Napadalec je pridobil več kot 15.000 uporabniških zapisov državne uprave, zato pristojni pozivajo k takojšnji ponastavitvi gesel prizadetih računov in menjavi enakih ali podobnih gesel tudi pri drugih storitvah.
Urad Vlade Republike Slovenije za informacijsko varnost je obvestil o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega od državnih organov nepooblaščeno pridobil podatke o uporabniških računih državne uprave.
Zaradi tveganja zlorabe pridobljenih podatkov je nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov.
Napadalec je pridobil več kot 15.000 zapisov
Po dosedanjih ugotovitvah je napadalec iz sistema Domino pridobil več kot 15.000 uporabniških zapisov.
Med njimi je bilo 7216 zapisov z zgoščenimi vrednostmi gesel.
Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo, pojasnjujejo na uradu.
Gesla bo morda treba zamenjati tudi drugje
Urad Vlade Republike Slovenije za informacijsko varnost pristojne upravljavce informacijskih sistemov poziva, naj nemudoma zagotovijo ponastavitev gesel vseh prizadetih računov.
Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za druge službene ali zasebne storitve, priporočajo, da jih zamenjajo tudi tam. Kjer je mogoče, svetujejo uporabo večfaktorske avtentikacije.
Prizadeti strežnik so izolirali iz omrežja
Pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa so po zaznavi napada izolirali iz omrežja.
SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta. Urad Vlade Republike Slovenije za informacijsko varnost bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih sproti obveščal prek uradnih komunikacijskih kanalov.
Prizadeti uporabniki naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.
