RIA: ID-kaardi turvarisk pole realiseerunud

Riigi Infosüsteemi Ameti eID osakonna juhi Margus Armi sõnul pole RIA-le teadaolevalt Eesti ID-kaardi turvarisk realiseerunud ning kellegi digitaalset identiteeti ei ole selle abil kuritarvitatud.

„Riik tunnistas turvariskiga kaartide sertifikaadid kehtetuks, et vältida kiibis peitunud nõrkuse ärakasutamist,“ lisas ta.

Politsei- ja piirivalveameti peadirektor peatas ca 760 000 turvariskiga ID-kaardi sertifikaadid mullu 3. novembril pärast seda, kui tšehhi teadlased olid avalikustanud teadustöö, milles kirjeldati Infineoni toodetud kiibis peituvat turvaviga. Sama kiipi kasutab ka Eesti ID-kaart.

Turvarisk mõjutas alates 2014. aasta oktoobrist kuni 25. oktoobrini 2017 välja antud ID-kaarte, sh elamisloa- ja e-residendi kaarte ning digi-ID-d. Varem väljastatud dokumente ning mobiil-ID-d nimetatud turvarisk ei mõjutanud.