Organi javne uprave so kupili USB ključke kitajskega izvora, ki so vsebovali škodljivo programsko kodo. Na uradu za informacijsko varnost so za 24ur.com potrdili, da primer preiskujejo zaradi suma kaznivega dejanja pa so o dogodku obvestili tudi policijo.
Na Uradu Republike Slovenije za informacijsko varnost so za 24ur.com potrdili, da preiskujejo širjenje škodljive programske kode preko USB ključkov, ki so bili razdeljeni po različnih organih javne uprave.
Zadevo so začeli obravnavati po 3. juniju, ko jih je zavezanec obvestil o potencialni okužbi novih, še nerabljenih ključkov, kar je zaznal protivirusni program.
Forenzični pregled je še v teku, končnih ugotovitev pa še ni. Po prvih podatkih naj bi starejša različica črva okužila le del ključkov, aktivne škode pa (še) ni bilo zaznane, poroča 24ur.com.
Zaradi suma kaznivega dejanja je bil o primeru obveščena tudi policija.
Ključke naj bi med drugim prejeli na ministrstvu za digitalno preobrazbo, v uradu predsednice republike in na računskem sodišču, kjer so 29. maja zaznali okužbo med rutinskim pregledom. Po njihovih navedbah incident ni vplival na sisteme, saj je zaščita uspešno izbrisala zlonamerno kodo, poroča 24ur.com.
Na ministrstvu za javno upravo so pojasnili, da USB ključkov niso naročali prek krovne pogodbe, a so jih posamezni organi lahko naročili samostojno. Ključki niso bili v ustrezni embalaži, neuradno naj bi jih v Sloveniji prepakiralo podjetje Extra Lux, ki primera za zdaj ne komentira.
Gre za nov primer varnostnih tveganj iz Kitajske, potem ko je aprila 2023 prišlo do kibernetskega napada na ministrstvo za zunanje zadeve, povezanega s tujimi strežniki.
