Міністерство внутрішніх справ Литви 25 вересня 2026 року повідомило про кібератаку на інформаційну систему, яку адмініструє Департамент інформаційних технологій та зв’язку (IRD). Міністра внутрішніх справ Мартінаса Кателінаса поінформували про інцидент, а несанкціонований доступ, за даними IRD, було негайно заблоковано.
Що сталося з EPEKIS
Хакери отримали несанкціонований доступ до системи EPEKIS, яка не використовується активно з 2018 року і нині функціонує як архівна. Раніше вона забезпечувала надання державних послуг, пов’язаних з видачею особистих та інших документів, а також консультацій для громадян Литви та іноземців. Після зламу було сформовано певні масиви даних, проте наразі немає доказів їх завантаження зловмисниками.
Дані та реагування
Більша частина архівних даних EPEKIS складається з імен та прізвищ іноземних громадян, які подавали заяви на отримання литовського громадянства, без зазначення особистих ідентифікаційних номерів. Нещодавно впроваджені заходи безпеки дозволили виявити атаку та запобігти її подальшому поширенню. Міністр не виключає, що під час атаки могла бути використана платформа штучного інтелекту. Про інцидент поінформували Бюро кримінальної поліції, Державну інспекцію із захисту даних та Національний центр кібербезпеки, а матеріали передані правоохоронним органам.