Slo-Tech - V Romuniji so bili priče hekerskemu napadu, ki je ohromil trg z nepremičninami. Nedostopna je namreč zemljiška knjiga, v katero ne morejo vpogledati niti prebivalci niti lastniki nepremičnin, prav tako notarji ne morejo vlagati novih zahtevkov. Po neuradnih podatkih so hekerji po propadlih pogajanjih izbrisali zemljiško knjigo, po lastnih navedbah pa prizadeli tudi eno varnostno kopijo. ANCPI (Agentia Nationala de Cadastru si Publicitate Imobiliara) je potrdil nedostopnost.
Sprva je ANCPI govoril le o tehničnih težavah pri nadgradnji, a so kasneje morali priznati, da je šlo za vdor. Hekerji so se na spletu hvalili z vdorom, kmalu pa so tudi objavili nekatere podatke, ki so jih pridobili. Javnost so o vdoru obvestili šele minuli teden, potem ko so bili ukradeni podatki na temnem spletu že na voljo. Ker oblasti niso želele plačati odkupnine, hekerji niso odklenili dostopa do šifriranih datotek. To naj bi povzročilo težave v prometu z nepremičninami, ki brez delujoče zemljiške knjige ni mogoč.
ANCPI je na spletnih straneh zapisal, da trenutno ponovno vzpostavljajo in nadgrajujejo informacijski sistem. Ob tem izvajajo ukrepe za obnovitev podatkov, njihovo preverite, preprečitev podobnih incidentov v prihodnosti. ANCPI seveda ima več varnostnih kopij, so zatrdili, a obnova traja. Eno izmed podjetij za informacijsko varnost je kot lastnika računa ByteToBreach, ki je na temnem spletu ponujal kopije podatkov, identificiralo alžirskega državljana.
ZK je tarča napadov v večini držav, na Slovaškem so recimo javni dostop zaprli za več let. Če je že ne heknejo, jo pa vsaj dolvlečejo v kompletu, kot da smo leta 1999 in imamo naložen Black Widow :-)
Pri nas so končno začeli zahtevati prijavo s SIPASSom, čeprav so morali čakati sto let na spremembo zakonodaje. Bo kaj pomagalo?
Obicajno so vektorji napada drugje kot frontend spletna prijava. V prvi vrsti fishing in nato odkrivanje ranljivosti pri uporabniskih pravicah. Starih ne patchanih servisih...
Obicajno so vektorji napada drugje kot frontend spletna prijava. V prvi vrsti fishing in nato odkrivanje ranljivosti pri uporabniskih pravicah. Starih ne patchanih servisih...
Ne pozabit na kakšen pozabljen vklopljen debug mode ali pa inside job...
Ker, drugače je treba povedati, da je informatika v pravosodju glede na druge dele javne uprave bila nekoč zelo napredna in delala kup stvari v korist države in ne biznisa (20 let tega so šli v Open office, in pokazali, da s tem do danes ni bilo težav), ampak če država ne prepozna pomena solidnega plačevanja IT kadra (ne sme?) ta pač sčasoma odide iz javne sfere, v njej pa ostane premalo kadra, ki bi lahko podelal kaj več kot sprotno delo zaradi sprememb zakonodaje.
To velja cisto za vsako firmo. Vsi bi sparal do daske - od kadra do izobrazevanja in govorili, da so se rezerve. Tako govorijo tisti, ki nimajo pojma, a imajo besedo. Kaj mislijo, da se bo zgodilo? Prisparali bodo za drobiz, ce se bo pa kaj resnega zgodilo, bo pa kriv kdo?
Politiki, direktorji in šefi zagotovo ne, tega v naši kulturi ne delamo... Kriv bo kak murnček, ki je v državni službi pustil svoje zdravje in pol življenja, in ima še 7 let do penzije...
ZK je tarča napadov v večini držav, na Slovaškem so recimo javni dostop zaprli za več let. Če je že ne heknejo, jo pa vsaj dolvlečejo v kompletu, kot da smo leta 1999 in imamo naložen Black Widow :-)
Pri nas so končno začeli zahtevati prijavo s SIPASSom, čeprav so morali čakati sto let na spremembo zakonodaje. Bo kaj pomagalo?
Kako točno bo sipass_only prijava pomagala ?
Gre se samo za to, da oblast čimbolj oteži dostop do podatkov.
Nekaj podobnega se je šla vlada marca 2023, ko avtolog.si nima več podatkov, ker je vin postal 'osebni podatek'. So očitno trgovci z rabljenimi dobro lobirali.
Sigurno lahko nekaj takih primerov našteješ? Vsi v javni službi so zaščiteni do maksimuma.
Matthai je tle gor pisal o prijatelju ITjevcu, ki so se ga losali z izgovorom, da je nepooblaščeno dostopal kdo ve kam.
"Kako točno bo sipass_only prijava pomagala ?
Gre se samo za to, da oblast čimbolj oteži dostop do podatkov."
Dajmo ne delat drame, SIPASS ima lahko vsak normalen državljan.
Pred to spr. je lahko noter dostopal vsak, ki se je registriral z mailom. In to so izkoriščali boti in neprestano prečesavali vsebino. Zato sem omenil program Black widow iz časov dial-upa, s katerim smo nekoč počeli podobno.
Raje ne. Nimam nič veze s tem. Ampak mi gre na k ake stvari. Praktično pa niso krivi toliko zaposleni v javni upravi kakor zunanji firma, ki je to sestavila skupaj in potem se ni izvajalo.
