Državna uprava tarča kibernetskega napada, prizadete uporabnike pozivajo k ukrepanju

Napadalec je po dosedanjih ugotovitvah pridobil več kot 15.000 uporabniških zapisov, med katerimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Prizadeti uporabniki, ki enaka ali podobna gesla uporabljajo tudi za druge službene ali zasebne storitve, naj jih zamenjajo tudi tam.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je 1. novembra obvestil o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi tveganja zlorabe pristojne upravljavce informacijskih sistemov poziva k takojšnji ponastavitvi gesel vseh prizadetih računov.

 Napadalec je pridobil več kot 15.000 zapisov

Po dosedanjih ugotovitvah je napadalec podatke pridobil iz sistema Domino. Med več kot 15.000 uporabniškimi zapisi jih je 7.216 vsebovalo zgoščene vrednosti gesel.

Gre za matematično obdelane vrednosti, iz katerih je po pojasnilu URSIV v določenih primerih mogoče ugotoviti izvirno geslo. Prav zato je potrebna čimprejšnja ponastavitev gesel prizadetih računov.

Gesla naj zamenjajo tudi pri drugih storitvah

Opozorilo se nanaša tudi na prizadete uporabnike, ki so enaka ali podobna gesla uporabljali za dostop do drugih službenih ali zasebnih storitev. URSIV jim priporoča, da gesla zamenjajo tudi pri teh storitvah.

Kjer je mogoče, svetujejo uporabo večfaktorske avtentikacije oziroma dodatnega preverjanja ob prijavi. Prizadeti uporabniki naj sledijo navodilom pristojnih upravljavcev informacijskih sistemov.

Prizadeti strežnik so izolirali iz omrežja

Pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa so po zaznavi napada izolirali iz omrežja.

SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta. URSIV bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih obveščal prek uradnih komunikacijskih kanalov.

*Slike so simbolične