Tėvynės sąjungos-Lietuvos krikščionių demokratų (TS-LKD) frakcijos seniūno pavaduotojas Audrius Petrošius kreipėsi į Generalinę prokuratūrą, Valstybinę duomenų apsaugos inspekciją (VDAI) bei Nacionalinį kibernetinio saugumo centrą (NKSC) prie Krašto apsaugos ministerijos prašydamas pradėti ikiteisminį tyrimą dėl galimos grėsmės nacionaliniam saugumui. Seimo narys atkreipia dėmesį į žiniasklaidoje pasirodžiusią informaciją apie Rusijos juodojoje rinkoje aptiktus nutekintus Lietuvos keliautojų asmens duomenis bei pasų kopijas.
A. Petrošiaus teigimu, didžiausią susirūpinimą kelia ne tik pats programišių įsilaužimas, bet ir tai, kad Lietuvos įmonė UAB „Tez Tour“ naudojosi informacinėmis sistemomis, esančiomis Rusijoje ir Baltarusijoje. „Kyla labai didelė rizika, kad tūkstančių Lietuvos keliautojų jautriausi asmens duomenys, pasų numeriai ir kopijos, asmens kodai, kelionių kryptys, galėjo būti arba jau yra prieinami priešiškų valstybių žvalgybos tarnyboms. Todėl šis incidentas peržengia įprasto duomenų saugos pažeidimo ribas ir kelia tiesioginę bei rimtą grėsmę mūsų nacionaliniam saugumui“, – pabrėžė Seimo narys.
Parlamentaras prašo įvertinti viešojoje erdvėje pateiktą informaciją ir galimybę pradėti ikiteisminį tyrimą. Taip pat prašoma išsiaiškinti, kodėl UAB „Tez Tour“ naudojosi Rusijoje ir Baltarusijoje esančia IT infrastruktūra bei kaip buvo laikomasi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų.
A. Petrošius taip pat atkreipė dėmesį į netinkamą bendrovės komunikaciją su partneriais ir klientais. Nors kelionių organizatorius „Tez Tour“ pradėjo vidinį tyrimą, Lietuvos kelionių agentūrų apie rugsėjo viduryje įvykusį incidentą neinformavo. Pasak Seimo nario, pagal BDAR reikalavimus, duomenų valdytojas privalo nepagrįstai nedelsdamas, ne vėliau kaip per 72 valandas, pranešti priežiūros institucijai, o kilus dideliam pavojui žmonių teisėms ir laisvėms – nedelsiant informuoti ir pačius gyventojus. „Toks nutylėjimas yra visiškai nepateisinamas“, – teigė A. Petrošius.
Žiniasklaidoje paskelbta, kad rugsėjo viduryje programišių grupuotė „DataSuckers“ prisiėmė atsakomybę už įsilaužimą į „Tez Tour“ sistemas Rusijoje ir Baltarusijoje. Juodojoje rinkoje tapo prieinama informacija apie 2012–2026 m. vykdytas keliones iš Lietuvos į įvairias kryptis, įskaitant gyventojų vardus, pavardes, telefono numerius, gimimo datas, asmens kodus, pasų numerius ir kopijas, kelionių kryptis ir datas. Tarp nutekintų įrašų minimi kelionių organizatoriai „Tez Tour“ ir „Join Up“, taip pat su jais bendradarbiaujančios agentūros. Pasirodžius šiai informacijai, patikrinimą pradėjo ir Valstybinė duomenų apsaugos inspekcija.
