaadis. Esialgu hakkasime uurima kõige kriitilisemaid esimesi tõrkuvaid teenuseid ja nende vahelisi ühendusi ning ristsõltuvusi, kuid kuna tõrkuvaid teenuseid hakkas lisanduma, siis jõudsime lõpuks välja keskse haldustarkvarani. Kui viga oli leitud ja kõrvaldatud, võttis ka teenuste normaalse töö taastamine kauem aega, sest teenuste hulk ja maht on suur. Lahendus on arendatud SMITi poolt majasiseselt, kasutades vabavaralisi komponente.
Erinevaid tehnilisi rikkeid on minevikus olnud ja esineb ka tulevikus, küsimus on selles, et kuidas me nendele reageerime ja teenuste tõrked võimalikult kiirelt likvideerime.
IT-lahenduste puhul ei saa me kunagi välistada seda, et midagi üldse ei juhtu, aga me teeme kõik endast, et viia risk miinumini. Võtame ka tänasest intsidendist õppetunnid kaasa ja kasutame sellest saadud teadmisi edaspidiste võimalike olukordade veelgi kiiremaks ja tõhusamaks reageerimiseks ning lahendamiseks.
Neljandale küsimusele saab vastata PPA ([email protected]).
Tervitades
Marie Kukk
kommunikatsioonijuht
5854 4421
Siseministeeriumi infotehnoloogia- ja arenduskeskus
From: Ivan Sychev <[email protected]>
Sent: Tuesday, June 10, 2025 11:03 AM
To: Marie Kukk <[email protected]>
Subject: UUENDATUD päring Postimeeselt, 10.06.2025
TÄHELEPANU! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada!
Arvestades asjaolu, et rike on kõrvaldatud, on küsimused veidi muutunud:
- 1. Millal täpselt probleemid algasid ja millal need kõrvaldati?
- 2. Millised PPA ja Siseministeeriumi töövaldkonnad olid täpselt mõjutatud? (Tallinna lennujaam, idapiiri piiripunktid, dokumentide vastuvõtt/väljastamine jne)
- 3. Kas probleemid ilmnesid kõikides valdkondades korraga või tekkisid mõnes süsteemis vead varem kui teistes?
- 4. Kas mõistame õigesti, et teatud aja jooksul ei olnud piiri ületamine praktiliselt võimalik? Kui kaua ei saanud PPA töötajad täita oma tavapäraseid ülesandeid seoses piiriületuse kontrolliga?
- 5. Kas varem on esinenud sarnaseid probleeme?
- 6. Avaldatud teadetes väidetakse, et probleemid ei olnud seotud küberrünnakuga. Kas probleemide põhjus on nüüdseks selgunud? Milles see seisnes?
- 7. Kas on võimalik, et küberrünnaku versioon võib ilmneda edasise analüüsi käigus?
- 8. Kes arendas tarkvara, milles rike tekkis? Millal see kasutusele võeti? Kas need spetsialistid osalevad ka tagajärgede kõrvaldamisel?
- 9. Kas on võimalik, et selline rike kordub?
Palun andke teada, kui olete selle uuendatud päringu kätte saanud.
Palun andke ka teada, millal saaksite meie küsimustele vastata.
Aitäh!
Lugupidamisega,
Ivan
From: Ivan Sychev <[email protected]>
Sent: Tuesday, June 10, 2025 10:08 AM
To: [email protected] <[email protected]>
Subject: Kommentaar Postimehele 10.06.25
Tere päevast!
Vajame kommentaari seoses hetkeolukorraga.
https://rus.err.ee/1609717938/sboj-v-it-sistemah-mvd-paralizoval-pogranichnyj-kontrol
IT-süsteemide rike halvab piirivalvet
Teisipäeva hommikul toimus Eestis suurem tehniline rike Siseministeeriumi allasutuste IT-süsteemides, mis mõjutas nii häirekeskuse kui ka piirivalve tööd.
Oleksime tänulikud, kui saaksite kohe vastata nendele küsimustele, mis ei vaja täiendavat ettevalmistust.
Ülejäänud küsimustele võib vastata niipea, kui vastused on valmis.
Küsimused:
- 1. Millal täpselt probleemid algasid?
- 2. Millised teie töövaldkonnad olid täpselt mõjutatud? (Lennujaam, piiripunktid, dokumentide vastuvõtt ja väljastamine jne)
- 3. Kas mõistame õigesti, et hetkel ei ole tehniliste probleemide tõttu võimalik piiri ületada? Kui kaua ei ole PPA töötajad saanud oma tavalisi ülesandeid seoses piiriületuse kontrolliga täita?
- 4. Kas probleemid ilmnesid kõigis valdkondades korraga või tekkisid mõnes süsteemis vead varem kui teistes?
- 5. Mis täpselt põhjustas need probleemid? Mõiste „tehniline rike“ on liiga üldine.
- 6. Avaldatud teadetes väidetakse, et probleemid ei ole seotud küberrünnakuga. Kas probleemide põhjus on nüüdseks kindlaks tehtud? Milles see seisneb?
- 7. Kas on võimalik, et küberrünnaku versioon kinnitub edasise analüüsi käigus?
- 8. Kes arendas tarkvara, milles rike tekkis? Millal see kasutusele võeti? Kas need spetsialistid osalevad ka tagajärgede likvideerimisel?
- 9. Kas varem on esinenud sarnaseid probleeme?
- 10. Kui kiiresti võib probleemi lahendamist oodata?
- 11. Mida peaksid tegema inimesed, kes soovivad riiki siseneda või sealt lahkuda?
- 12. Mida peaksid tegema inimesed, kes soovivad esitada või kätte saada dokumente PPA-st?
Palun andke teada, kui olete selle päringu kätte saanud.
Lugupidamisega,
Ivan, Postimees
