Profimedia

Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.

Nastavi

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) opozarja na kibernetski incident, v katerem je napadalec prek kompromitiranega strežnika državnega organa pridobil podatke o uporabniških računih državne uprave. Pristojne službe morajo nemudoma ponastaviti gesla vseh prizadetih računov, so sporočili iz URSIV.

Po dosedanjih ugotovitvah je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo.

Sporne prakse

Regres izplačan, nekateri šefi pa že čakajo zaposlene pri bankomatih

URSIV zato poziva pristojne upravljavce sistemov, naj nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki enaka ali podobna gesla uporabljajo tudi za dostop do drugih službenih ali zasebnih storitev, priporočajo, da jih zamenjajo.

Kjer je mogoče, svetujejo tudi uporabo večfaktorske avtentikacije, ki zagotavlja dodatno raven zaščite uporabniških računov.

Prizadeti strežnik so izolirali

Pristojni že izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje nadaljnjih zlorab. Prizadeti strežnik državnega organa so po zaznavi napada izolirali iz omrežja.

Skrajni ukrep

Na avtocestah le še 80 km/h zaradi krize z gorivom?

SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta, URSIV pa bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih sproti obveščal prek uradnih komunikacijskih kanalov. Prizadeti uporabniki naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov, so še sporočili.