Cette intrusion dans l'administration publique est-elle liée au dysfonctionnement du système e-Kmetija ?

DeloIndépendant🔒Progressiste3 nov.

Le service gouvernemental slovène de sécurité de l'information (URSIV) a confirmé qu'il menait des enquêtes sur deux incidents distincts en matière de cybersécurité, mais a refusé de divulguer des détails précis en raison des enquêtes en cours. L'un de ces incidents concerne une intrusion informatique dans le système d'information de l'administration de l'État, où des attaquants ont accédé à plus de 15 000 enregistrements d'utilisateurs, dont 7 216 comportaient des mots de passe hachés. Parallèlement, l'Agence pour les marchés agricoles et le développement rural a signalé que plusieurs applications du portail agricole e-Kmetija avaient cessé de fonctionner le 27 octobre, perturbant le traitement des demandes et des paiements des agriculteurs. L'URSIV a déclaré qu'il ne pouvait ni confirmer ni infirmer un lien entre la violation de l'administration de l'État et le dysfonctionnement du portail e-Kmetija, et n'a pas précisé quelles parties de l'administration de l'État ont été touchées, ni si des données d'utilisateurs du portail agricole ont été compromises. Des questions essentielles concernant l'ampleur des perturbations, l'identité des organismes étatiques visés et les éventuelles fuites de données restent sans réponse.

Lecture du biais (Progressiste): L'article souligne le refus de l'organisme gouvernemental de faire preuve de transparence et de répondre aux questions concernant l'étendue de la violation de données et la sécurité des informations, mettant en évidence l'opacité institutionnelle plutôt que d'attribuer la responsabilité à des acteurs externes.

Slo-TechIndépendantCentre2 nov.

Selon des informations récentes, des pirates informatiques ont accédé au système d'information Domino utilisé par certaines parties de l'administration publique slovène. Le Bureau de la sécurité de l'information (URSIV) a précisé que l'incident a affecté les comptes officiels des organismes de l'État, et non les citoyens individuels, et a précisé que la violation s'est produite fin octobre. Des données non officielles suggèrent que l'accès a été effectué via le portail agricole e-Kmetija, qui est toujours partiellement hors service. L'Agence pour les marchés agricoles et le développement rural nie que l'incident provienne de ses serveurs, tandis que l'ancien directeur de l'URSIV, Uroš Svete, conteste cette affirmation, en soulignant les perturbations de service antérieures. Parmi les 7 216 hachages de mots de passe volés, les experts soulignent que les mots de passe ne peuvent être récupérés que dans de rares cas, si le système de hachage était mal implémenté ou si des mots de passe faibles ont été utilisés. Néanmoins, il est recommandé de modifier les identifiants.

Lecture du biais (Centre): L'article expose les divergences de points de vue entre l'agence et un ancien responsable concernant la méthode utilisée pour l'attaque, sans prendre parti, en s'appuyant sur des explications techniques et en citant directement les propos des deux parties.

RTV Slovenija (MMC)Public / d’ÉtatCentre2 nov.

L'article relate une cyberattaque contre l'administration publique slovène, au cours de laquelle plus de 15 000 identifiants utilisateurs ont été volés à partir de comptes d'agences gouvernementales, et non pas de portails de services aux citoyens. L'incident a impliqué un serveur du ministère de l'Agriculture fonctionnant sur la plateforme obsolète Lotus Notes, que des experts considèrent comme un risque de sécurité majeur en raison de son ancienneté. L'expert en technologies numériques Aleš Špetič affirme que le problème principal réside dans une "hygiène numérique" déficiente et un manque de spécialistes au sein de la fonction publique. Il note que, bien que les questions nationales urgentes soient traitées rapidement, les efforts de numérisation sont souvent en retard. Il souligne qu'environ 200 serveurs obsolètes similaires sont encore en activité au sein de l'administration publique, nécessitant une maintenance spécifique. Bien que le bureau de la sécurité de l'information ait été invité à commenter la situation, il a refusé de participer à la discussion diffusée.

