Urad vlade za informacijsko varnost (URSIV) je v nedeljo izdal nujni poziv nekaterim državnim organom za zamenjavo gesel zaradi vdora v informacijski sistem državne uprave.
Državni center za kibernetsko varnost je zaznal zlonamerne aktivnosti in ugotovil, da je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov. Pri incidentu so bili po navedbah URSIV pridobljeni podatki uporabniških računov in zgoščene vrednosti gesel (hash sums), ne pa gesla v berljivi obliki. Gre za kodirane zapise gesel, ki različno dolga gesla pretvorijo v standardiziran matematični zapis, iz katerega je v določenih primerih mogoče ugotoviti izvirno geslo.
Po dosedanjih ugotovitvah je napadalec pridobil več kot 15.000 uporabniških zapisov in med njimi 7216 zapisov z zgoščenimi vrednostmi gesel.
Napaden sistem za interno komunikacijo
Glede informacij o kibernetskem incidentu na URSIV ostajajo zelo redkobesedni. Kot so nam pojasnili, analiza obsega, okoliščin in morebitnih posledic napada še poteka, zato na naša vprašanja niso želeli konkretneje odgovarjati. Tako ni znano, v kateri računalniški sistem državnega organa so vdrli.
URSIV je sicer pojasnil, da je incident povezan s sistemom Domino, ki se uporablja v državni upravi. Gre za relativno staro programsko platformo, ki se uporablja za e-pošto, interno komunikacijo, izmenjavo dokumentov in različne poslovne aplikacije. Iz javnih naročil za vzdrževanje te platforme je razvidno, da jo na primer uporabljata ministrstvo za zunanje zadeve, ninstrstvo za notranje zadeve, Državni zbor in SID banka.
Kot so poudarili na URSIV, je vdor prizadel le uporabniške račune državnih organov, ne pa uporabniških računov državljanov za dostop do javnih storitev. Zato se poziv k zamenjavi gesel nanaša le na zaposlene v določenih organih javne uprave. Njim priporočajo tudi menjavo gesel v vseh drugih sistemih, če so tam uporabljali enako geslo, ter dodatno previdnost pri morebitnih sumljivih sporočilih.
Na URSIV niso želeli komentirati vprašanja, ali je bil napadeni sistem ustrezno posodobljen in vzdrževan. Kot so povedali, bodo na podlagi analize, ki trenutno poteka, po potrebi določili dodatne varnostne ukrepe.