Prišlo je do kibernetskega vdora v informacijski sistem državne uprave. Urad Vlade Republike Slovenije za informacijsko varnost sporoča, da je v luči napada nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov, saj je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave.
Napadalec je po do sedaj znanih podatkih uspel pridobiti več kot 15 tisoč uporabniških zapisov iz sistema Domino. “Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo,” ob tem pojasnjujejo na Uradu Vlade Republike Slovenije za informacijsko varnost.
V luči navedenega so bili pristojni upravljavci informacijskih sistemov pozvani, naj nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, priporočajo, naj jih zamenjajo tudi tam. Prav tako priporočajo uporabo večfaktorske avtentikacije, kjer je to mogoče.
Prizadeti strežnik so izolirali iz omrežja
Pristojne službe so začele izvajati ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Po zaznavi napada je bil prizadeti strežnik izoliran iz omrežja. “SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta,” sporočajo in po navedbah STA dodajajo, da bodo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih potrebnih ukrepih sproti obveščali prek uradnih komunikacijskih kanalov. Medtem naj uporabniki, ki so bili v napadu prizadeti, upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.
S. K.