2026 m. rugsėjo 30 d. paaiškėjo, kad Lietuvos karo prievolininkų, arba šauktinių, asmens duomenys buvo paviešinti viešųjų pirkimų sistemoje. Reaguodama į incidentą, Jaunųjų rinkos dalyvių asociacija (JRDA) išsiuntė oficialų paklausimą Lietuvos kariuomenei ir Lietuvos Respublikos krašto apsaugos ministerijai (KAM), reikalaudama informacijos apie pažeidimo mastą, trukmę ir atsakingus asmenis.

Tą pačią dieną keli šauktiniai iš oficialaus siuntėjo „KARYS.LT“ gavo SMS žinutes, patvirtinančias duomenų saugumo incidentą. Jose nurodyta: „Jūsų asmens duomenys buvo paskelbti viešųjų pirkimų sistemoje. Jie pašalinti ir viešai neprieinami. Jei turite klausimų, kreipkitės į savo Karo prievolės skyrių“.

JRDA reikalauja išsamesnės informacijos

JRDA teigimu, incidentas rodo galimus sisteminius asmens duomenų tvarkymo pažeidimus Lietuvos kariuomenės ir KAM administruojamose sistemose. Asociacija nurodo, kad šis atvejis įvyko po anksčiau fiksuotų 158 tūkst. įrašų nutekėjimų trečiųjų šalių platformose. Šįkart, JRDA teigimu, viešųjų pirkimų sistemoje buvo paskelbti neanonimizuoti asmens duomenys.

Oficialiame rašte asociacija prašo nedelsiant pateikti:

  • tikslią pirkimo identifikaciją;
  • duomenų viešo prieinamumo trukmę;
  • paviešintų duomenų apimtį ir kategorijas;
  • pažeidimo priežastis ir atsakingus asmenis;
  • informaciją, ar apie incidentą tinkamai pranešta Valstybinei duomenų apsaugos inspekcijai (VDAI) ir Nacionaliniam kibernetinio saugumo centrui (NKSC);
  • atlikto rizikų vertinimo dėl tolesnės duomenų sklaidos rezultatus.

Kreiptasi į priežiūros ir saugumo institucijas

JRDA taip pat kreipėsi į VDAI, prašydama pradėti tyrimą dėl Lietuvos kariuomenės įvykdyto pažeidimo. Iš Viešųjų pirkimų tarnybos (VPT) asociacija reikalauja užtikrinti techninių žurnalų išsaugojimą.

NKSC ir Valstybės saugumo departamento (VSD) prašoma incidentą įvertinti kibernetinio ir nacionalinio saugumo požiūriu.

„Šis paklausimas tiesiogiai susijęs su daugiau nei 45 tūkstančių Lietuvos piliečių pamatinių teisių pažeidimu ir nacionaliniuose teismuose šiuo metu nagrinėjamomis bylomis dėl Lietuvos kariuomenės vykdomos asmens duomenų tvarkymo praktikos“, – teigia JRDA vadovas Ignas Plunksnis. „Kol prokuratūra nagrinėja skundą dėl šauktinių duomenų trečiųjų šalių platformose, kariuomenė nusprendė pati nutekinti mūsų asmens duomenis.“