Kibernetski vdor v sistem državne uprave: napadalec pridobil več kot 15.000 uporabniških zapisov, nujna menjava gesel

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je danes, 1. novembra, opozoril na kibernetski incident, v katerem je napadalec nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi nevarnosti zlorab je potrebna takojšnja ponastavitev gesel prizadetih uporabnikov.

Po dosedanjih ugotovitvah je napadalec v informacijski sistem vdrl prek kompromitiranega spletnega strežnika enega od državnih organov. Tako je pridobil več kot 15.000 uporabniških zapisov iz sistema Domino.

Med ukradenimi podatki je bilo tudi 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane podatke, iz katerih je v določenih primerih mogoče ugotoviti izvirna gesla.

Prizadeti uporabniki morajo zamenjati gesla

URSIV je pristojne upravljavce informacijskih sistemov pozval, naj nemudoma zagotovijo ponastavitev gesel vseh prizadetih računov.

Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za druge službene ali zasebne storitve, svetujejo, naj jih zamenjajo tudi tam. Kjer je to mogoče, priporočajo vključitev večfaktorske avtentikacije, ki zagotavlja dodatno zaščito pri prijavi.

Prizadeti strežnik že izolirali

Po zaznavi napada so kompromitirani strežnik državnega organa izolirali iz omrežja. Pristojne službe medtem izvajajo ukrepe za omejevanje posledic incidenta in preprečevanje nadaljnjih zlorab.

Analizo dogodka nadaljuje SIGOV-CERT v sodelovanju s tehničnimi službami.

URSIV napoveduje, da bo o novih ugotovitvah in morebitnih dodatnih varnostnih ukrepih javnost obveščal prek uradnih komunikacijskih kanalov. Prizadete uporabnike pozivajo, naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.

The post Kibernetski vdor v sistem državne uprave: napadalec pridobil več kot 15.000 uporabniških zapisov, nujna menjava gesel appeared first on Lokalec.si.