Intrusión de hackers en la administración estatal: más de 15.000 registros comprometidos.

Un atacante logró acceder a más de 15.000 registros de usuarios de la administración pública a través de un único servidor web comprometido. Los datos obtenidos incluían información de contraseñas, por lo que las instituciones competentes han activado medidas de seguridad urgentes y ordenado el restablecimiento de las contraseñas de las cuentas de usuario afectadas.

La Oficina de Seguridad de la Información del Gobierno de la República de Eslovenia (URSIV) informó al público sobre el incidente el 1 de noviembre. Según los hallazgos hasta el momento, el atacante accedió a datos del sistema Domino y, de los más de 15.000 registros obtenidos, 7.216 contenían contraseñas cifradas.

Esto no significa que el atacante haya obtenido las contraseñas en un formato directamente legible. El uso de hash es un procedimiento de seguridad que convierte una contraseña en un valor diferente mediante una función matemática. Sin embargo, esta protección no es infalible. Los atacantes pueden emplear métodos apropiados, especialmente para contraseñas débiles o de uso frecuente, para intentar determinar su contenido original.

Por ello, URSIV solicita el restablecimiento inmediato de las contraseñas de todas las cuentas afectadas. Se recomienda a los usuarios que hayan utilizado contraseñas iguales o similares para otros servicios laborales o personales que también las cambien allí. Una medida de protección adicional es la autenticación multifactor, que impide iniciar sesión únicamente conociendo la contraseña.

Tras detectarse la intrusión, el servidor afectado fue aislado de la red. El centro de respuesta SIGOV-CERT, en colaboración con los servicios técnicos competentes, continúa la investigación.

Actualmente se desconoce quién está detrás del ataque, cuánto tiempo tuvieron acceso al sistema y si ya han hecho un uso indebido de los datos obtenidos.

El incidente también pone de relieve el peligro de reutilizar contraseñas. Una brecha en un sistema informático puede abrir la puerta a otros servicios si los usuarios utilizan las mismas credenciales de acceso.