Kako so napadalci vdrli v sistem Domino?
Kibernetski napad na državno upravo bi lahko prišel prek portala e-Kmetija, ki ima še vedno nedostopne funkcionalnosti, ocenjuje strokovnjak. Na agenciji za kmetijske trge in razvoj podeželja sicer pravijo, da incidenta po do zdaj znanih podatkih nista povezana.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Urad za informacijsko varnost (Ursiv) je včeraj sporočil, da je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Profesor obramboslovja na ljubljanski fakulteti za družbene vede in nekdanji direktor Ursiva Uroš Svete meni, da bi dogodek lahko bil povezan s portalom e-Kmetija.
Glede slednjega je agencija za kmetijske trge in razvoj podeželja prejšnji torek sporočila, da določene aplikacije na portalu ne delujejo, je za Svet24 spomnil Svete. Nedostopne so med drugim aplikacije za vnos poročil, zunanjo trgovino, izvajanje tržnih ukrepov in poročilni sistem. Portal e-Kmetija je po besedah sogovornika še vedno nedostopen.
Med incidentoma po prvih podatkih ni povezav
Kot so sicer pozneje pojasnili na agenciji za kmetijske trge in razvoj podeželja, ki spada pod okrilje ministrstva za kmetijstvo, po informacijah Ursiva "kibernetski incident, povezan s sistemom Domino, po do zdaj znanih podatkih ni bil posledica dogodka na portalu e-Kmetija."
Poudarili so še, da se agencija "pri pripravi in posredovanju informacij javnosti oziroma medijem v zvezi z varnostnim incidentom ustrezno posvetuje z URSIV ter z njim predhodno uskladi vsebino odgovorov, da se zagotovi točno, preverjeno in usklajeno obveščanje javnosti."
To odpira resna vprašanja o segmentaciji sistema Domino
V kibernetskem napadu na slovensko državno upravo je neznani napadalec prek kompromitiranega strežnika državnega organa pridobil več kot 15 tisoč uporabniških zapisov iz sistema Domino.
To po oceni Sveteta odpira resna vprašanja o ustreznosti segmentacije sistema Domino in njegovi varnostni odpornosti.
Med odtujenimi podatki je bilo 7216 zapisov z zgoščenimi vrednostmi gesel, iz katerih je v določenih okoliščinah mogoče izluščiti izvirna gesla.
Pristojne službe so kompromitirani strežnik nemudoma izolirale iz omrežja. Ursiv je upravljavcem naložil takojšnjo ponastavitev vseh prizadetih uporabniških računov ter uporabnike pozval k zamenjavi gesel in vklopu večfaktorske avtentikacije, medtem ko preiskavo incidenta nadaljuje nacionalni odzivni center SIGOV-CERT.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
