Kibernetski vdor, pri katerem je napadalec pridobil več kot 15.000 uporabniških zapisov, po dosedanjih ugotovitvah ne zadeva računov državljanov za dostop do javnih elektronskih storitev. Urad Vlade Republike Slovenije za informacijsko varnost je zato pojasnil, da poziv k menjavi gesel ne velja za vse državljane.
Incident je povezan s sistemom Domino, ki se uporablja v državni upravi. Po prijavi dogodka je odzivni center SIGOV-CERT pregledal dnevniške zapise ter ugotovil, da je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov.
V dodatnem pojasnilu je URSIV poudaril, da se incident nanaša na uporabniške račune državnih organov. Računi državljanov, ki jih uporabljajo za dostop do javnih elektronskih storitev, po dosedanjih ugotovitvah niso del vdora.
Pridobljeni tudi zapisi z zgoščenimi vrednostmi gesel
URSIV je v prvem obvestilu navedel, da je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.
Zgoščena vrednost gesla ni geslo, zapisano v berljivi obliki, temveč matematično obdelan zapis. Urad je že ob prvem obvestilu opozoril, da je mogoče v določenih primerih iz takšnega zapisa ugotoviti izvirno geslo, zato je bila odrejena takojšnja ponastavitev gesel prizadetih uporabniških računov.
Prizadeti strežnik državnega organa je bil po zaznavi napada izoliran iz omrežja. Pristojni upravljavci informacijskih sistemov so bili pozvani, naj nemudoma poskrbijo za ponastavitev gesel vseh računov, na katere se incident nanaša.
Dodatna previdnost pri sumljivih sporočilih
Prizadetim uporabnikom, ki so enako ali podobno geslo uporabljali tudi v drugih službenih ali zasebnih sistemih, URSIV priporoča, naj ga zamenjajo tudi tam. Svetuje jim tudi dodatno previdnost pri morebitnih sumljivih elektronskih sporočilih, ki bi bila lahko povezana z incidentom.
To priporočilo je pomembno predvsem zaradi možnosti tako imenovanega ponovnega izkoriščanja gesel. Če uporabnik isto geslo uporablja za več storitev, lahko razkritje enega gesla napadalcu omogoči poskuse dostopa tudi do drugih računov.
SIGOV-CERT skupaj s pristojnimi strokovnimi službami nadaljuje analizo obsega, okoliščin in možnih posledic vdora. Preiskava incidenta še ni končana, zato bodo lahko na podlagi novih ugotovitev določeni dodatni varnostni ukrepi.
URSIV je napovedal, da bo o pomembnih novih ugotovitvah ter morebitnih dodatnih ukrepih javnost obveščal prek uradnih komunikacijskih kanalov.
