Išaugus RC svetainės apkrovai, laikinai sustabdytas asmens duomenų ataskaitų teikimas

Registrų centrui (RC) suteikus galimybę gyventojams pasitikrinti, ar jų asmeniniai duomenys buvo paveikti per neteisėtą prisijungimą prie nekilnojamojo turto registro, valstybės įmonė laikinai sustabdė kitą paslaugą – ataskaitų apie gyventojų tvarkomus duomenis visose sistemose teikimą. 

Anot RC atstovo Mindaugo Samkaus, tai nulėmė drastiškai išaugęs klientų srautas internetinėje svetainėje.

„Galimybė pasitikrinti, ar dėl incidento nebuvo atskleisti Nekilnojamojo turto registre tvarkomi asmens duomenys – yra, šis įrankis nėra sustabdytas. Tiesa, gyventojai šiuo metu negali užsisakyti ataskaitos apie jų tvarkomus asmens duomenis visuose RC registruose bei sistemose ir kam šie duomenys yra teikiami. Ši paslauga yra laikinai sustabdyta dėl išaugusio klientų srauto“, – Eltai antradienį teigė M. Samkus.

Pasak RC atstovo, įrankis, skirtas gyventojams pasitikrinti, ar jų duomenys galėjo nutekėti trečiosioms šalims, veikia toje pačioje savitarnos sistemoje kaip ir ataskaitų formavimo įrankis.

„Kiekvienas gyventojas turi teisę pagal Bendrąjį duomenų apsaugos reglamentą susipažinti su informacija apie tai, kokiose įstaigose ar institucijose yra tvarkomi jo asmens duomenys ir kam jie buvo teikti. Ta galimybė veikia per RC savitarnos sistemą – būtent toje pačioje sistemoje veikia ir įrankis, leidžiantis gyventojams pasitikrinti, ar juos paveikė incidentas“, – aiškino M. Samkus.

„Paslauga laikinai yra nepasiekiama ir neteikiama dėl išaugusio srauto, tačiau atslūgus užklausų bangai – mes ją vėl teiksime“, – tikino įstaigos atstovas.

Pirmasis apie laikinai sustabdytą paslaugą antradienį pranešė portalas „Delfi“.

M. Samkaus teigimu, gali būti, kad ataskaitų apie visus RC tvarkomus duomenis įrankis taip pat galėjo tapti populiaresnis dėl duomenų nutekėjimo incidento – skaičiuojama, kad bendras RC internetinės svetainės lankomumas šį antradienį yra dešimtimis kartų didesnis nei įprastai.

„Įprastai šių užklausų skaičius pas mus siekia apie 20 tūkst. per mėnesį. Tiesa, natūralu, kad paaiškėjus dabartinei situacijai, žmonės kažkiek aktyviau pradėjo naudotis ta galimybe, o gal ją pirmąkart pamatė apsilankę savitarnoje, jiems tai buvo naujiena ir norėjo išmėginti. (…) Šių užklausų skaičius tikrai galėjo būti išaugęs – bendrai mūsų svetainės lankomumas šiuo metu yra 20 kartų didesnis nei įprastai turime per dieną“, – reziumavo M. Samkus.

Kaip skelbta, praėjusį penktadienį Generalinė prokuratūra paskelbė pradėjusi ikiteisminį tyrimą dėl galimai nutekintų didelės apimties RC nekilnojamojo turto registro duomenų. 

Įtariama, jog galėjo būti nutekinta daugiau nei 600 tūkst. registro išrašų, žala siekia ne mažiau nei 111 tūkst. eurų.

Krašto apsaugos ministras Robertas Kaunas sako apie duomenų nutekėjimą sužinojęs praėjusį trečiadienį vykusiame Nacionalinio saugumo komisijos (NSK) posėdyje, tuo metu prezidentas ir premjerė teigė dėl sutrikusios RC sistemos negalėję pasitikrinti, ar jų duomenys buvo nutekinti.

Iš pareigų pirmadienį pasitraukęs buvęs RC vadovas Adrijus Jusas teigė, kad didelės apimties duomenų nutekėjimas iš įmonės registrų pastebėtas dar balandžio pradžioje, tačiau galimybes pranešti apie incidentą ribojo teisėsaugos pradėtas tyrimas.

Jis teigė, kad apie situaciją iškart informuota ir Ekonomikos ir inovacijų ministerijos (EIM) vadovybė, Nacionalinis krizių valdymo centras (NKVC).

Po informacijos apie duomenų nutekinimą laikinai pareigas einantis RC direktorius Giedrius Cininas sakė, kad valstybės įmonė imsis stiprinti prisijungimo prie sistemos saugumą, įvesdama vadinamąją „dviejų faktorių“ autentifikaciją.

Konservatorių lyderis Laurynas Kasčiūnas skelbė, kad tikėtina, jog operaciją nutekinant duomenis galėjo vykdyti Rusijos ginkluotųjų pajėgų Generalinio štabo Vyriausiosios valdybos, plačiau žinomos senuoju pavadinimu GRU, kibernetiniai padaliniai.