Lietuvā nozog 600,000 īpašumu ierakstu

Katrs īpašuma tiesību ieraksts, uzņēmuma reģistrācija un hipotēka Eiropā glabājas valsts datubāzē. Šie reģistri ir īpašumtiesību juridiskais pamats. 2026. gadā vismaz piecās ES dalībvalstīs notikuši lieli uzbrukumi tieši šādām sistēmām, atklājot miljoniem ierakstu. Eiropas pamata digitālā infrastruktūra ir aizsargāta vājāk, nekā iedzīvotāji parasti pieņem.

Nozagt atslēgu uzkopšanas uzņēmumam

22. maijā Lietuvas Ģenerālprokuratūra apstiprināja, ka uzbrucēji no valsts īpašumu un uzņēmumu reģistriem nelikumīgi nokopējuši vairāk nekā 600 000 ierakstu. Nozagtajos datos bija nekustamā īpašuma īpašnieku informācija un juridisko personu dokumenti. Tajā pašā dienā atkāpās Lietuvas Reģistru centra vadītājs.

Satraucošs ir uzbrukuma ceļš. Lietuvas izmeklētāji konstatēja, ka nesankcionētās pieslēgšanās notikušas no ārvalstīm, izmantojot citu valsts iestāžu sistēmas. Uzbrucēji nemēģināja lauzt reģistra galveno ieeju. Viņi kompromitēja uzticamu blakus sistēmu un ar tās piekļuves tiesībām iegāja reģistrā. Tas līdzinās nevis slēdzenes atmūķēšanai, bet atslēgas nozagšanai no uzkopšanas uzņēmuma.

Šādiem datiem ir tieša krimināla vērtība. Īpašumu ieraksti kopā ar īpašnieku vārdiem var tikt izmantoti identitātes krāpšanai, viltotiem hipotekāro kredītu pieteikumiem vai čaulas uzņēmumu veidošanai naudas atmazgāšanai.

Piecas valstis, viena vājā vieta

Lietuva ir jaunākais gadījums, bet ne izņēmums.

Maltā Berlīnē strādājoša kiberdrošības pētniece no Uzņēmumu reģistra lejupielādēja 1,3 miljonus uzņēmumu dokumentu, izmantojot nepareizi konfigurētu API jeb programmēšanas saskarni, caur kuru programmatūra pieprasa datus no datubāzes. Hakeru paņēmieni nebija vajadzīgi. Sistēma vienkārši prasīja 0,01 € par dokumentu un nenoteica piekļuves limitus.

Bulgārijā tieslietu ministrs pieprasīja Reģistru aģentūras direktora atlaišanu, kad pārbaudē atklājās, ka 60 % amatu ir vakanti un iestādē nav informācijas drošības speciālista.

Itālijā Neapoles prokurori izjauca tīklu, kurā divi policisti divu gadu laikā veikuši aptuveni 730 000 nesankcionētu vaicājumu valsts datubāzēs un pārdevuši personas datus par fiksētu cenu: 25 € par Iekšlietu ministrijas ierakstu, 6-11 € par nodokļu datiem. Sistēma reģistrēja katru piekļuvi, bet neatpazina modeli. Izmeklēšanā nonāca 85 cilvēki. Arī Francijā bijis pārkāpumu vilnis valsts pārvaldes sistēmās, tostarp incidenti, kas skāra vairāk nekā 1,2 miljonus bankas kontu, kā iepriekš vēstīja To Brief.

Visos piecos gadījumos kopīgā problēma ir piekļuves uzraudzība. Reģistri fiksēja, kurš pieslēdzas, bet nepamanīja, kad pieslēgšanās uzvedība kļuva netipiska.

Plaisa starp likumu un aizsardzību

ES NIS2 direktīva, kas ir spēkā kopš 2024. gada oktobra, valsts pārvaldi pieskaita nozarēm, kurām jāievēro augstākas kiberdrošības prasības. Nacionālie reģistri ir „būtiskās vienības”, kam jāveic obligāti risku novērtējumi un par incidentiem jāziņo 24 stundu laikā.

Ieviešana atpaliek no likuma teksta. Vācijā, kas direktīvu pārņēma tikai 2025. gada decembrī, līdz 2026. gada marta termiņam federālajā kiberdrošības iestādē bija reģistrējušies aptuveni 38 % skarto organizāciju, kā iepriekš ziņoja To Brief. Nav skaidrs, vai visas Vācijas federālās zemes vispār ir reģistrējušas savus īpašumu reģistrus.

Lietuva NIS2 bija pārņēmusi jau pirms uzbrukuma reģistriem. Direktīva prasa piekļuves kontroli, bet tieši neuzliek pienākumu izmantot automatizētu anomāliju noteikšanu. Praktiski tas nozīmē vienkāršu lietu: ja lietotājs, kurš parasti veic desmit vaicājumus dienā, pēkšņi veic desmit tūkstošus, sistēmai jāceļ trauksme. Šādas spējas šajos reģistros nebija.

Igaunijas X-Road arhitektūra rāda daļēju pretpiemēru. Katrs vaicājums starp valsts sistēmām saņem pret viltošanu aizsargātu digitālo parakstu, radot detalizētu ierakstu par to, kurš, kam un kad piekļuvis. Masveida datu izvilkšanu šādā vidē ir grūtāk noslēpt. Tomēr arī X-Road nevar pilnībā novērst ļaunprātīgu rīcību, ja iekšējam lietotājam ir likumīgas piekļuves tiesības.

Šie reģistri rāda, kam pieder māja, kurš vada uzņēmumu un kam ir hipotēka. Tie neizskatās tik dramatiski kā izspiedējvīrusa uzbrukums slimnīcai. Tomēr tie ir Eiropas ekonomiku juridiskā infrastruktūra, un šajā infrastruktūrā noplūdes parādās visā kontinentā. Eiropas regulējums vēl nav panācis apdraudējuma mērogu.