Autoritatile din Lituania investigheaza o bresa majora de date care ar fi afectat peste 600.000 de conturi din registrele nationale. Procurorii iau in calcul implicarea unei tari straine, intr-un incident care a declansat masuri suplimentare de securitate cibernetica si a dus la demisia unui oficial important.
Date accesate din registre importante
Procuratura Generala a Lituaniei a anuntat vineri ca scurgerea de informatii provine in principal din registrele imobiliare si din cele ale persoanelor juridice. Aceste baze de date pot include informatii sensibile, iar accesarea lor neautorizata ridica probleme serioase de securitate.
Datele ar fi fost consultate prin folosirea unor credentiale apartinand unor institutii care aveau dreptul sa acceseze registrele. Acest detaliu este important, deoarece arata ca incidentul nu s-a limitat la o simpla incercare de patrundere intr-un sistem informatic, ci ar putea implica utilizarea unor conturi cu acces legitim.
In astfel de cazuri, anchetatorii trebuie sa stabileasca nu doar cine a accesat informatiile, ci si cum au ajuns datele de autentificare in mainile persoanelor neautorizate. O parola compromisa sau un cont folosit abuziv poate deschide accesul catre volume mari de informatii, mai ales atunci cand sistemul vizat este unul administrativ.
Demisie dupa scandalul de securitate
Agentia Associated Press a relatat ca directorul Centrului de Registre al Intreprinderii de Stat, Adrijus Jusas, si-a dat demisia luni, pe fondul scandalului provocat de bresa de date.
Demisia vine intr-un moment tensionat pentru institutiile lituaniene, care incearca sa limiteze efectele incidentului si sa clarifice dimensiunea reala a accesului neautorizat. In cazul registrelor nationale, increderea publica este esentiala, pentru ca aceste sisteme gestioneaza informatii folosite de cetateni, firme si autoritati.
Autoritatile au introdus rapid masuri suplimentare de protectie. Printre acestea se numara blocarea conturilor utilizatorilor suspectati ca ar fi accesat datele si restrictionarea accesului prin solicitarea actualizarii datelor de autentificare.
Suspiciuni privind o tara straina
Procuratura a transmis ca exista suspiciuni privind implicarea unei tari straine, fara sa indice public despre ce stat ar fi vorba. In anchetele cibernetice, atribuirea unui atac este de obicei o etapa dificila, deoarece urmele digitale pot fi mascate sau redirectionate prin infrastructuri aflate in mai multe tari.
Lituania trateaza astfel de incidente cu atentie sporita. Tara are o populatie de aproximativ 2,9 milioane de locuitori si se afla printre statele europene expuse frecvent riscurilor asociate razboiului hibrid al Rusiei impotriva Europei. Acest tip de presiune poate include sabotaj, atacuri incendiare, vandalism si operatiuni de influentare.
Politicianul de opozitie Laurynas Kasčiūnas a scris duminica, pe retelele de socializare, ca furtul de date ar putea fi o operatiune a serviciilor secrete ruse. El nu a prezentat insa dovezi pentru aceasta afirmatie, iar autoritatile nu au confirmat o asemenea atribuire.
Riscuri pentru persoane cu functii sensibile
Kasčiūnas a avertizat ca printre informatiile accesate s-ar putea afla adrese ale unor ofiteri de informatii, militari, diplomati sau politicieni. Daca o astfel de informatie ar ajunge la actori ostili, riscurile ar putea depasi zona obisnuita a fraudelor informatice.
Datele personale pot fi folosite pentru monitorizare, presiune sau intimidare, mai ales atunci cand vizeaza persoane implicate in domenii sensibile. De aceea, ancheta nu are doar o componenta tehnica, ci si una de securitate nationala.
Cazul din Lituania arata cat de vulnerabile pot deveni sistemele administrative atunci cand accesul la date nu este controlat suficient de strict. Pentru autoritati, prioritatea ramane stabilirea traseului bresei, protejarea informatiilor ramase si identificarea celor responsabili.