Lecture du biais (Centre): Cet article s'appuie sur l'expertise d'un seul spécialiste technique pour expliquer les défaillances administratives systémiques concernant l'infrastructure de cybersécurité. Il présente des détails factuels sur la faille de sécurité et les systèmes obsolètes, sans recourir à un discours partisan ni attribuer la responsabilité à des acteurs politiques spécifiques.

Svet24IndépendantCentre2 nov.

Le Bureau slovène de la sécurité de l'information (Ursiv) a signalé qu'un acteur non autorisé a accédé à plus de 15 000 enregistrements de comptes utilisateurs du système Domino de l'administration de l'État, via un serveur compromis appartenant à un organisme gouvernemental. Parmi les données volées, figurent 7 216 entrées contenant des mots de passe hachés, qui pourraient potentiellement être déchiffrés dans certaines conditions. Des experts suggèrent que cette violation pourrait être liée à des problèmes persistants avec le portail agricole e-Kmetija, bien que l'organisme concerné affirme qu'il n'existe actuellement aucune preuve reliant les deux incidents. Les autorités ont isolé le serveur concerné, imposé la réinitialisation des mots de passe et ont exhorté les utilisateurs à activer l'authentification à plusieurs facteurs, tandis que l'équipe nationale CERT poursuit son enquête.

Lecture du biais (Centre): L'article adopte un ton neutre en équilibrant les spéculations d'experts concernant les liens potentiels entre les différents systèmes avec les démentis officiels de l'agence agricole, tout en s'appuyant sur un récit factuel des mesures de sécurité.

VečerIndépendant🔒Centre2 nov.

L'Agence slovène de sécurité de l'information rapporte qu'une cyberattaque en cours a compromis plus de 15 000 identifiants utilisateurs au sein de l'administration publique. Les employés concernés doivent modifier leurs mots de passe pour tous les services personnels où ces mêmes identifiants ont été utilisés. L'agence souligne que l'analyse de l'ampleur, des circonstances et des conséquences potentielles de cette attaque est toujours en cours. Cet incident met en évidence les défis plus larges en matière de cybersécurité, en particulier concernant l'intégration de l'intelligence artificielle dans les opérations offensives. Cette évolution transforme les menaces cybernétiques en attaques continues qui ne s'arrêtent pas, soulevant des questions quant à la capacité des mécanismes de défense actuels à suivre le rythme des intrusions de plus en plus sophistiquées.

Lecture du biais (Centre): L'article s'appuie exclusivement sur des déclarations officielles de l'Agence de la sécurité de l'information et pose des questions rhétoriques équilibrées, sans utiliser de langage biaisé ni prendre position.

DeloIndépendant🔒Centre2 nov.

Les autorités analysent actuellement l'ampleur, les circonstances et les conséquences d'une intrusion informatique dans le système d'information de l'administration de l'État, au cours de laquelle des attaquants ont obtenu des données relatives aux comptes utilisateurs. Les responsables ont précisé que la recommandation de modifier les mots de passe s'applique exclusivement aux employés de l'administration de l'État, et non à tous les citoyens. De plus, l'Agence pour les marchés agricoles et le développement rural a informé les utilisateurs mardi dernier que plusieurs applications du portail e-Kmetija étaient temporairement hors service en raison de cet incident. Les services concernés comprennent des outils pour la soumission de rapports dans le cadre du programme e-PRP, la gestion des échanges extérieurs, la mise en œuvre de mesures de marché, l'intervention IRP15 dans le cadre du plan stratégique 2023-2027, et le système de reporting. Le portail e-Kmetija est décrit comme l'une des plus grandes bases de données de Slovénie, contenant des informations sensibles sur les investisseurs, les animaux et les entreprises.

Lecture du biais (Centre): L'article se base entièrement sur des déclarations officielles et des faits concernant la faille de sécurité et les interruptions de service, sans utiliser de langage suggestif ni prendre position.

N1 SlovenijaIndépendantCentre2 nov.

