Kai tavo namų adresas tampa ginklu

Daugumai mūsų nuosavas būstas yra saugumo užuovėja, o įrašas Nekilnojamojo turto registre – tik sausa biurokratinė eilutė. Tačiau skaitmeniniame amžiuje ši informacija gali virsti precizišku ginklu. 2026 m. gegužės mėnesį Lietuvą sukrėtęs incidentas, kai per neteisėtą prisijungimą prie Registrų centro (RC) Nekilnojamojo turto registro nutekėjo daugiau nei 600 000 įrašų, apnuogino valstybės duomenų ekosistemos trapumą. Tai nebuvo atsitiktinė techninė klaida ar pavienio programišiaus išsišokimas – tai sisteminis smūgis, kurio pasekmės siekia kur kas giliau nei prarasti duomenys, tiesiogiai paliesdamos nacionalinį saugumą ir kiekvieno piliečio privatumą.

Daugiau nei adresai: GRU ir „gyvenimo modelių“ kūrimas

Konservatorių lyderis Laurynas Kasčiūnas pabrėžia, kad šis nutekėjimas turi visus Rusijos karinės žvalgybos (GRU) operacijos požymius. Nors Registrų centras patikslino, kad asmeniniai kontaktiniai duomenys (telefonų numeriai ar el. pašto adresai) nebuvo nutekinti, pavogti registro išrašai su adresais ir nuosavybės detalėmis žvalgybai yra ne mažiau vertingi.

Svarbu suprasti, kad šiuolaikinė žvalgyba neieško vieno „stebuklingo“ dokumento. Ji kuria detalius „gyvenimo modelius“ (angl. life patterns). Naudojant adresus, informacija jungiama su transporto priemonių registracija, telefonų metaduomenimis ir socialiniais ryšiais. Taip sudaromas išsamus asmens veiklos žemėlapis: kur pareigūnas ar politikas miega, kokias sodybas lanko, kas yra jo kaimynai ir kokie jo judėjimo maršrutai.

Ši metodika nėra nauja. L. Kasčiūnas primena Algirdo Paleckio bylą, kurioje Rusijos Federalinė saugumo tarnyba (FSB) buvo nurodžiusi surinkti prokurorų, vadovavusių Sausio 13-osios bylos tyrimui, bei teisėjų namų adresus. Šis pavyzdys įrodo, kad adresas priešiškoms tarnyboms yra pirmasis žingsnis planuojant šantažą, verbavimą ar net fizinį susidorojimą.

„Adreso informacija taip pat gali būti naudojama verbavimo ar spaudimo tikslams – siekiant nustatyti finansinius sunkumus, šeimos pažeidžiamumus ar asmeninius įpročius“, – teigia L. Kasčiūnas.

 Duomenų vertė „pirmosiomis karo valandomis“

Hibridinių atakų ar galimo karinio konflikto pradžioje šie duomenys įgyja kritinę operacinę vertę. Sintezuojant NT registro įrašus su kitais šaltiniais, agresorius gali identifikuoti prioritetinius taikinius: nuo strateginių sprendimų priėmėjų iki kritinės infrastruktūros darbuotojų.

Tai, kas taikos metu atrodo kaip fragmentiški civiliniai duomenys, krizės metu virsta aukšto tikslumo žvalgybine informacija. Ji leidžia planuoti pirmųjų smūgių seką – nuo raketų ar dronų atakų iki diversinių grupių operacijų, siekiant paralyžiuoti valstybės valdymą dar iki pilno karinio mobilizavimosi.

Nutylėjimo kaina: Kada iš tiesų prasidėjo nutekėjimas?

Nors visuomenė apie incidentą sužinojo tik gegužės pabaigoje, Seimo narė Agnė Širinskienė atkreipia dėmesį į skaudų skaidrumo trūkumą. Informacija teisėsaugai buvo perduota dar gegužės pradžioje, tačiau institucijos pasirinko tylos taktiką. Viešumas buvo pasiektas tik žurnalistų dėka, o tai tiesiogiai kerta per piliečių pasitikėjimą valstybe.

Kol informacija buvo „uždaryta“ kabinetuose, įtariama žala augo ir pasiekė ne mažiau kaip 111 tūkst. eurų. Nutylėjimas tokio masto krizės akivaizdoje sukuria terpę dezinformacijai ir palieka piliečius be galimybės laiku imtis saugumo priemonių.

 Silpniausia grandis – ne sistema, o prieiga

Analizė rodo, kad įsilaužimas įvyko ne per tiesioginę Registrų centro sistemos spragą, o pasinaudojus galiojančiais vartotojo prisijungimo duomenimis. Įtariama, kad prieigos tašku tapo kita grandis – Migracijos departamentas. Šis faktas rodo, kad abi institucijos tapo „aukomis“ dėl sisteminio valstybės skaitmeninės ekosistemos pažeidžiamumo, kur net saugiausia sistema gali būti atverta per trečiųjų šalių prieigas.

Šis incidentas apnuogino ir įsisenėjusią „technologinę skolą“, kuri siekia 14 mln. eurų. Seimo pirmininkas Juozas Olekas pabrėžia, kad tai nėra tik finansinė problema, o ilgalaikio požiūrio pasekmė.

„Matyt, kad vadovų kaita, požiūris ir kiti dalykai sudarė sąlygas, kad apsauga nebuvo pakankamo lygmens“, – situaciją vertino J. Olekas.

Politinis prioritetas saugumui buvo aukojamas dėl administracinių žaidimų, o 14 mln. eurų technologinė skola tapo tiesioginiu kvietimu užsienio žvalgyboms pasinaudoti mūsų silpnumu.

Politiniai domino kauliukai: Atsakomybės paieškos

Registrų centro krizė žaibiškai peraugo į politinę dramą, kurios pasekmės buvo neišvengiamos:

• Vadovo pasitraukimas: Registrų centro direktorius Adrijus Jusas atsistatydino po griežto premjerės Ingos Ruginienės raginimo.
• Ministrų klausimas: Opozicija kelia pasitikėjimo klausimus ekonomikos ir inovacijų ministrui Edvinui Grikšui bei vidaus reikalų ministrui Vladislavui Kondratovičiui, reikalaudama atsakymų dėl Migracijos departamento saugumo spragų.
• Teisinis procesas: Generalinė prokuratūra ir Kriminalinės policijos biuras pradėjo ikiteisminį tyrimą dėl neteisėto prisijungimo prie informacinių sistemų.

Šis įvykis dar kartą įrodė, kad techninis incidentas valstybiniame registre neišvengiamai virsta politinio pasitikėjimo krize, kai kalbama apie pamatinius nacionalinio saugumo interesus.

 Pamoka, kurios negalime pamiršti

Registrų centro duomenų nutekėjimas yra rūstus priminimas: skaitmeniniame amžiuje duomenų saugumas yra nacionalinio saugumo pamatas. Mūsų adresai, turtas ir šeimos ryšiai nebėra tik asmeninis reikalas – tai valstybės gynybos elementai, kuriuos oponentas gali paversti ginklu.

Ar esame pasirengę pripažinti, kad mūsų privatumas yra ne asmeninė prabanga, o valstybės gynybinio pajėgumo dalis? Ir kiek dar „technologinės skolos“ turime sumokėti, kol suprasime, kad sutaupyti pinigai saugumui šiandien virsta milžiniškomis sąskaitomis už valstybės stabilumą rytoj? Tai klausimai, į kuriuos atsakymai lems mūsų saugumą ne tik virtualioje erdvėje, bet ir mūsų pačių namuose.