KIBERNETSKI VDOR V DRŽAVNO UPRAVO: So ogroženi tudi računi državljanov?

Ustvarjeno z umetno inteligenco/simbolična fotografija

Urad vlade za informacijsko varnost je danes dodatno pojasnil okoliščine kibernetskega incidenta, ki so ga pristojne službe zaznale konec oktobra. Napadalec je prek spletnega strežnika enega od državnih organov nepooblaščeno dostopal do podatkov, povezanih s sistemom Domino, ki se uporablja v državni upravi.

Po dosedanjih ugotovitvah je pridobil več kot 15.000 uporabniških zapisov, med katerimi jih je 7216 vsebovalo zgoščene vrednosti gesel.

Pridobljena gesla niso bila v berljivi obliki

Na uradu pojasnjujejo, da napadalec ni pridobil gesel v neposredno berljivi obliki, temveč njihove zgoščene vrednosti. Gre za matematično obdelane podatke, iz katerih pa je v določenih okoliščinah mogoče ugotoviti izvirna gesla.

Zaradi tveganja zlorab so pristojne upravljavce informacijskih sistemov pozvali k takojšnji ponastavitvi gesel vseh prizadetih uporabniških računov.

Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi pri drugih službenih oziroma zasebnih spletnih storitvah, priporočajo, naj jih zamenjajo tudi tam. Obenem svetujejo uporabo večfaktorske avtentikacije, kjer je ta na voljo.

Ustvarjeno z umetno inteligenco/simbolična fotografija

Poziv k menjavi gesel ne velja za vse državljane

Na uradu so posebej poudarili, da se incident po trenutnih ugotovitvah nanaša izključno na uporabniške račune državnih organov.

»Poudarjamo, da se po dosedanjih ugotovitvah incident nanaša na uporabniške račune državnih organov in ne na uporabniške račune državljanov za dostop do javnih elektronskih storitev. Poziv k menjavi gesel se zato ne nanaša na vse državljane,« so sporočili.

To pomeni, da državljanom zgolj zaradi tega incidenta ni treba množično spreminjati gesel za dostop do javnih elektronskih storitev.

Preiskava obsega napada se nadaljuje

Odzivni center za incidente v informacijskih sistemih državne uprave SIGOV-CERT je po prijavi dogodka pregledal dnevniške zapise in zaznal zlonamerne aktivnosti, ki so pokazale na nepooblaščen dostop do podatkov.

Prizadeti spletni strežnik so po zaznavi napada izolirali iz omrežja, pristojne službe pa nadaljujejo ukrepe za omejevanje posledic in preprečevanje morebitnih nadaljnjih zlorab.

SIGOV-CERT v sodelovanju s strokovnimi službami še ugotavlja natančen obseg incidenta, okoliščine napada in njegove morebitne posledice.

Na podlagi nadaljnjih ugotovitev bodo po potrebi sprejeti dodatni varnostni ukrepi. O njih bodo obvestili pristojne upravljavce informacijskih sistemov in prizadete uporabnike.

Urad za informacijsko varnost zagotavlja, da bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih sproti obveščal prek uradnih komunikacijskih kanalov.