Sekite 15min Google
Dėl šio incidento kaltinami Registrų centras, Migracijos departamentas bei Informatikos ir ryšių departamentas prie LR Vidaus reikalų ministerijos. Artimiausiu metu turėtų paaiškėti paskirtų administracinių baudų dydžiai.
Kaip galima spręsti iš Valstybinės duomenų apsaugos inspekcijos sprendimo, pagrindinės priežastys, sąlygojusios incidentą – kelių faktorių autentifikavimo nebuvimas prisijungiant prie NT registro, galimybė tam tikriems Migracijos departamento darbuotojams jungtis prie NT registro iš bet kurios pasaulio vietos, netaikant IP adresų filtravimo ir kontrolės, taip pat registro naudotojų veiksmų ir įvykių žurnalų analizės nebuvimas.
Nusikaltėlių užvaldytoms trims Migracijos departamentui suteiktoms prisijungimo paskyroms nebuvo atlikta išankstinė kompiuterio tinklo IP adreso registracija ir draudimas jungtis iš kitų užsienyje ir Lietuvoje esančių IP adresų. Registrų centras duomenis nusikaltėliams teikė IP adresais, esančiais ne tik Lietuvoje, bet ir Bulgarijoje, Nyderlanduose, Malaizijoje. Nėra duomenų, ar nusikaltėliai naudojosi VPN programėlėmis tikrųjų kompiuterių IP adresų maskavimui.
Migracijos departamentas, teikdamas prašymus Registrų centrui dėl savo darbuotojų prijungimo prie NT registro, dėl tyrime nenurodomų priežasčių, nepateikė konkrečių išorinių jų IP prisijungimo adresų, ko paprastai visada reikalaujama iš kitų klientų. Ši priemonė būtų reikšmingai sumažinusi neteisėtos prieigos riziką.
„HubLegal“ advokatų kontoros advokatas Paulius Galubickas, atstovaujantis daugiau nei 2500 pareiškėjų grupės skunde dėl neturtinės žalos atlyginimo, sveikina tyrimo pabaigą ir pabrėžia, kad tokį prisijungimo IP adresų kontrolės išjungimą kai kuriems Migracijos departamento darbuotojams greičiausiai sąlygojo netinkamai organizuoto nuotolinio darbo išpopuliarėjimas valstybinėse institucijose.
„Matosi aplaidžiai organizuoto nuotolinio darbo ir netinkamų techninių sprendimų pasekmės“, – mano advokatas Paulius Galubickas.
Šiuo metu administracinis teismas, nagrinėdamas grupės skundą dėl virš 12 mln. eurų neturtinės žalos atlyginimo, po to, kai nuo bylos nagrinėjimo nusišalino 12 teisėjų dėl galimo šališkumo, kreipėsi į Specialiąją teisėjų kolegiją prie Lietuvos Aukščiausiojo Teismo. Prašoma nustatyti, koks visgi teismas turėtų nagrinėti Lietuvos teismų istorijoje beprecedentį grupės skundą, bendrosios kompetencijos (civilinis) ar administracinis teismas.
Tokį kreipimąsi sąlygojo tai, kad tarp grupės narių yra ir teisėjų. Tikimasi, kad šis teismingumo klausimas bus išnagrinėtas per artimiausius mėnesius.
Pasak nuketėjusių atstovo, „HubLegal“ advokato Lauryno Lukošiūno, grupės skundo byla nuo pat jos pradžios kelia daugybę klausimų, su kuriais teismų sistema susiduria pirmą kartą, todėl procesas, tikėtina, bus sudėtingas ir užtruks.
„Galima laukti ilgo proceso, kuriame bus sprendžiami komplikuoti klausimai, bet tikimės, kad procesas bus rezultatyvus ir padaryta žala bus atlyginta. Valstybinės duomenų apsaugos inspekcijos sprendimas vienareikšmiškai patvirtinta netinkamus valstybinių institucijų veiksmus su mūsų svarbiausiais duomenimis“, – teigia advokatas L.Lukošiūnas, kuris yra ir pats nukentėjęs.
