Kako neki so hekerji dostopili v slovenski državni informacijski sistem

Po včerajšnjem presenetljivem obvestilu, da so hekerji vdrli v sistem Domino, ki ga uporablja del slovenske državne uprave, na dan prihajajo nove informacije. Urad za informacijsko varnost (URSIV) je še enkrat pojasnil, da je incident vplival na službene račune državnih organov, ne pa na državljane. Bolj presenetljiva pa je informacija, da se je vdor zgodil že proti koncu oktobra. SIGOV-CERT je po prijavi pregledal dnevniške datoteke in našel odtise nepooblaščenega dostopa do podatkov.

Po neuradnih podatkih naj bi vstop potekal prek portala e-Kmetija, ki še vedno ne deluje v celoti. Na Agenciji za kmetijske trge in razvoj podeželja trdijo, da incident ni izviral z njihovih strežnikov in da nedosegljivost ni povezana z napadom. Nekdanji direktor URSIV Uroš Svete se s tem ne strinja in opominja, da je Agencija že minuli torek sporočila, da nekatere storitve na portalu ne delujejo. URSIV tega uradno ni potrdil. Na portalu so tudi aplikacije za vnos poročil v okviru e-PRP, zunanjo trgovino, izvajanje tržnih ukrepov, intervencijo IRP15 iz strateškega načrta SKP 2023–2027 in poročilni sistem. S tem je portal e-Kmetija ena največjih podatkovnih baz podatkov pri nas.

Iz 7216 odtujenih zgoščenih vrednosti gesel je mogoče gesla ugotoviti le v zelo posebnih primerih, če bi bilo zgoščevanje slabo izvedeno in za uporabnike, ki bi uporabljali manj varna gesla. Kljub temu je dobra praksa, da jih zamenjajo vsi.