Vidaus reikalų ministerija (VRM) informuoja, kad iki šiol nėra nustatyta jokių požymių, rodančių, jog būtų pažeisti VRM valdomi registrai ar informacinės sistemos. Taip pat nėra duomenų, kurie leistų teigti, kad iš VRM sistemų būtų nutekėję asmens duomenys.
„Svarbu atskirti galimą elektroninio pašto paskyrų kompromitavimą nuo valstybės registrų ar informacinių sistemų pažeidimo. VRM informacinėse sistemose ir registruose saugomi asmens duomenys yra saugūs, o šių sistemų veikla nebuvo sutrikdyta“, – pažymi vidaus reikalų ministras Vladislavas Kondratovičius.
Atskirų elektroninio pašto paskyrų mėginimai kompromituoti vyksta nuolatos, dažniausiai – socialinės inžinerijos metodais, tačiau tai nėra tapatu valstybės registrų ar informacinių sistemų pažeidimui. Todėl vertinant konkretų kibernetinį incidentą svarbiausia nustatyti ne tiek patį paskyros galimą kompromitavimo faktą, kiek atskirti jį nuo to, ar buvo pasiekti registruose ir informacinėse sistemose saugomi duomenys.
Pažymėtina, kad mėginimai gauti neteisėtą prieigą prie elektroninio pašto paskyrų yra viena dažniausių kibernetinių grėsmių visame pasaulyje. Nacionalinio kibernetinio saugumo centro (NKSC) duomenimis, 2025 metais Lietuvoje buvo nustatyta daugiau kaip 106 tūkst. nutekintų prisijungimo duomenų, apie kuriuos informuota net 221 organizacija.
Didžioji dalis kibernetinio saugumo rekomendacijų jau įgyvendinta
VRM primena, kad 2022 metais gavus Nacionalinio kibernetinio saugumo centro (NKSC) rekomendacijas buvo parengtas ir su NKSC suderintas Kibernetinio saugumo rizikų valdymo planas. Iki šiol įgyvendinta apie 80 proc. plane numatytų organizacinių ir techninių priemonių.
VRM jau kelerius metus veikia NKSC stebėsenos priemonės ir sensoriai. Tačiau 2025–2026 m. laikotarpiu VRM negavo informacijos apie konkrečias rizikas ar įtartiną veiklą.
VRM valdomose ir IRD prižiūrimose elektroninio pašto sistemose dviguba autentifikacija buvo įdiegta 2026 metų pirmąjį pusmetį – dar iki tol, kol tokie reikalavimai taps privalomi visam viešajam sektoriui.
