Danes je prišlo je do kibernetskega vdora v spletni strežnik enega od državnih organov. Napadalec je nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi tveganja zlorabe pridobljenih podatkov je nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov, poziva urad za informacijsko varnost (URSIV).
Ogromna številka kompromintiranih gesel
Po dosedanjih ugotovitvah urada je napadalec pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo.
URSIV zato poziva pristojne upravljavce informacijskih sistemov, da nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, priporočamo, da jih zamenjajo tudi tam. Kjer je mogoče, priporočamo uporabo večfaktorske avtentikacije.
‼️@URSIV_Slovenia obvešča o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave. Zaradi tveganja zlorabe pridobljenih podatkov naj pristojni upravljavci informacijskih sistemov nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, priporočamo, da jih zamenjajo tudi tam. Kjer je mogoče, priporočamo uporabo večfaktorske avtentikacije. Pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa je bil po zaznavi napada izoliran iz omrežja. SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta. https://t.co/SjVmXQc8bV
— Vlada Republike Slovenije (@vladaRS) November 1, 2026
Pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa je bil po zaznavi napada izoliran iz omrežja. SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta.
URSIV bo o pomembnih novih ugotovitvah in morebitnih dodatnih potrebnih ukrepih javnost sproti obveščal prek uradnih komunikacijskih kanalov, piše na spletni strani urada in poziva prizadete uporabnike, naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.
Žid je napadel, da bo zdaj jufkova vlada lahko upravicila uporabo programa za ai zascito streznikov. Gre za veleizdajo naroda. vase stevilke emso in davcna in gesla po tem ne bodo vec damo vasa!! Ulica sem napisal par dni nazaj.… ...prikaži več Ekipa, stvari so usle grobo izpod nadzora. Nekdo nam rusi drzavnost!! ni vec levi ali desni.
Ja tam kjer je poštenje ,vera in trdo prislužen kruh, tam te leve golazni ni,, je pa tam kjer se krade na veliko,, , Slovenski narod bo na veke vekov pomnil kako je ena debeloritna šivilja samo v enem dopoldnevu… ...prikaži več u u ukradla dva milijona in pol,,, Poanta je ,,,samo v enem dopoldnevu.. Pa lepo mi bodite ,, pozdravlja vas Fika
naši vrli posranci izgleda igrajo čiken road, namesto da bi brali zakonske predloge.