Słowenia: napastnik uzyskał dostęp do ponad 15 000 kont administracji państwowej

Najważniejsze informacje

• Słoweński urząd bezpieczeństwa informacji poinformował o ataku, w wyniku którego ujawniono ponad 15 000 rekordów użytkowników systemu Domino używanego w administracji państwowej.
• Spośród skradzionych rekordów 7 216 zawiera zahashowane hasła, a urzędnicy wzywają do natychmiastowej zmiany haseł.
• Rosyjskie media uznawane za propagandowe podają dodatkowe szczegóły, takie jak odłączenie serwera i ostrzeżenie o zagrożeniu związanym z PHP, których słoweńskie media nie potwierdzają.

Co zostało wykradzione

Słoweński rządowy urząd bezpieczeństwa informacji, URSIV, ogłosił incydent w niedzielny wieczór, 1 listopada (Kibernetski vdor v državno upravo: Napadalec pridobil več kot 15.000 uporabniških zapisov – portal24.si). Podał, że napastnik uzyskał ponad 15 000 rekordów użytkowników z systemu Domino używanego w administracji państwowej (Kibernetski vdor v sistem državne uprave: napadalec pridobil več kot 15.000 uporabniških zapisov, nujna menjava gesel – lokalec.si) (В Словении хакер получил более 15 тыс. пользовательских записей из госсистемы - Рамблер/новости – rambler.ru). Intruz uzyskał dostęp przez przejęty serwer WWW należący do jednego z organów państwowych, który nie został nazwany.

Zahashowane hasła

Spośród skradzionych rekordów 7 216 zawiera zahashowane hasła (В Словении хакер похитил более 15 тысяч записей из государственной информационной системы – NV). URSIV poinformował, że w niektórych przypadkach oryginalne hasło można odzyskać z takiego skrótu.

Co powinni zrobić posiadacze kont

URSIV zalecił administratorom systemów natychmiastową zmianę haseł na wszystkich dotkniętych kontach (Po vdoru v strežnik državnega organa poziv k menjavi gesel v državni upravi – rtvslo.si). Radzi użytkownikom, którzy używali tego samego lub podobnego hasła w innych serwisach, aby zmienili je również tam, i włączyli uwierzytelnianie wieloskładnikowe, o ile to możliwe. Rambler, rosyjski portal, który według klasyfikacji źródła jest uznawany za propagandowe media, podaje, że zaatakowany serwer został odłączony od sieci. Żadne słoweńskie medium cytowane w tym raporcie nie potwierdziło tej informacji.

Różnice w relacjach

mail.ru i news.ru, oba rosyjskie portale oznaczone jako propagandowe media, opisują konta jako należące do urzędników państwowych (В Словении хакер получил данные 15 тыс. учетных записей госслужащих – mail.ru) (Киберинцидент в Словении: взломаны данные 15 тысяч госслужащих – news.ru). Słoweńskie portale opisują je ogólnie jako konta użytkowników w administracji państwowej i nie określają rodzaju stanowiska (Alarm v slovenski državni upravi: Napadalec vdrl v informacijski sistem – siol.net). Wczesne doniesienia podawały liczbę około 15 000, podczas gdy słoweńskie portale mówią o ponad 15 000.

Słoweńskie media nie potwierdziły tego twierdzenia.