计算、电话
02.11.2026 06:50
作者：彼得·塞布伦
与他人分享：
黑客入侵州政府系统，超过15000条记录泄露
攻击者通过一台被攻破的服务器，成功访问了超过15000个国家行政部门用户记录。泄露的数据中还包括密码信息，因此相关部门已启动紧急安全措施，并下令重置受影响用户账户的密码。
斯洛文尼亚共和国政府信息安全办公室 (URSIV) 于 11 月 1 日向公众通报了这起事件。根据目前为止的调查结果，攻击者访问了 Domino 系统中的数据，在获取的 15,000 多条记录中，有 7,216 条包含哈希密码值。
这并不意味着攻击者已经获得了可以直接读取的密码。哈希值是一种安全措施，它使用数学函数将密码转换为不同的值。然而，这种保护措施并非万无一失。攻击者可以使用适当的方法，特别是针对弱密码或常用密码，来尝试破解其原始内容。
因此，URSIV 要求所有受影响账户立即重置密码。建议在其他工作或私人服务中使用相同或相似密码的用户也更改这些服务的密码。此外，启用多因素身份验证也是一种有效的安全措施，仅凭密码不足以登录。
入侵事件发现后，受影响的服务器已与网络隔离。SIGOV-CERT 响应中心正与相关技术部门合作，继续进行调查。
目前尚不清楚是谁发动了这次攻击，他们入侵系统有多长时间，以及他们是否已经滥用了获取的数据。
此次事件也凸显了重复使用密码的危险性。如果用户使用相同的登录信息登录其他服务，一个信息系统的漏洞就可能导致其他服务也面临风险。
