Президент Латвии помиловал инженера, осужденного за уязвимость CSDD

Президент Латвии Эдгар Ринкевич принял решение помиловать радиоинженера и конструктора Раймонда Скурулса, ранее осужденного по делу о попытке вымогательства в связи с обнаруженной им уязвимостью в системе «Дирекции безопасности дорожного движения» (CSDD). Соответствующее решение было принято 15 сентября на основании статьи 45 Конституции Латвии и статьи 4 Закона о помиловании.

Детали судебного дела

В начале сентября вступил в силу приговор «Видземского окружного суда», согласно которому Скурулс должен был выплатить штраф в размере 4290 евро. Уголовный процесс был инициирован в ноябре 2018 года после того, как «CSDD» и «Государственная полиция» заявили о попытке несанкционированного доступа к реестру транспортных средств и вымогательстве денег. Инженер был задержан и провел несколько дней в изоляторе временного содержания.

Позиция президента

Советник президента Мартиньш Дрегерис пояснил, что Эдгар Ринкевич не ставит под сомнение законность судебных решений. Однако глава государства счел необходимым учесть следующие факторы:

• Важность безопасности государственных информационных систем и обязанность ведомств устранять уязвимости.
• Общественный интерес в сфере кибербезопасности.
• Необходимость поощрения добросовестного выявления технических недочетов.

Президент пришел к выводу, что польза для общества от действий Скурулса, который ранее был удостоен премии Вальтера Цапа за свои изобретения, превышает причиненный им вред. В результате помилования инженер освобожден от отбывания основного наказания, а его судимость погашена.

Суть претензий

История началась в ноябре 2018 года, когда CSDD и Государственная полиция сообщили о попытке несанкционированного доступа к реестру транспортных средств, а также о предполагаемом вымогательстве денег. Сотрудники отдела по борьбе с киберпреступностью начали уголовный процесс по фактам попытки вмешательства в работу информационной системы и попытки вымогательства из корыстных побуждений. В рамках расследования Скурулс был задержан и несколько дней провёл в изоляторе временного содержания.

Как следовало из позиции следствия и суда, претензии к Скурулсу были связаны не с самим фактом обнаружения уязвимости в информационной системе CSDD. По версии обвинения, после обнаружения проблемы его дальнейшие действия и выдвинутые требования вышли за рамки простого сообщения об уязвимости и были квалифицированы как вымогательство.

Скурулс по профессии радиоинженер и инженер-конструктор. Ранее за одно из своих изобретений он был удостоен престижной премии Вальтера Цапа, которую присуждают Латвийская академия наук и Патентное ведомство Латвии.