Kibernetski incident, povezan s sistemom Domino, se nanaša na uporabniške račune državnih organov, ne pa na račune državljanov za dostop do javnih elektronskih storitev, so sporočili iz vladnega urada za informacijsko varnost. Pristojni organ SIGOV-CERT medtem še naprej izvaja analizo obsega, okoliščin in morebitnih posledic incidenta.
Kot so pojasnili v današnjem sporočilu za javnost, je odzivni center za incidente v informacijskih sistemih organov državne uprave SIGOV-CERT po prijavi dogodka na podlagi pregleda dnevniških zapisov zaznal zlonamerne aktivnosti in ugotovil, da je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov. Incident je povezan s sistemom Domino, ki se uporablja v državni upravi. Pri incidentu so bili pridobljeni podatki uporabniških računov in zgoščene vrednosti gesel, ne pa gesla v berljivi obliki.
Kot so v nedeljo sporočili iz urada, je napadalec po dosedanjih ugotovitvah pridobil več kot 15.000 uporabniških zapisov iz omenjenega, med katerimi je bilo 7216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo. Zato so pristojne upravljavce informacijskih sistemov pozvali, da nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, hkrati priporočajo, da jih zamenjajo tudi tam. Kjer je mogoče, pa priporočajo uporabo večfaktorske avtentikacije.
Poziv k menjavi gesel se ne nanaša na vse državljan
»Poudarjamo, da se po dosedanjih ugotovitvah incident nanaša na uporabniške račune državnih organov in ne na uporabniške račune državljanov za dostop do javnih elektronskih storitev. Poziv k menjavi gesel se zato ne nanaša na vse državljane,« so danes pojasnili v uradu.
Navedli so, da SIGOV-CERT v sodelovanju s pristojnimi strokovnimi službami nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta. Na podlagi nadaljnjih ugotovitev bodo po potrebi določeni dodatni varnostni ukrepi, o katerih bodo obveščeni pristojni upravljavci informacijskih sistemov oziroma prizadeti uporabniki.
Urad za informacijsko varnost bo o pomembnih novih ugotovitvah in morebitnih dodatnih potrebnih ukrepih javnost sproti obveščal preko uradnih komunikacijskih kanalov, so še sporočili.
Urednik portala MojPrihranek