Kibernetski vdor v informacijski sistem državne uprave

Ljubljana – Urad Vlade RS za informacijsko varnost (URSIV) obvešča o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi tveganja zlorabe pridobljenih podatkov je nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov.

Po dosedanjih ugotovitvah je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino, med katerimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo, opozarjajo v URSIV-u. Zato pozivajo pristojne upravljavce informacijskih sistemov, da nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. "Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, priporočamo, da jih zamenjajo tudi tam. Kjer je mogoče, priporočamo uporabo večfaktorske avtentikacije."

Kot so še dodali, pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa je bil po zaznavi napada izoliran iz omrežja. Odzivni center za informacijske sisteme državne uprave SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta.

V URSIV-u še sporočajo, da bodo o pomembnih novih ugotovitvah in morebitnih dodatnih potrebnih ukrepih javnost sproti obveščali prek uradnih komunikacijskih kanalov. Prizadeti uporabniki naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.