Kibernetski vdor ogrozil 15.000 računov v državni upravi
V dramatičnem preobratu dogodkov je Urad vlade za informacijsko varnost (URSIV) razkril, da je prišlo do resnega kibernetskega vdora v informacijski sistem državne uprave. Napadalec je, kot je bilo ugotovljeno, pridobil nepooblaščen dostop do več kot 15.000 uporabniških zapisov prek kompromitiranega spletnega strežnika enega od državnih organov. Zaradi nevarnosti zlorabe teh podatkov je nujna takojšnja ponastavitev gesel za vse prizadete uporabniške račune.
Napad na sistem Domino
Glede na dosedanje preiskave je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med temi zapisi je bilo kar 7216 zapisov z zgoščenimi vrednostmi gesel. Te zgoščene vrednosti so matematično obdelane številke, ki se uporabljajo za shranjevanje in preverjanje gesel. Kljub temu pa obstaja možnost, da je iz njih mogoče rekonstruirati izvirna gesla, kar predstavlja resno tveganje za varnost.
Priporočila za zamenjavo gesel in dodatne zaščitne ukrepe
URSIV je pozval vse pristojne upravljavce informacijskih sistemov, da nemudoma izvedejo ponastavitve gesel za vse prizadete račune. Poleg tega uporabnikom svetujejo, naj zamenjajo gesla tudi za druge storitve, kjer so morda uporabili enaka ali podobna gesla. Priporočajo tudi uporabo večfaktorskega preverjanja pristnosti, kar pomeni, da uporabnik poleg gesla za dostop potrebuje še dodatno potrditev identitete.
Izolacija prizadetega strežnika in nadaljnje preiskave
Po zaznavi napada so odgovorni nemudoma izolirali prizadeti strežnik iz omrežja, da bi omejili posledice incidenta in zaščitili uporabniške račune. S tem se namerava preprečiti tudi morebitne nadaljnje zlorabe. SIGOV-CERT v sodelovanju s tehničnimi službami nadaljuje analizo incidenta, vendar obseg morebitnih nadaljnjih zlorab pridobljenih podatkov še ni razkrit.
URSIV obljublja, da bo javnost o vseh pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih sproti informiral prek uradnih komunikacijskih kanalov. Prizadete uporabnike pozivajo, naj skrbno upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.
Spletno uredništvo
