Kibernetski vdor v državno upravo: ukradenih več kot 15 tisoč zapisov

Kot so 1. novembra sporočili z URSIV, je napadalec do podatkov prišel prek kompromitiranega spletnega strežnika enega od državnih organov. Po dosedanjih ugotovitvah je pridobil podatke o uporabniških računih iz sistema Domino.

Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti, ki se uporabljajo za shranjevanje in preverjanje gesel. Iz njih je v določenih primerih mogoče ugotoviti tudi izvirno geslo.

Uporabniki naj zamenjajo tudi gesla za druge storitve

URSIV pristojne upravljavce informacijskih sistemov poziva, naj nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov.

Posebej opozarjajo uporabnike, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev. Tudi tam naj jih zamenjajo. Kjer je mogoče, priporočajo uporabo večfaktorske avtentikacije, pri kateri mora uporabnik poleg gesla identiteto potrditi še na dodaten način.

Prizadeti strežnik so izolirali iz omrežja

Prizadeti strežnik državnega organa so po zaznavi napada izolirali iz omrežja. Analizo incidenta nadaljuje SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami. URSIV napoveduje, da bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih sproti obveščal prek uradnih komunikacijskih kanalov.