Hakerski upad u državnu upravu, kompromitirano više od 15.000 zapisa

Napadač je uspio pristupiti više od 15.000 korisničkih zapisa državne uprave putem jednog kompromitiranog web poslužitelja. Dobiveni podaci uključivali su i podatke o lozinkama, zbog čega su nadležne institucije pokrenule hitne sigurnosne mjere i naredile resetiranje lozinki pogođenih korisničkih računa.

Ured za informacijsku sigurnost Vlade Republike Slovenije (URSIV) obavijestio je javnost o incidentu 1. studenog. Prema dosadašnjim nalazima, napadač je pristupio podacima iz Domino sustava, a među više od 15.000 dobivenih zapisa, 7.216 je sadržavalo hashirane vrijednosti lozinki.

To ne znači da je napadač dobio lozinke u izravno čitljivom obliku. Hashtag je sigurnosni postupak u kojem se lozinka pretvara u drugu vrijednost pomoću matematičke funkcije. Međutim, takva zaštita nije nepogrešiva. Napadači mogu koristiti odgovarajuće metode, posebno za slabe ili često korištene lozinke, kako bi pokušali utvrditi njihov izvorni sadržaj.

Zato URSIV traži hitno resetiranje lozinki svih pogođenih računa. Korisnicima koji su koristili iste ili slične lozinke za druge poslovne ili privatne usluge savjetuje se da ih i tamo promijene. Dodatna zaštitna mjera je višefaktorska autentifikacija, kod koje samo poznavanje lozinke nije dovoljno za prijavu.

Zahvaćeni poslužitelj je izoliran s mreže nakon što je otkriven upad. Istragu nastavlja SIGOV-CERT centar za odgovore u suradnji s nadležnim tehničkim službama.

Trenutno nije poznato tko stoji iza napada, koliko dugo su imali pristup sustavu i jesu li već zloupotrijebili dobivene podatke.

Incident također naglašava opasnost ponovne upotrebe lozinki. Proboj u jednom informacijskom sustavu može otvoriti put drugim uslugama ako korisnici koriste iste podatke za prijavu za njih.