Izgudrotājam Skurulam 4300 eiro sods par CSDD sistēmas caurumu

Vidzemes apgabaltiesa februārī atzina izgudrotāju Raimondu Skurulu par vainīgu izspiešanā, piespriežot viņam 4290 eiro naudas sodu. Tiesvedība sākās pēc tam, kad inženieris 2018. gadā informēja Ceļu satiksmes drošības direkciju par atklātu drošības nepilnību e-pakalpojumu sistēmā un pieprasīja 1000 eiro atlīdzību par ieguldīto darbu sistēmas pārbaudē.

Notikumu gaita un juridiskās peripetijas

Skuruls, kurš ir saņēmis Latvijas Zinātņu akadēmijas un Latvijas Patentu valdes Valtera Capa balvu, 2018. gada oktobrī sazinājās ar CSDD, lai brīdinātu par autorizācijas ievainojamību, kas teorētiski ļāva iegūt neautorizētu piekļuvi datiem. CSDD piesaistīja konsultāciju uzņēmumu SIA "WeAreDots", kura pārstāvis Kaspars Līcis noslēdza līgumu ar Skurula uzņēmumu "Acoustic Power LAB" par informācijas izvērtēšanu. Pēc informācijas saņemšanas CSDD vērsās Valsts policijā, apsūdzot inženieri izspiešanā.

Sākotnēji Rēzeknes tiesa piesprieda Skurulam sodu, taču vēlāk Latgales apgabaltiesa viņu attaisnoja, norādot, ka inženieris nav radījis ievainojamību, bet gan to atklājis, un sistēmas drošība ir CSDD, nevis trešo personu pienākums. Augstākā tiesa šo attaisnojošo spriedumu atcēla, un atkārtotā izskatīšanā Latgales apgabaltiesa atstāja spēkā notiesājošo spriedumu, uzliekot Skurulam pienākumu segt arī CSDD izdevumus 3459 eiro apmērā par programmētāju darbu un konsultācijām.

Šobrīd Skuruls ir iesniedzis kasācijas sūdzību Augstākajā tiesā, kura vēl nav lēmusi par lietas ierosināšanu. Inženieris uzsver, ka viņa mērķis bija novērst risku, ka ļaunprātīgas personas varētu izmantot sistēmas defektu, lai veiktu nelikumīgas darbības, piemēram, transportlīdzekļu pārreģistrāciju.