Lietuvoje sustabdytos svarbios elektroninės paslaugos: Registrų centras įspėja apie pavojų, kuris palietė visą Europą

Lietuvoje gyvenantiems žmonėms ir verslui gali kilti netikėtų sunkumų tvarkant dokumentus internetu. Registrų centras trečiadienio vakarą priėmė neeilinį sprendimą – laikinai sustabdė dalies elektroninių paslaugų veikimą. Priežastis gerokai rimtesnė nei įprasti techniniai nesklandumai. Visame pasaulyje aptiktos dvi kritinės programinės įrangos saugumo spragos, kurios gali suteikti programišiams galimybę įsibrauti į pažeidžiamas sistemas.

Apie paslaugų ribojimą pranešta spalio 21 dieną, maždaug 18 valandą. Sprendimas priimtas reaguojant į Nacionalinio kibernetinio saugumo centro (NKSC) įspėjimus ir tarptautinių specialistų paskelbtą informaciją. Panašių atsargumo priemonių jau ėmėsi ir kitos Europos valstybės, todėl incidentas neapsiriboja vien Lietuva.

Nors toks pranešimas gali sukelti nerimą gyventojams, Registrų centras pabrėžia, kad paslaugos išjungtos prevenciškai, siekiant apsaugoti informacines sistemas ir jose saugomus duomenis.

Kodėl Registrų centras ryžosi išjungti paslaugas?

Problema susijusi su PHP – viena plačiausiai pasaulyje naudojamų programavimo kalbų, kuria veikia daugybė interneto svetainių, elektroninių parduotuvių ir informacinių sistemų. Ji naudojama ir populiarioje „WordPress“ platformoje, todėl saugumo perspėjimas aktualus ne tik valstybės institucijoms, bet ir privačiam verslui.

Kibernetinio saugumo specialistai nustatė dvi itin pavojingas spragas, žymimas CVE-2026-109618 ir CVE-2026-109619. Abi jos pagal tarptautinę CVSS 4.0 vertinimo skalę gavo po 9,2 balo iš 10. Toks įvertinimas reiškia kritinį pavojingumo lygį.

Didžiausią susirūpinimą kelia tai, kad tam tikromis sąlygomis šiomis spragomis pasinaudoję užpuolikai gali nuotoliniu būdu vykdyti kenkėjišką kodą serveriuose net neturėdami prisijungimo duomenų. Priklausomai nuo sistemos konfigūracijos ir suteiktų prieigos teisių, tokia ataka galėtų sukelti rimtų padarinių.

Registrų centro generalinis direktorius Vytautas Bitinas, kurį cituoja LRT, pabrėžė, kad kibernetinio saugumo srityje itin svarbi greita ir atsakinga reakcija. Įstaigos specialistai nedelsdami pradėjo vertinti rizikas, atnaujinti susijusias sistemas ir sustiprino jų stebėseną.

Tai reiškia, kad paslaugų sustabdymas buvo sąmoningas apsaugos sprendimas, o ne savaiminis sistemų gedimas.

Ką daryti gyventojams, kuriems skubiai reikia dokumentų?

Registrų centro elektroninėmis paslaugomis naudojamasi įvairiose kasdienėse situacijose – tvarkant nekilnojamojo turto dokumentus, gaunant registrų išrašus, atliekant su įmonėmis susijusius veiksmus ar tikrinant oficialius duomenis. Dėl to net laikinas dalies paslaugų sustabdymas gali apsunkinti suplanuotus darbus.

Vis dėlto svarbu suprasti, kad nebuvo paskelbta apie visų Registrų centro sistemų išjungimą. Institucija pranešė tik apie dalies paslaugų sustabdymą, todėl konkrečios elektroninės paslaugos prieinamumą reikėtų tikrinti atskirai.

Jeigu artimiausiu metu turite pateikti svarbius dokumentus, gauti išrašą ar atlikti kitą registravimo veiksmą, pirmiausia patikrinkite informaciją oficialioje Registrų centro svetainėje. Jeigu reikalinga sistema neveikia, o dokumentų pateikimo terminas artėja, verta susisiekti su įstaigos konsultantais ir išsiaiškinti galimas alternatyvas.

