Einem Angreifer gelang es, \u00fcber einen kompromittierten Webserver auf mehr als 15.000 Benutzerdatens\u00e4tze staatlicher Verwaltungen zuzugreifen. Die erlangten Daten enthielten auch Passw\u00f6rter, weshalb die zust\u00e4ndigen Beh\u00f6rden umgehend Sicherheitsma\u00dfnahmen eingeleitet und die Zur\u00fccksetzung der Passw\u00f6rter der betroffenen Benutzerkonten angeordnet haben.<\/p>\n\n\n\n
Das Amt f\u00fcr Informationssicherheit der Regierung der Republik Slowenien (URSIV) informierte die \u00d6ffentlichkeit am 1. November \u00fcber den Vorfall. Nach den bisherigen Erkenntnissen verschaffte sich der Angreifer Zugang zu Daten aus dem Domino-System, und unter den mehr als 15.000 erlangten Datens\u00e4tzen enthielten 7.216 gehashte Passwortwerte.<\/p>\n\n\n\n
Dies bedeutet nicht, dass der Angreifer die Passw\u00f6rter in direkt lesbarer Form erlangt hat. Hashtags sind ein Sicherheitsverfahren, bei dem ein Passwort mithilfe einer mathematischen Funktion in einen anderen Wert umgewandelt wird. Dieser Schutz ist jedoch nicht unfehlbar. Angreifer k\u00f6nnen geeignete Methoden anwenden, insbesondere bei schwachen oder h\u00e4ufig verwendeten Passw\u00f6rtern, um deren urspr\u00fcnglichen Inhalt zu ermitteln.<\/p>\n\n\n\n
Aus diesem Grund fordert URSIV die sofortige Zur\u00fccksetzung der Passw\u00f6rter aller betroffenen Konten. Nutzern, die dasselbe oder ein \u00e4hnliches Passwort f\u00fcr andere berufliche oder private Dienste verwendet haben, wird empfohlen, dieses auch dort zu \u00e4ndern. Eine zus\u00e4tzliche Schutzma\u00dfnahme ist die Zwei-Faktor-Authentifizierung, bei der die Kenntnis des Passworts allein nicht zum Anmelden ausreicht.<\/p>\n\n\n\n
Der betroffene Server wurde nach Entdeckung des Einbruchs vom Netzwerk isoliert. Die Untersuchung wird vom SIGOV-CERT-Einsatzzentrum in Zusammenarbeit mit den zust\u00e4ndigen technischen Diensten fortgesetzt.<\/p>\n\n\n\n
Es ist derzeit unbekannt, wer hinter dem Angriff steckt, wie lange die Angreifer Zugriff auf das System hatten und ob sie die erlangten Daten bereits missbraucht haben.<\/p>\n\n\n\n
Der Vorfall verdeutlicht zudem die Gefahr der Passwortwiederverwendung. Eine Sicherheitsl\u00fccke in einem Informationssystem kann den Weg f\u00fcr weitere Dienste ebnen, wenn Benutzer dieselben Anmeldedaten verwenden.<\/p>","protected":false},"excerpt":{"rendered":"
Napadalcu je prek enega kompromitiranega spletnega stre\u017enika uspelo priti do ve\u010d kot 15.000 uporabni\u0161kih zapisov dr\u017eavne uprave. Med pridobljenimi podatki so tudi informacije o geslih, zato so pristojne institucije spro\u017eile nujne varnostne ukrepe in odredile ponastavitev gesel prizadetih uporabni\u0161kih ra\u010dunov. Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je o incidentu javnost obvestil 1. novembra. […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[478,482],"class_list":["post-8340","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/11\/julio-lopez-hLAmfdxGlls-unsplash-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/11\/julio-lopez-hLAmfdxGlls-unsplash-1024x683.jpg","thumbnail_caption":"","gallery":"","video_gallery":null,"author":"Avtor: Peter \u010cebron","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n