Nova pojasnila o vdoru hekerjev v sistem državne uprave

Urad za informacijsko varnost (URSIV) je danes dodatno pojasnil okoliščine vdora v informacijski sistem državne uprave. Kot so navedli, je odzivni center SIGOV-CERT po prijavi incidenta pregledal dnevniške zapise in ugotovil, da je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov.

Incident je po navedbah URSIV povezan s sistemom Domino, ki se uporablja v državni upravi. Pri incidentu so pridobili podatke uporabniških računov in zgoščene vrednosti gesel. Kot so poudarili, napadalci niso pridobili gesel v berljivi obliki.

"Poudarjamo, da se po dosedanjih ugotovitvah incident nanaša na uporabniške račune državnih organov in ne na uporabniške račune državljanov za dostop do javnih elektronskih storitev. Poziv k menjavi gesel se zato ne nanaša na vse državljane," so podčrtali v uradu.

Upravljalce informacijskih sistemov so pozvali k takojšnji ponastavitvi gesel prizadetih uporabniških računov. Prizadetim uporabnikom so ob tem priporočili tudi zamenjavo gesel v drugih sistemih, če so uporabljali enako geslo. Prav tako so jim svetovali dodatno previdnost pri morebitnih sumljivih sporočilih, povezanih z incidentom.

Analiza obsega, okoliščin in morebitnih posledic incidenta, ki jo v sodelovanju s pristojnimi strokovnimi službami izvaja SIGOV-CERT, se nadaljuje. "Na podlagi ugotovitev bodo po potrebi določeni dodatni varnostni ukrepi, o katerih bodo obveščeni pristojni upravljalci informacijskih sistemov oziroma prizadeti uporabniki," so še dodali na URSIV.