Registrų centro duomenų byla: pamoka Lietuvos rinkai

Lietuvoje įsibėgėja viena reikšmingiausių pastarųjų metų duomenų apsaugos bylų. Prie rengiamo grupinio ieškinio dėl galimai iš Registrų centro pasisavintų duomenų jau prisijungė apie 700 gyventojų. Preliminariai iš valstybės gali būti prašoma mažiausiai 3,5 mln. eurų neturtinės žalos atlyginimo, o kiekvienam ieškovui numatoma reikalauti po 5 tūkst. eurų.

Kaip skelbiama, ieškinį rengia advokatų kontora „Hub Legal“. Jos atstovai tikisi, kad dokumentai teismą pasieks artimiausiomis savaitėmis, o bendras prie bylos prisijungsiančių žmonių skaičius gali išaugti iki maždaug 1 tūkst. asmenų.

Kodėl ši byla svarbi Lietuvos vartotojams?

Duomenų saugumas šiandien yra ne tik IT specialistų ar valstybinių institucijų rūpestis. Lietuviams tai tiesiogiai susiję su asmens kodo, nekilnojamojo turto informacijos ir kitų jautrių duomenų apsauga. Tokie duomenys gali būti panaudoti sukčiavimui, socialinės inžinerijos atakoms ar net tapatybės vagystei.

Generalinė prokuratūra anksčiau pranešė tirianti galimus neteisėtus prisijungimus ir daugiau kaip 600 tūkst. Nekilnojamojo turto registro įrašų pasisavinimą. Teisėsaugos duomenimis, prieigos galėjo būti vykdomos pasinaudojus iš užsienio perimtomis Migracijos departamento darbuotojų paskyromis.

Incidento eiga ir institucijų reakcija

Pirmieji neteisėto prisijungimo požymiai, kaip nurodoma viešoje informacijoje, siekia metų pradžią. Registrų centras apie galimą incidentą sužinojo balandžio pradžioje, o visuomenė informuota gegužės pabaigoje. Lietuvos rinkai tai kelia svarbų klausimą: kaip greitai organizacijos turi pranešti apie kibernetinius incidentus ir kokio skaidrumo tikisi vartotojai Vilniuje, Kaune bei kituose miestuose?

Kibernetinio saugumo pamokos verslui ir valstybei

Pasaulinės tendencijos rodo, kad duomenų nutekinimai vis dažniau įvyksta ne dėl vienos techninės klaidos, o dėl silpnų prieigos kontrolės procesų. Lietuvoje veikiančioms įmonėms ir institucijoms tampa būtini tokie sprendimai kaip daugiafaktorė autentifikacija, naudotojų veiksmų stebėsena, privilegijų valdymas, reguliarūs saugumo auditai ir greitas incidentų valdymo planas.

Praktinė nauda vartotojams

Gyventojams verta aktyviau stebėti savo finansines paslaugas, atsargiai vertinti neaiškius skambučius ar el. laiškus ir naudoti unikalius slaptažodžius. Verslui ši byla yra priminimas, kad klientų pasitikėjimas Lietuvos skaitmeninėje ekonomikoje tampa konkurenciniu pranašumu. Duomenų apsauga nėra papildoma funkcija – tai būtina skaitmeninių paslaugų kokybės dalis.