infa.lt

youtube kadras

Generalinės prokuratūros Baudžiamojo persekiojimo departamente pradėtas ir kontroliuojamas ikiteisminis tyrimas dėl neteisėto prisijungimo prie valstybės valdomų informacinių sistemų bei kitų susijusių kibernetinių nusikaltimų.

Tyrimą atlieka Lietuvos kriminalinės policijos biuras, bendradarbiaudamas su keliomis ministerijomis bei Valstybės saugumo departamentu (VSD).

Teisėsaugos institucijų duomenimis, tyrimas inicijuotas gavus pranešimą apie valstybės institucijų užfiksuotus neteisėtus trečiųjų asmenų veiksmus, nukreiptus prieš valstybės valdomus duomenų registrus.

Taikinys – mokami nekilnojamojo turto ir įmonių duomenys

Šiuo metu ikiteisminio tyrimo medžiagoje esantys duomenys leidžia pagrįstai įtarti, kad keletas neteisėtų prisijungimų bei bandymų įsilaužti į VĮ „Registrų centras“ administruojamas sistemas buvo vykdomi iš užsienio valstybės.

Operacijoms atlikti buvo pasinaudota kitų valstybinių institucijų administruojamomis sistemomis, t.y. įsilaužta į jas ir per jas legaliai prisijungta prie Registrų centro..

Įtariama, kad nusikaltėliams pavyko neteisėtai nukopijuoti daugiau nei 600 tūkstančių registrų įrašų.

Pirminiais duomenimis, pagrindinis kibernetinio išpuolio taikinys buvo:

• Nekilnojamojo turto registro duomenys
• Juridinių asmenų registro duomenys

Šie duomenys teisėtu būdu suinteresuotiems asmenims ir verslui paprastai yra teikiami kaip mokama paslauga. Pradiniais vertinimais, dėl šio incidento duomenų valdytojo patirta finansinė žala siekia ne mažiau kaip 111 tūkstančių eurų. Galutinis nuostolių dydis bus įvertintas nustačius visas faktines aplinkybes.

Imtasi saugumo priemonių, pavojaus gyventojams nėra (prisijungimo slaptažodžiai ir su tuo susiję duomenys saugūs)

Reaguojant į fiksuotą incidentą, valstybės institucijos nedelsiant pritaikė papildomas kibernetinio saugumo valdymo priemones. Pranešama, kad įtariamos duomenų naudotojų paskyros buvo operatyviai užblokuotos, o esamos prieigos – apribotos, pareikalavus atnaujinti identifikacijos duomenis.

Kibernetinio saugumo specialistų vertinimu, atsižvelgiant į nukopijuotų duomenų pobūdį, fiziniams ar juridiniams asmenims jokių specialių skaitmeninio saugumo rekomendacijų šiuo metu imtis nereikia.

Teisėsauga pabrėžia, kad detalesnės informacijos teikimas šiuo metu yra ribojamas, siekiant nepažeisti nacionalinio saugumo interesų ir nepakenkti ikiteisminio tyrimo eigai. Esminiai tyrimo rezultatai visuomenei bus pristatyti vėliau.

Kas liko nutylėta?

Nors tiesioginio pavojaus sąskaitoms nėra, pavogti duomenys yra milžiniška verslo žvalgybos ir sukčiavimo (phishing) bazė.

Žinodami tikslią informaciją apie įmones, jų savininkus ir turtą, nusikaltėliai vėliau gali kurti labai įtikinamas tikslines sukčiavimo schemas, siųsti suklastotas sąskaitas ar sutartis.

Tad saugoti ir tikrinti gaunamus pasiūlymus ar reikalavimus nuo šiol reikėtų dvigubai atidžiau, kai valstybinių įmonių saugumo sistemos tokios skylėtos ir leidžia legaliai kopijuoti tokius kiekius duomenų.