Įdiegus saugumo priemones atnaujinta pilietinio pasipriešinimo mokymo platformos veikla

Baigus testavimo darbus ir įdiegus papildomas saugumo priemones, nuo pirmadienio vėl veikia nuotolinio mokymosi platforma mobilizacijosmokykla.lt, pranešė Krašto apsaugos ministerija.

Svetainė buvo laikinai neprieinama po liepos pradžioje įvykusio kibernetinio incidento.

Anot pranešimo, liepos 8 dieną pasinaudojus Mobilizacijos ir pilietinio pasipriešinimo departamento valdoma mokymosi platforma, jos naudotojams buvo išsiųsti melagingi pranešimai – nurodyta atvykti į regioninį karo prievolės ir komplektavimo padalinį vykdyti mobilizacinių pareigų.

Tokie pranešimai e. paštu buvo išsiųsti maždaug 1 tūkst. adresatų. Pirminiais duomenimis, incidentą lėmė įsilaužimas į mokymosi platformą.

„Kol vyksta incidento tyrimas, daugiau informacijos apie incidento aplinkybes pateikti negalime“, – skelbia ministerija.

Nacionalinio kibernetinio saugumo centro (NKSC) vadovo Antano Aleknavičiaus teigimu, per incidentą jautrūs asmens duomenys nenutekėjo. Kol kas žinoma tik apie nutekintus elektroninio pašto adresus.

Jis taip pat teigė, kad vertinant turimas aplinkybes, nebūtų teisinga sakyti, jog buvo įsilaužta į vidinę mobilizacijos mokyklos sistemą. Anot jo, melagingi laiškai buvo išsiųsti ne plačiajai visuomenei, o mokyklos sistemos vartotojams.

„Taip sakyti negalėtume, nes kibernetinis incidentas, kuris įvyko su mobilizacijos mokyklos elektronine versija, iš tiesų yra tai, ką mes vadiname, kai piktavaliai nesilaužia, o tiesiog prisijungia prie sistemų. Tai reiškia, kad su tamsiajame internete atrastais prisijungimo duomenimis buvo prisijungta prie vieno iš vartotojų paskyros ir atitinkamai laiškai buvo išsiųsti mokyklos mokiniams“, – LRT radijui sakė NKSC vadovas.

A. Aleknavičius teigė, kad laiškus su melagingais kvietimais atvykti į šaukimo padalinį gavo visi sistemos vartotojai.

Jo teigimu, kibernetinio saugumo incidentą sukėlę veiksniai buvo pašalinti, o toliau bus imamasi papildomų priemonių, siekiant išanalizuoti ir sumažinti galimas rizikas.

„Mobilizacijos ir pilietinio pasipriešinimo departamento atstovai tarėsi, kaip galėtume sistemą padaryti saugesnę. Mes, kaip NKSC, pirminį sistemos įvertinimą atlikome. Dar papildomų darbų atliksime, pasižiūrėsime, kokios galimos papildomos, galbūt iš karto nepamatytos saugumo spragos ar pažeidžiamumai. (...) Mano turimomis žiniomis, sistema jau turėtų šiandien veikti“, – pabrėžė NKSC vadovas.

Pasak A. Aleknavičiaus, incidento kaltininkas dar nenustatytas, tačiau tai padaryti bus itin sudėtinga.

NKSC vadovas neatmeta priešiškų valstybių vaidmens, tačiau pabrėžia, kad kol kas nėra tai patvirtinančių įrodymų.

Siekiant papildomai sustiprinti platformos saugumą, mokymosi platformoje mobilizacijosmokykla.lt buvo įdiegta dviejų faktorių autentifikacija platformos naudotojams. Nuo šiol, jungdamiesi prie sistemos, vartotojai turės ne tik suvesti savo e. paštą bei slaptažodį, bet ir papildomai patvirtinti prisijungimą.

Mokymosi platformoje mobilizacijosmokykla.lt galima baigti specializuotus kursus apie pilietinio pasipriešinimo būdus, mobilizacijos sistemos veikimą, sąjungininkų atvykimą ir priimančiosios šalies paramą, o norintiems prasitęsti leidimą ginklui, ginklo savininkams būtina baigti specializuotą kursą apie pilietinį pasipriešinimą.