2026 m. spalio 22 d. pranešimas žiniasklaidai (Seimo naujienos ● Seimo nuotraukos● Seimo transliacijos ir vaizdo įrašai)
Tėvynės sąjungos-Lietuvos krikščionių demokratų (TS-LKD) frakcijos seniūno pavaduotojas Audrius Petrošius kreipėsi į Generalinę prokuratūrą, Valstybinę duomenų apsaugos inspekciją (VDAI) bei Nacionalinį kibernetinio saugumo centrą (NKSC) prie Krašto apsaugos ministerijos.
Seimo narys prašo pradėti ikiteisminį tyrimą ir įvertinti grėsmes nacionaliniam saugumui dėl žiniasklaidoje pasirodžiusios informacijos apie Rusijos juodojoje rinkoje aptiktus nutekintus Lietuvos keliautojų asmens duomenis bei pasų kopijas.
Pasak A. Petrošiaus, didžiausią susirūpinimą šiame incidente kelia ne tik pats programišių įsilaužimo faktas, bet ir paaiškėjusios aplinkybės, kad Lietuvos įmonė UAB „Tez Tour“ naudojosi informacinėmis sistemomis, esančiomis Rusijoje ir Baltarusijoje.
„Dabartiniame geopolitiniame kontekste sunku suvokti, kodėl Lietuvoje veikianti bendrovė naudojosi Rusijoje ir Baltarusijoje esančiomis informacinėmis sistemomis. Kyla labai didelė rizika, kad tūkstančių Lietuvos keliautojų jautriausi asmens duomenys, pasų numeriai ir kopijos, asmens kodai, kelionių kryptys, galėjo būti arba jau yra prieinami priešiškų valstybių žvalgybos tarnyboms. Todėl šis incidentas peržengia įprasto duomenų saugos pažeidimo ribas ir kelia tiesioginę bei rimtą grėsmę mūsų nacionaliniam saugumui“, – pabrėžia Seimo narys A. Petrošius.
Kreipimesi į Generalinę prokuratūrą parlamentaras prašo įvertinti viešojoje erdvėje pateiktą informaciją ir galimybę pradėti ikiteisminį tyrimą, o atsakingų duomenų apsaugos ir kibernetinio saugumo institucijų A. Petrošius prašo išsiaiškinti, kodėl UAB „Tez Tour“ naudojosi Rusijoje ir Baltarusijoje esančia IT infrastruktūra bei įvertinti, kaip buvo laikomasi Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų.
Seimo narys taip pat atkreipia dėmesį į nepriimtiną bendrovės komunikaciją su partneriais ir klientais.
„Nors kelionių organizatorius „Tez Tour“ dėl duomenų saugos pažeidimo pradėjo vidinį tyrimą, Lietuvos kelionių agentūrų apie dar rugsėjo viduryje įvykusį incidentą net neinformavo. Pagal BDAR reikalavimus, įvykus asmens duomenų saugos pažeidimui, duomenų valdytojas privalo nepagrįstai nedelsdamas, ne vėliau kaip per 72 valandas, pranešti priežiūros institucijai, o kilus dideliam pavojui žmonių teisėms ir laisvėms – nedelsiant informuoti ir pačius gyventojus. Toks nutylėjimas yra visiškai nepateisinamas“, – teigia A. Petrošius.
Žiniasklaidoje paskelbto tyrimo duomenimis, šių metų rugsėjo viduryje programišių grupuotė „DataSuckers“ prisiėmė atsakomybę už įsilaužimą į kelionių organizatoriaus „Tez Tour“ sistemas Rusijoje ir Baltarusijoje. Juodojoje rinkoje tapo prieinama informacija apie 2012–2026 m. vykdytas keliones iš Lietuvos į Turkiją, Graikiją, Ispaniją ir kitas kryptis: gyventojų vardai, pavardės, telefonų numeriai, gimimo datos, asmens kodai, pasų numeriai bei kopijos, kelionių kryptys ir datos.
Tarp nutekintų įrašų minimi kelionių organizatoriai „Tez Tour“ ir „Join Up“, taip pat su jais bendradarbiaujančios agentūros „Makalius“, „Kelionių ekspresas“, „West Express“, „Noriu atostogų“, „Kelionių akademija“, „Baltic Tours“ bei „Amberturas“. Pasirodžius šiai informacijai viešojoje erdvėje, patikrinimą pradėjo ir Valstybinė duomenų apsaugos inspekcija.
Daugiau informacijos:
Seimo narys Audrius Petrošius
Tel. (0 5) 209 6628
El. p. audrius.petrosius@lrs.lt
About the Author
