Hakerski upad u slovensku državnu upravu: Ukradeno više od 15.000 korisničkih zapisa

Napadač je iz informacijskog sustava slovenske državne uprave neovlašteno pribavio više od 15.000 korisničkih zapisa, među kojima je 7.216 sadržavalo sažete vrijednosti lozinki. Nadležni su zatražili hitno resetiranje lozinki svih pogođenih računa.

Kako je 1. studenoga objavio Ured Vlade Republike Slovenije za informacijsku sigurnost (URSIV), napadač je pristup podacima ostvario preko kompromitiranog internetskog poslužitelja jednog državnog tijela.

Prema dosadašnjim nalazima, zapisi su preuzeti iz sustava Domino. Sažete vrijednosti lozinki predstavljaju matematički obrađene podatke iz kojih je u određenim okolnostima moguće otkriti izvornu lozinku, upozorili su iz Ureda.

Zbog opasnosti od zlouporabe, administratori informacijskih sustava pozvani su odmah resetirati lozinke svih pogođenih korisničkih računa.

Korisnicima koji su iste ili slične lozinke upotrebljavali za druge poslovne ili privatne usluge preporučeno je da ih promijene i ondje. Gdje god je moguće, savjetuje se uključivanje višefaktorske autentifikacije.

Napadnuti poslužitelj nakon otkrivanja upada izoliran je iz mreže. Nadležne službe poduzimaju mjere za ograničavanje posljedica, zaštitu računa i sprječavanje daljnjih zlouporaba, dok SIGOV-CERT s tehničkim službama nastavlja analizu incidenta.

U objavi nije navedeno koje je državno tijelo pogođeno ni tko stoji iza napada. URSIV je najavio da će javnost o novim nalazima i dodatnim mjerama obavještavati službenim kanalima.