Le Bureau de la sécurité de l'information (URSIV) a publié des clarifications supplémentaires concernant une intrusion informatique détectée fin octobre au sein du système d'information de l'administration de l'État. L'enquête menée par l'équipe de réponse du SIGOV-CERT a révélé qu'un accès non autorisé avait été obtenu à des données stockées sur un serveur web appartenant à l'une des administrations de l'État, affectant notamment le système Domino utilisé dans les opérations gouvernementales. Les auteurs de l'attaque ont obtenu des données de comptes utilisateurs et des valeurs de mots de passe hachées, mais n'ont pas eu accès aux mots de passe en clair. Les autorités ont explicitement déclaré que l'incident concernait les comptes de fonctionnaires des administrations de l'État, et non les comptes de citoyens utilisés pour accéder aux services publics en ligne, ce qui signifie que l'appel à modifier les mots de passe ne s'applique pas à tous les citoyens. Les utilisateurs concernés ont été invités à modifier immédiatement leurs mots de passe et à faire preuve de prudence concernant les messages suspects liés à cet incident, tandis que des analyses supplémentaires sont en cours pour déterminer les mesures de sécurité potentielles.

Lecture du biais (Centre): L'article se base exclusivement sur les déclarations officielles de l'Office de la sécurité de l'information pour relater les détails techniques et préciser l'étendue de la faille de sécurité, sans ajouter de commentaires éditoriaux ni de critiques externes.

DomovinaIndépendantCentre2 nov.

Une cyberattaque contre un système d'information administratif de l'État a entraîné le vol de plus de 15 000 enregistrements d'utilisateurs, dont 7 216 mots de passe hachés, via un serveur web compromis fonctionnant sur la plateforme Lotus Domino. Le Bureau gouvernemental pour la sécurité de l'information (URSIV) a émis un avertissement le 1er novembre, conseillant à tous les utilisateurs concernés de modifier immédiatement leurs identifiants sur tous leurs comptes, qu'ils soient officiels ou personnels, en raison du risque de réutilisation des mots de passe. Bien que l'organisme gouvernemental ciblé n'ait pas été rendu public, l'incident est en cours d'investigation par l'équipe CERT nationale, en collaboration avec les services techniques compétents. Les autorités recommandent d'activer l'authentification à plusieurs facteurs afin de réduire davantage les risques, en soulignant que, bien que les mots de passe hachés soient difficiles à déchiffrer, ils restent vulnérables dans certaines conditions. Le ministère de l'Intérieur gère environ 200 serveurs Lotus Domino au sein de l'administration de l'État, qui sont actuellement progressivement remplacés par des solutions plus récentes.

Lecture du biais (Centre): L'article se base exclusivement sur les avis de sécurité officiels et les explications techniques concernant les procédures en cas de violation de données, évitant toute attribution spéculative ou tout commentaire politique sur l'incident.

Nova24TVLié à un partiCentre2 nov.

Le Bureau gouvernemental de la République de Slovénie pour la sécurité de l'information a signalé une intrusion informatique dans le système d'information de l'administration publique, affectant plus de 15 000 comptes utilisateurs. Les attaquants ont accédé à des données via un serveur web compromis appartenant à un organisme gouvernemental, obtenant 7 216 enregistrements contenant des valeurs de mots de passe hachées, qui pourraient potentiellement être déchiffrées pour révéler les mots de passe originaux. Les autorités ont isolé le serveur concerné du réseau et ont exigé une réinitialisation immédiate des mots de passe pour tous les utilisateurs concernés. Les utilisateurs sont invités à modifier les mots de passe similaires utilisés ailleurs et à activer l'authentification à plusieurs facteurs lorsque cela est possible. Le SIGOV-CERT continue d'analyser l'incident en collaboration avec les services techniques et fournira des mises à jour via les canaux officiels.

