Registrų centras trečiadienio vakarą laikinai sustabdė dalį elektroninių paslaugų, todėl gyventojams ir įmonėms dokumentus internetu tvarkyti gali būti sunkiau. Tai prevencinis sprendimas: pasaulyje aptiktos dvi kritinės programinės įrangos saugumo spragos, kuriomis programišiai galėtų įsibrauti į pažeidžiamas sistemas.
Apie paslaugų ribojimą paskelbta spalio 21 dieną, maždaug 18 valandą. Registrų centras taip pasielgė atsižvelgdamas į Nacionalinio kibernetinio saugumo centro (NKSC) įspėjimus ir tarptautinių specialistų paskelbtą informaciją. Panašių atsargumo priemonių jau ėmėsi ir kitos Europos valstybės, tad tai ne vien Lietuvos problema.
Registrų centras pabrėžia, kad paslaugas išjungė iš anksto, siekdamas apsaugoti informacines sistemas ir jose saugomus duomenis.
Kodėl Registrų centras ryžosi išjungti paslaugas?
Problema susijusi su PHP – viena plačiausiai pasaulyje naudojamų programavimo kalbų. Ja veikia daugybė svetainių, elektroninių parduotuvių ir informacinių sistemų, taip pat populiari „WordPress“ platforma. Todėl įspėjimas aktualus ne tik valstybės institucijoms, bet ir privačiam verslui.
Specialistai nustatė dvi itin pavojingas spragas, pažymėtas kaip CVE-2026-109618 ir CVE-2026-109619. Pagal tarptautinę CVSS 4.0 skalę kiekviena jų įvertinta 9,2 balo iš 10, o tai reiškia kritinį pavojingumo lygį.
Labiausiai neramina tai, kad tam tikromis sąlygomis užpuolikai, pasinaudoję šiomis spragomis, gali nuotoliniu būdu vykdyti kenkėjišką kodą serveriuose, net neturėdami prisijungimo duomenų. Kokių padarinių sukeltų tokia ataka, priklausytų nuo sistemos konfigūracijos ir suteiktų prieigos teisių, tačiau jie galėtų būti rimti.
Registrų centro generalinis direktorius Vytautas Bitinas, kurį cituoja LRT, akcentavo, kad kibernetinio saugumo srityje svarbi greita ir atsakinga reakcija. Įstaigos specialistai nedelsdami ėmė vertinti rizikas, atnaujinti susijusias sistemas ir sustiprino jų stebėseną.
Taigi paslaugos sustabdytos sąmoningai, kaip apsaugos priemonė, o ne dėl savaiminio sistemų gedimo.
Ką daryti gyventojams, kuriems skubiai reikia dokumentų?
Registrų centro elektroninėmis paslaugomis žmonės naudojasi įvairiomis kasdienėmis progomis: tvarko nekilnojamojo turto dokumentus, gauna registrų išrašus, atlieka su įmonėmis susijusius veiksmus ar tikrina oficialius duomenis. Todėl net laikinas dalies paslaugų sustabdymas gali sutrikdyti suplanuotus darbus.
Vis dėlto visų Registrų centro sistemų išjungti nebuvo paskelbta. Institucija pranešė tik apie dalies paslaugų sustabdymą, todėl kiekvienos reikalingos elektroninės paslaugos prieinamumą reikėtų tikrinti atskirai.
Jei artimiausiu metu reikia pateikti svarbius dokumentus, gauti išrašą ar atlikti kitą registravimo veiksmą, pirmiausia verta pasitikrinti informaciją oficialioje Registrų centro svetainėje. Jei reikalinga sistema neveikia, o terminas artėja, galima kreiptis į įstaigos konsultantus ir pasiteirauti apie galimas alternatyvas.
Taip pat nereikėtų automatiškai tikėtis, kad dėl techninių darbų bus pratęsti visi dokumentų pateikimo terminai. Kol apie tai oficialiai nepranešta, įprasti įsipareigojimai galioja.
Spalio 22 dieną viešai prieinamame Registrų centro pranešime vis dar buvo nurodyta, kad vykdomi susijusių informacinių sistemų atnaujinimo darbai ir taikomos papildomos saugumo priemonės. Tikslus visų paveiktų paslaugų atkūrimo laikas pranešime įvardytas nebuvo.
Saugumo pataisos jau išleistos, tačiau problema savaime neišnyks
PHP kūrėjai spalio 21 dieną paskelbė atnaujinimus, skirtus aptiktoms spragoms pašalinti. Saugumo pataisos įtrauktos į PHP 8.2.35, 8.3.36, 8.4.27 ir 8.5.12 versijas, ir jas rekomenduojama įdiegti kuo greičiau.
Vis dėlto pataisų egzistavimas dar nereiškia, kad visos svetainės tapo saugios savaime. Atnaujinimais turi pasirūpinti kiekvienos sistemos administratoriai arba prieglobos paslaugų teikėjai.
Ypač atidžios turėtų būti įmonės, naudojančios senesnes PHP versijas. Kai kurios jų nebegauna įprastų saugumo atnaujinimų, todėl gali tekti keisti serverio programinę aplinką arba kreiptis į ją prižiūrinčius specialistus.
NKSC savo oficialiame pranešime perspėjo, kad laikinos apsaugos priemonės gali tik sumažinti atakų tikimybę. Visiškai pašalinti žinomų spragų keliamą riziką galima tik įdiegus saugumo pataisas.
Tai ypač svarbu Lietuvos elektroninių parduotuvių, įmonių svetainių ir kitų internetinių paslaugų savininkams. Net ir reguliariai atnaujinama turinio valdymo sistema saugumo negarantuoja, jei pačiame serveryje veikia pažeidžiama PHP versija.
Ar galėjo nutekėti gyventojų duomenys?
Vienas jautriausių šio incidento klausimų – Registrų centre saugomų duomenų saugumas. Įstaiga administruoja svarbius valstybės registrus, todėl bet kokios žinios apie galimus pažeidžiamumus natūraliai sulaukia didelio dėmesio.
Vis dėlto nėra pagrindo teigti, kad dėl naujai aptiktų PHP spragų į Registrų centro sistemas jau buvo įsilaužta arba pavogti gyventojų duomenys. Institucija pranešė apie prevencinius veiksmus, o ne apie patvirtintą naują duomenų nutekėjimą.
Šis skirtumas svarbus: kibernetinio saugumo perspėjimas dar nereiškia, kad pažeidžiamumu jau pasinaudojo nusikaltėliai. Kartais būtent laiku sustabdytos paslaugos ir įdiegti atnaujinimai padeda išvengti gerokai rimtesnio incidento.
Paprastiems gyventojams vien dėl paskelbto PHP pažeidžiamumo šiuo metu nereikia imtis jokių ypatingų veiksmų. Tačiau verta sekti oficialius pranešimus ir būti atsargiems gavus įtartinų el. laiškų ar SMS žinučių, kuriose, prisidengiant techniniais darbais, prašoma pateikti prisijungimo duomenis.
Kol Registrų centras baigia saugumo darbus, gyventojams ir verslui aktualiausia sužinoti, kurios paslaugos jau prieinamos ir kada visiškai atsistatys likusių sistemų veikimas. Pats incidentas primena, kad vos viena kritinė plačiai naudojamos programinės įrangos spraga gali paveikti paslaugas, kuriomis kasdien pasitiki tūkstančiai Lietuvos žmonių.
