"Po dosedanjih ugotovitvah se kibernetski incident, povezan s sistemom Domino, nanaša na uporabniške račune državnih organov, ne pa na račune državljanov za dostop do javnih elektronskih storitev. Pristojni upravljavci informacijskih sistemov so bili pozvani k takojšnji ponastavitvi gesel prizadetih računov. SIGOV-CERT nadaljuje analizo incidenta," sporoča URSIV.
Na podlagi pregleda dnevniških zapisov je SIGOV-CERT ugotovili, da je konec oktobra 2026 prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov. Incident je povezan s sistemom Domino, ki se uporablja v državni upravi. Napadalci so pridobili podatke uporabniških računov in zgoščene vrednosti gesel, ne pa gesla v berljivi obliki, pravijo.
"Poudarjamo, da se po dosedanjih ugotovitvah incident nanaša na uporabniške račune državnih organov in ne na uporabniške račune državljanov za dostop do javnih elektronskih storitev. Poziv k menjavi gesel se zato ne nanaša na vse državljane," so pojasnili.
Priporočajo tudi menjavo gesel v drugih sistemih
Pristojne upravljavce informacijskih sistemov so pozvali k takojšnji ponastavitvi gesel prizadetih uporabniških računov. Priporočali tudi zamenjavo gesel v drugih sistemih, če so uporabljali enako geslo. Dodatna previdnost je potrebna pri morebitnih sumljivih sporočilih, povezanih z incidentom.
SIGOV-CERT v sodelovanju s pristojnimi strokovnimi službami nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta. Če bo potrebno bodo določili dodatne varnostne ukrepe, o katerih bodo obveščeni pristojni upravljavci informacijskih sistemov oziroma prizadeti uporabniki.