Hekerski vdor v državno upravo, ogroženih več kot 15.000 zapisov

Napadalcu je prek enega kompromitiranega spletnega strežnika uspelo priti do več kot 15.000 uporabniških zapisov državne uprave. Med pridobljenimi podatki so tudi informacije o geslih, zato so pristojne institucije sprožile nujne varnostne ukrepe in odredile ponastavitev gesel prizadetih uporabniških računov.

Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je o incidentu javnost obvestil 1. novembra. Po dosedanjih ugotovitvah je napadalec dostopal do podatkov iz sistema Domino, pri čemer je bilo med več kot 15.000 pridobljenimi zapisi tudi 7.216 takšnih, ki so vsebovali zgoščene vrednosti gesel.

To ne pomeni, da je napadalec pridobil gesla v neposredno berljivi obliki. Zgoščevanje je varnostni postopek, pri katerem se geslo z matematično funkcijo pretvori v drugačno vrednost. Vendar takšna zaščita ni nezmotljiva. Napadalci lahko z ustreznimi metodami, predvsem pri šibkih ali pogosto uporabljenih geslih, poskušajo ugotoviti njihovo izvirno vsebino.

Prav zato URSIV zahteva takojšnjo ponastavitev gesel vseh prizadetih računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za druge službene ali zasebne storitve, svetuje njihovo zamenjavo tudi tam. Dodaten zaščitni ukrep je večfaktorsko preverjanje pristnosti, pri katerem samo poznavanje gesla ne zadostuje za prijavo.

Prizadeti strežnik so po odkritju vdora izolirali iz omrežja. Preiskavo nadaljuje odzivni center SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami.

Kdo stoji za napadom, kako dolgo je imel dostop do sistema in ali je pridobljene podatke že zlorabil, za zdaj ni znano.

Incident opozarja tudi na nevarnost ponovne uporabe gesel. Vdor v en informacijski sistem lahko namreč odpre pot do drugih storitev, če uporabniki zanje uporabljajo enake prijavne podatke.