Taip pat nereikėtų automatiškai manyti, kad dėl techninių darbų bus pratęsti visi dokumentų pateikimo terminai. Kol apie tai oficialiai nepranešta, įprasti įsipareigojimai išlieka aktualūs.

Spalio 22 dieną viešai prieinamame Registrų centro pranešime vis dar buvo nurodoma, kad vykdomi susijusių informacinių sistemų atnaujinimo darbai ir taikomos papildomos saugumo priemonės. Tikslus visų paveiktų paslaugų atkūrimo laikas pranešime nebuvo įvardytas.

Saugumo pataisos jau išleistos, tačiau problema savaime neišnyks

PHP kūrėjai spalio 21 dieną paskelbė specialius atnaujinimus, skirtus aptiktiems pažeidžiamumams pašalinti. Saugumo pataisos pateiktos PHP 8.2.35, 8.3.36, 8.4.27 ir 8.5.12 versijose. Jas rekomenduojama įdiegti kuo skubiau.

Tačiau vien tai, kad pataisos jau egzistuoja, dar nereiškia, jog visos svetainės automatiškai tapo saugios. Kiekvienos sistemos administratoriai arba prieglobos paslaugų teikėjai turi pasirūpinti atitinkamais atnaujinimais.

Ypač didelį dėmesį turėtų skirti įmonės, naudojančios senesnes PHP versijas. Kai kurios jų nebesulaukia įprastų saugumo atnaujinimų, todėl gali tekti keisti serverio programinę aplinką arba kreiptis į ją prižiūrinčius specialistus.

Nacionalinis kibernetinio saugumo centras savo oficialiame pranešime perspėjo, kad laikinos apsaugos priemonės gali tik sumažinti atakų tikimybę. Norint visiškai pašalinti žinomų spragų keliamą riziką, būtina įdiegti saugumo pataisas.

Tai ypač aktualu Lietuvos elektroninių parduotuvių, įmonių svetainių ir kitų internetinių paslaugų savininkams. Net ir reguliariai atnaujinama turinio valdymo sistema negarantuoja saugumo, jeigu pačiame serveryje veikia pažeidžiama PHP versija.

Ar galėjo nutekėti gyventojų duomenys?

Vienas jautriausių šio incidento klausimų – Registrų centre saugomų duomenų saugumas. Įstaiga administruoja svarbius valstybės registrus, todėl bet kokie pranešimai apie galimus pažeidžiamumus natūraliai sulaukia didelio dėmesio.

Tačiau šiuo atveju nėra pagrindo teigti, kad dėl naujai aptiktų PHP spragų jau buvo įsilaužta į Registrų centro sistemas arba pavogti gyventojų duomenys. Institucija pranešė apie prevencinius veiksmus, o ne patvirtintą naują duomenų nutekėjimą.

Tai svarbus skirtumas, nes kibernetinio saugumo perspėjimas dar nereiškia, kad pažeidžiamumu jau pasinaudojo nusikaltėliai. Kartais būtent laiku sustabdžius paslaugas ir įdiegus atnaujinimus galima užkirsti kelią gerokai rimtesniam incidentui.

Paprastiems gyventojams šiuo metu nereikia atlikti jokių specialių veiksmų vien dėl paskelbto PHP pažeidžiamumo. Tačiau verta sekti oficialius pranešimus ir būti atsargiems gavus įtartinų elektroninių laiškų ar SMS žinučių, kuriose, prisidengiant techniniais darbais, prašoma pateikti prisijungimo duomenis.

Kol Registrų centras baigia saugumo darbus, gyventojams ir verslui aktualiausia žinoti, kurios paslaugos jau prieinamos ir kada bus visiškai atkurtas likusių sistemų veikimas. O pats incidentas primena, kad net viena kritinė plačiai naudojamos programinės įrangos spraga gali paveikti paslaugas, kuriomis kasdien pasitiki tūkstančiai Lietuvos žmonių.