Lecture du biais (Centre): Le rapport s'appuie exclusivement sur les avis de sécurité officiels et les descriptions factuelles des mécanismes de la faille de sécurité, sans attribuer la responsabilité à des acteurs politiques spécifiques ni utiliser un langage suggestif concernant la compétence du gouvernement.

Svet24IndépendantCentre1 nov.

Le Bureau du gouvernement de la République de Slovénie pour la sécurité de l'information (URSIV) a émis un avertissement concernant une cyberattaque visant l'administration publique. L'attaquant a accédé à plus de 15 000 enregistrements d'utilisateurs du système Domino via un serveur compromis appartenant à un organisme gouvernemental. Parmi ces enregistrements, 7 216 contenaient des valeurs de mots de passe hachées, ce qui pourrait potentiellement permettre aux attaquants de récupérer les mots de passe originaux dans certains cas. Les autorités ont isolé le serveur concerné et demandent à tous les utilisateurs affectés de modifier immédiatement leurs mots de passe. Les utilisateurs qui utilisent les mêmes mots de passe pour d'autres services sont invités à les changer et à activer l'authentification à plusieurs facteurs, si possible.

Lecture du biais (Centre): L'article s'appuie exclusivement sur des avis de sécurité officiels et des faits techniques, sans utiliser de langage suggestif ni de formulations partisanes.

Slo-TechIndépendantCentre1 nov.

L'Office slovène pour la sécurité de l'information (URSIV) a publié une alerte urgente demandant à tous les utilisateurs du système d'information de l'administration publique de modifier immédiatement leurs mots de passe, suite à une cyberattaque détectée. Cette intrusion a impliqué un attaquant inconnu qui a compromis un serveur au sein d'un organisme gouvernemental, entraînant le vol d'identifiants de connexion pour environ 15 000 comptes utilisateurs sur le système Domino. Parmi ces comptes, 7 216 enregistrements contenaient des valeurs de mots de passe hachées, ce qui rend obligatoire la réinitialisation pour tous les utilisateurs concernés. Les autorités ont déconnecté le serveur compromis du réseau et recommandent également aux utilisateurs de mettre à jour tous les autres comptes où ils utilisent le même mot de passe, et d'activer l'authentification à plusieurs facteurs. Le Centre d'état pour la sécurité de l'information (SIGOV-CERT) mène actuellement une analyse détaillée de l'incident, et l'URSIV prévoit de publier d'autres conclusions au fur et à mesure que de nouvelles informations seront disponibles.

Lecture du biais (Centre): L'article se base exclusivement sur les avis de sécurité officiels et les faits techniques concernant la faille de sécurité, en utilisant un langage neutre, sans commentaire ni attribution de responsabilité à des acteurs politiques spécifiques.

Ljubljanske noviceIndépendantCentre1 nov.

Le Bureau du gouvernement de la République de Slovénie pour la sécurité de l'information (URSIV) a publié une alerte concernant un incident cybernétique grave affectant les systèmes de l'administration publique. Un attaquant a accédé à plus de 15 000 enregistrements d'utilisateurs provenant d'un serveur HCL Domino compromis appartenant à un organisme gouvernemental, dont 7 216 entrées contenant des hachages de mots de passe. Ces informations d'identification hachées pourraient potentiellement être déchiffrées à l'aide de méthodes avancées, ce qui permettrait de révéler les mots de passe originaux. Le rapport souligne que le télétravail représente une vulnérabilité majeure, car les réseaux domestiques sont souvent dépourvus de l'infrastructure de sécurité robuste des bâtiments gouvernementaux, ce qui les rend plus faciles à attaquer. Les autorités demandent à tous les utilisateurs concernés de réinitialiser immédiatement leurs mots de passe sur toutes les plateformes et d'activer l'authentification à plusieurs facteurs afin de réduire le risque d'attaques de réutilisation de mots de passe.

Lecture du biais (Centre): L'article s'appuie exclusivement sur les avis de sécurité officiels du gouvernement et fournit des explications techniques, sans utiliser de langage alarmiste ni omettre le contexte pertinent concernant la faille de sécurité.