Riigi infosüsteemi amet (RIA) on seni väitnud, et sai info ID-kaardi kiibi turvariskist rahvusvahelise teadlastegrupi käest alles 30. augusti hilisõhtul.

Lehmann kirjutas sotsiaalmeedias, et teavitas politsei- ja piirivalveametit ning RIA-t ID-kaardi haavatavusest 15. juunil.

"Euroopa põhjaosas algab jaaniõhtuga pikk puhkuste periood, mis kestab augusti lõpuni. Sügisel ootasid ees kohalikud valimised, mis hõlmasid ka e-valimisi. /.../ Selle ohu avalikustamine juunis oleks kindlasti rikkunud suvepuhkused. Ma saan täielikult aru, miks võimud võtsid vastu ahvatluse asjas vaikida," kirjutas Lehmann LinkedIn-is.

Lehmann ütles ERR-ile, et edastas info RIA-le suuliselt, kuna tegu oli delikaatse infoga. "Ütlesin seda face to face. Hiljem sain e-maili teel kinnituse, et see info on jõudnud nendeni." Ta ei soovinud kommenteerida, kellele ta info edastas.

RIA: meile ei laekunud mingit infot

RIA peadirektor Taimar Peterkop ütles ERR-i uudisteportaalile, et Lehmann valetab.

"See on vale. Meile pole ei suuliselt ega kirjalikult midagi laekunud. Vaadates, kui kiiresti me reageerisime 30. augustil, kui asjast teada saime, siis oleks me täpselt samamoodi reageerinud kui oleksime saanud teate 15. juunil. Lehmanni väide, justkui tahtnuks me minna puhkusele ja jätnuks seetõttu asja tähelepanuta, on absurdne. Kindlasti oleks me hakanud kiiresti tegutsema, et ennetada võimalikku turvariski," rääkis Peterkop ERR-ile. 

Kui RIA kinnitusel said nad ID-kaartide turvariskidest teada Tšehhi teadlastelt augusti lõpus, siis tehnoloogiahiidusid Googlet ja Microsofti teavitati Gemalto poolt väidetavalt juba kevadel.