infa.lt

Foto: LRV.lt

Reaguodamas į Nacionalinio kibernetinio saugumo centro (NKSC) viešus įspėjimus ir tarptautiniu mastu paskelbtą informaciją apie pasaulinio masto pažeidžiamumą PHP programiniame kode, Registrų centras nedelsdamas išjungė dalį savo tvarkomų sistemų.

Šiuo metu, kaip teigiama RC pranešime „operatyviai atnaujinamos susijusios informacinės sistemos ir taikomos papildomos prevencinės saugumo priemonės“.

Sprendimas laikinai atjungti dalį Registrų centro (RC) valdomų sistemų, reaguojant į tarptautiniu mastu paskelbtas kritines PHP programinio kodo spragas, priminė nepatogią tiesą.

Po gegužės mėnesį įvykusio kibernetinio incidento, kai iš Registrų Centro duomenų bazių buvo nutekinti jautrūs gyventojų bei politikų duomenys, kas sukėlė milžinišką skandalą (nutekinti net tuometinės premjerės I.Ruginienės duomenys), o visuomenei buvo žadama atlikti esminius sistemų saugumo pokyčius, – šįkart sureaguota greitai.

Pažadai apie sustiprintą saugumą ir priešinga realybė

Po pastarojo duomenų nutekėjimo skandalo Registrų centro vadovybė bei atitinkamos institucijos vieningai tikino, kad išvados padarytos: bus atlikti audito patikrinimai, sustiprinta stebėsena ir investuota į infrastruktūros atsparumą.

Naudotojai buvo patikinti, kad analogiškos rizikos ateityje bus užkardytos.

INFA.LT žinios

Skandalas dėl Registrų centro: nutekinti ir I.Ruginienės šeimos duomenys, Registrų centras atsiskaitys – kam panaudoti pinigai

Kaip veikia įsilaužėliai: automatizuotas interneto skenavimas

Griežta Registrų centro reakcija ir skubus paslaugų išjungimas yra tiesiogiai susijęs su tuo, kaip šiuolaikiniai hakeriai išnaudoja viešai paskelbtas PHP kodo spragas (tokias kaip nuotolinio kodo įvykdymo – RCE – pažeidžiamumai):

• Automatiniai botai: Kai tik tarptautinėse duomenų bazėse paskelbiama apie naują PHP pažeidžiamumą, hakeriai nepuola rankiniu būdu ieškoti konkrečių atakos tikslų. Vietoj to paleidžiami automatizuoti skeneriai, kurie ištisai tikrina visus interneto IP adresus.
• Versijų identifikavimas: Šie botai per sekundę atpažįsta, kokia PHP versija veikia serveryje. Jei serveris naudoja pasenusį ir neatnaujintą kodą, ataka įvykdoma automatiškai.
• Rizikos mastas: Sėkmingai pasinaudojus PHP kodo spraga, užpuolikas gali gauti serverio valdymo teises, nutekinti duomenų bazes arba užkrėsti sistemas išpirkos reikalaujančiais virusais (ransomware).

Žinodamas, kad pasenusios serverių versijos yra matomos visam internetui, Registrų centras neturėjo kitos išeities, kaip tik tiesiogiai išjungti pažeidžiamas sistemas, kol bus įdiegti atnaujinimai.

Tekstas pakeistas 2026-10-22 d. 14:05 val. paaiškėjus, kad problema ne Lietuvos, o pasaulinio lygio.