Volk: "Obstaja utemeljen sum, da za spletnimi incidenti na profilih Goloba in vlade stoji mednarodni organizirani kriminal"

Iz vladnega urada za komuniciranje so sporočili, da se je danes sestal sekretariat sveta za nacionalno varnost (SSNAV).

Razpravljali naj bi o varnosti pred volitvami, znotraj tega pa tudi o tem, kaj naj bi bilo v ozadju nedavnih spletnih incidentov na Instagram profilu Roberta Goloba, ki je na funkciji predsednika vlade, in na Instagram profilu vlade, ki naj bi se zgodil v torek, ko naj bi vladni profil v nekaj minutah napadlo več sto botov.

Z nedavnima spletnima incidentoma na profilu Gibanja Svoboda naj se SSNAV ne bi posebej ukvarjal, ker gre za zadevo politične stranke, sta pa ta gotovo tesno povezana s hkratnima incidentoma na Instagram profilu Roberta Goloba, ki pa so ga obravnavali, ker Golob opravlja funkcijo predsednika vlade.

"Soočamo se z razmerami, v katerih bodo na volitve odločilno vplivali stroji in ne ljudje"

Državni sekretar za nacionalno varnost v kabinetu predsednika vlade Vojko Volk je pojasnil, da je napad na profil predsednika vlade in tudi na komunikacijske kanale vlade zelo zaskrbljujoč. Po njegovih besedah gre namreč za večplastni kibernetski napad na vlado, zaradi česar je bil urad vlade RS za komuniciranje primoran zapreti možnost komentiranja pod objavami na Instagramu.

Dogodek po Volkovi oceni predstavlja vprašanje nacionalne varnosti, zato ga pristojni obravnavajo z vso resnostjo, ob upoštevanju prakse in izkušenj iz tujine, med drugim Nemčije, Danske in tudi Romunije, kjer so zaradi podobnih zadev morali volitve celo ponoviti.

"Naj bom zelo jasen – soočamo se z razmerami, v katerih bodo na volitve odločilno vplivali stroji in ne ljudje. Zato pozivam vse, da resno jemljejo obvestila in opozorila pristojnih organov, ki bodo pravočasno na voljo javnosti vse do volitev. Posebej opozarjam, da obstaja utemeljen sum, da je v ozadju teh napadov organizirani mednarodni kriminal. O tem poteka intenzivna preiskava," je poudaril Volk in javnost pozval k resnemu upoštevanju opozoril pristojnih organov.

Volk je sicer kasneje izpostavil, da je v Romuniji šlo za predsedniške volitve, v Sloveniji pa bodo kmalu državnozborske volitve, kar je temeljna razlika pri morebitni intenzivnosti takšnih napadov. "Mislim pa, da ta hip večje nevarnosti, da bi bile prihajajoče volitve nelegitimne, ni," je dodal.

422 identičnih komentarjev v dveh minutah pod eno objavo

Direktorica vladnega urada za komuniciranje (Ukom) Petra Bezjak Cirman je pojasnila, da so v torek zvečer na vladnem Instagram profilu zaznali nenavadno povečanje števila komentarjev, ki niso bili povezani z vsebino objavljenega videa. Po njenih besedah se je v dveh minutah pojavilo 422 identičnih komentarjev s tremi besedami, zato so možnost komentiranja pod objavo zaprli.

Naslednji dan so ukrepali skladno z aktom o digitalnih storitvah in zakonom o informacijski varnosti, dogodek pa so prijavili sektorju kriminalistične policije PU Ljubljana, Agenciji za komunikacijska omrežja in storitve (Akos) ter Uradu za informacijsko varnost (Ursiv).

"To smo storili z jasnim pričakovanjem, da odkrijejo ozadje in naročnike te akcije," je dejala Bezjak Cirman in Dodala, da je Akos o primeru že obvestil Evropsko komisijo in podjetje Meta, ki upravlja Instagram.

Po njeni oceni je bila s to akcijo ogrožena svoboda demokratičnega izražanja, saj vlada Instagram uporablja za posredovanje ključnih informacij državljanom, koordinirano in strojno generirano komentiranje pa bi lahko privedlo celo do zaprtja vladnega računa ali omejitve njegove vidnosti.

"Takšna organizirana dejavnost predstavlja tudi vmešavanje v demokratične procese države in lahko predstavlja grožnjo nacionalni varnosti. Zavedamo se pomena svobode govora, vendar pa boti oziroma stroji te svobode govora nimajo," je poudarila direktorica Ukoma.

Svete: Obstajajo omejitve pri ugotavljanju odgovornosti

Po besedah direktorja Ursiv Uroša Sveteta je Slovenija v zadnjih letih sistematično okrepila področje kibernetske varnosti, med drugim tudi z implementacijo direktive NIS2, sprejetjem novega zakona o informacijski varnosti in ter vključitvijo več kot 150 javnih ustanov med zavezance za kibernetsko varnost.

Ocena ogroženosti po njegovih navedbah ostaja srednja, razmere pa zaradi geopolitičnih sprememb in razvoja tehnologij ostajajo zelo dinamične, še posebej v obdobju volitev. Svete je potrdil, da je Ursiv prejel prijavo Ukoma, obravnavajo jo skupaj s policijo in podjetjem Meta. Ob tem pa je opozoril na omejitve pri ugotavljanju odgovornosti nedavnih napadov.

"Današnji čas kakršnokoli atribucijo, ki bi dejansko imela tehnične podatke, onemogoča brez sodelovanja teh mednarodnih korporacij, ki so v resnici lastnice samih omrežij," je pojasnil Svete.

Poudaril je, da uradni profil vlade na Instagramu obravnavajo z enako resnostjo kot morebitno ogrožanje državne infrastrukture. Po prvih informacijah ni šlo zgolj za umetno povečevanje sledilcev, temveč za aktivno komentiranje botov.

"Takšno komentiranje bi lahko v skrajni sili privedlo tudi do samoomejitve komunikacije z naše strani ali pa s strani podjetja Meta, s čimer bi bila zlorabljena dostopnost do informacij," je dejal Uroš Svete in dodal, da gre za tipičen poseg v enega ključnih elementov kibernetske varnosti – dostopnost do informacij.

Policija je sicer v torek zaradi suma poskusa izsiljevanja novogoriškega odvetnika pridržala spletnega vplivneža Aleksandra Repića, ki trdi, da je za aretacijo vedel vnaprej.

Informacije, kdaj bo kdo pridržan in kje, imajo sicer samo tožilstvo, ki usmerja preiskavo, sodišče, ki izda odredbo, in policija, ki pridržanje izvede.

Repiću so v hišnih preiskavah po besedah direktorja NPU Darka Muženiča zasegli več kot 50 elektronskih naprav, pa tudi kratkocevno orožje, več kot 20 nabojev in dimno bombo. Ali pristojni sumijo, da je z nedavnimi spletnimi incidenti na Instagram profilih Goloba, vlade in Svobode Repić povezan, ni znano.