Intrusione di hacker nell'amministrazione statale, oltre 15.000 record compromessi.

Un hacker è riuscito ad accedere a oltre 15.000 record di utenti dell'amministrazione statale attraverso un singolo server web compromesso. I dati ottenuti includevano anche informazioni sulle password, motivo per cui le istituzioni competenti hanno avviato urgenti misure di sicurezza e ordinato il ripristino delle password degli account utente interessati.

L'Ufficio per la sicurezza informatica del governo della Repubblica di Slovenia (URSIV) ha informato il pubblico dell'incidente il 1° novembre. Secondo quanto emerso finora, l'attaccante ha avuto accesso ai dati del sistema Domino e, tra gli oltre 15.000 record ottenuti, 7.216 contenevano password crittografate.

Ciò non significa che l'attaccante abbia ottenuto le password in un formato direttamente leggibile. L'hashtag è una procedura di sicurezza in cui una password viene convertita in un valore diverso utilizzando una funzione matematica. Tuttavia, tale protezione non è infallibile. Gli aggressori possono utilizzare metodi appropriati, soprattutto per le password deboli o utilizzate frequentemente, per tentare di determinarne il contenuto originale.

Per questo motivo URSIV richiede il ripristino immediato delle password di tutti gli account interessati. Si consiglia agli utenti che hanno utilizzato la stessa password, o password simili, per altri servizi lavorativi o privati di modificarle anche in tali contesti. Un'ulteriore misura di protezione è l'autenticazione a più fattori, che non consente l'accesso solo conoscendo la password.

Il server interessato è stato isolato dalla rete dopo la scoperta dell'intrusione. Le indagini sono in corso da parte del centro di risposta SIGOV-CERT in collaborazione con i servizi tecnici competenti.

Al momento non si sa chi si celi dietro l'attacco, per quanto tempo abbia avuto accesso al sistema e se abbia già fatto un uso improprio dei dati ottenuti.

L'incidente mette inoltre in luce il pericolo del riutilizzo delle password. Una violazione in un sistema informatico può aprire la strada ad altri servizi se gli utenti utilizzano le stesse credenziali di accesso.