Valstybės registrų skandalas plečiasi: tikrinama, ar nebuvo padaryta daugiau pažeidimų

Po pastarųjų savaičių diskusijų dėl galimo duomenų nutekinimo valstybės registruose, informacinių sistemų saugumas Lietuvoje sulaukia vis daugiau dėmesio. Viešojoje erdvėje pasirodžius informacijai apie galimus incidentus, institucijos pradėjo papildomus patikrinimus, o teisėsauga plečia atliekamus tyrimus.

Nors atsakingos institucijos pabrėžia, kad gyventojų biometriniai duomenys šiuo metu laikomi saugiais, situacija paskatino imtis papildomų veiksmų. Vidaus reikalų ministerija kreipėsi į Generalinę prokuratūrą, siekdama išsiaiškinti, ar teisėsauga disponuoja informacija apie galimus duomenų saugumo pažeidimus.

Pastarieji įvykiai rodo, kad po Registrų centro duomenų nutekinimo istorijos valstybės institucijos vis daugiau dėmesio skiria galimų rizikų vertinimui ir informacinių sistemų apsaugai. Tuo pat metu visuomenėje kyla klausimų dėl registruose saugomų duomenų saugumo ir jų apsaugos priemonių.

VRM kreipėsi į prokuratūrą

Vidaus reikalų ministerija pranešė kreipusis į Generalinę prokuratūrą po to, kai viešumoje pasirodė informacija apie galimą biometrinių duomenų nutekinimą. Ministerija siekia išsiaiškinti, ar teisėsauga turi duomenų apie galimus pažeidimus Migracijos informacinėje sistemoje (MIGRIS) ar Asmens dokumentų išrašymo informacinėje sistemoje (ADIS).

Ministerijos teigimu, šiose sistemose saugomi gyventojų biometriniai duomenys nėra pažeisti, o šiuo metu nėra nustatyta jokių požymių, kurie rodytų sistemų veiklos sutrikimus ar neteisėtą prieigą prie jose esančios informacijos.

VRM taip pat pabrėžia neturinti duomenų apie galimą biometrinės informacijos nutekinimą iš minėtų registrų.

Įtarimai susiję su darbuotojų paskyromis

Praėjusią savaitę paskelbta, kad institucijos tiria ne tik Registrų centro duomenų nutekinimo aplinkybes, bet ir galimus įsilaužimus į Vidaus reikalų ministerijai pavaldžių įstaigų darbuotojų paskyras.

Vidaus reikalų ministras Vladislavas Kondratovičius patvirtino, kad šiuo metu nėra nustatyta biometrinių duomenų nutekinimo atvejų. Pasak jo, atliekami tyrimai daugiausia susiję su galimu neteisėtu prisijungimu prie kai kurių darbuotojų elektroninio pašto paskyrų.

Ministras pabrėžė, kad gyventojų biometriniai duomenys ir ministerijos valdomos sistemos išlieka apsaugotos.

Tyrimas dėl Registrų centro plečiamas

Tuo metu Generalinė prokuratūra pranešė išplėtusi ikiteisminį tyrimą dėl Registrų centro duomenų nutekinimo. Nuo šiol bus tiriamos ne tik galimos kibernetinės atakos aplinkybės, bet ir galimas tarnybinių pareigų neatlikimas užtikrinant informacinių sistemų saugumą.

Anksčiau tyrimas buvo vykdomas dėl neteisėto elektroninių duomenų perėmimo ir panaudojimo, neteisėto prisijungimo prie informacinių sistemų bei neteisėto disponavimo slaptažodžiais ir kitais prisijungimo duomenimis.

Generalinės prokuratūros atstovų teigimu, šiuo metu taip pat vertinama, ar atsakingi asmenys tinkamai vykdė pareigas užtikrinant sistemų ir paskyrų apsaugą. Kol kas įtarimai niekam nėra pareikšti.

Pavogta šimtai tūkstančių dokumentų

Anksčiau skelbta, kad iš Registrų centro sistemų galėjo būti neteisėtai gauta daugiau nei 600 tūkst. nekilnojamojo turto registro išrašų. Preliminariais vertinimais, incidento padaryta žala gali siekti daugiau kaip 111 tūkst. eurų.

Valstybinė duomenų apsaugos inspekcija yra nurodžiusi, kad paveiktų gyventojų skaičius gali siekti apie pusę milijono.

Dėl šios situacijos Seimo opozicija jau surinko parašus laikinosios tyrimo komisijos sudarymui. Parlamentarai siekia išsiaiškinti, kaip buvo užtikrinamas registrų saugumas ir ar institucijos tinkamai reagavo į galimus pažeidimus.

Valstybės sistemos laukia papildomi pokyčiai

Pastarieji incidentai skatina kalbas apie būtinybę stiprinti valstybės informacinių sistemų apsaugą. Ekspertų vertinimu, augant kibernetinių grėsmių mastui, vien techninių sprendimų nepakanka – svarbu nuolat peržiūrėti prieigos kontrolės mechanizmus, darbuotojų saugumo procedūras ir incidentų valdymo tvarką.

Tikimasi, kad vykstantys tyrimai padės tiksliau nustatyti silpnąsias vietas ir paskatins papildomas priemones, kurios ateityje sumažintų panašių incidentų riziką valstybės registruose bei informacinėse sistemose.