Je li prodiranje u državnu upravu povezano s neispravnim radom sustava e-Kmetija?

DeloNeovisan🔒Progresivno3. stu

Slovenski ured za informacijsku sigurnost (URSIV) potvrdio je da istražuje dva odvojena incidenta u području kibernetičke sigurnosti, ali je odbio objaviti konkretne detalje zbog tekućih istraživanja. Jedan incident uključuje kibernetičko upadanje u informacijski sustav državne uprave, gdje su napadači pristupili više od 15.000 korisničkih zapisa, uključujući 7.216 zapisa s šifriranim lozinkama. Istovremeno, Agencija za poljoprivredna tržišta i ruralni razvoj prijavila je da je 27. listopada nekoliko aplikacija na poljoprivrednom portalu e-Kmetija prestalo funkcionirati, što je ometalo obradu zahtjeva i isplate farmerima. URSIV je izjavio da ne može potvrditi niti opovrgnuti vezu između proboja u državnoj upravi i prekida rada e-Kmetije, niti je precizirao koji su dijelovi državne uprave bili pogođeni ili je li bilo kompromitirano korisničke podatke na poljoprivrednom portalu. Ključna pitanja o opsegu poremećaja, identitetu ciljanih državnih tijela i potencijalnoj izloženosti podataka ostaju bez odgovora.

Procjena pristranosti (Progresivno): Članak naglašava odbijanje državne agencije da pruži transparentnost i odgovore u vezi s opsegom narušavanja sigurnosti i zaštite podataka, ističući institucionalnu netransparentnost umjesto da pripisuje krivicu vanjskim akterima.

Slo-TechNeovisanSredina2. stu

Prema nedavnim izvješćima, hakeri su pristupili informacijskom sustavu Domino koji koriste dijelovi slovenačke državne uprave. Ured za informacijsku sigurnost (URSIV) je pojasnio da je incident zahvatio službene račune državnih tijela, a ne pojedine građane, te da se proboj dogodio krajem listopada. Nezvanični podaci sugeriraju da je ulomak izvršen putem poljoprivrednog portala e-Kmetija, koji je i dalje djelomično nedostupan. Agencija za tržišta poljoprivrednih proizvoda i ruralni razvoj negira da je incident započeo s njihovih servera, dok bivši direktor URSIV-a, Uroš Svete, osporava tu tvrdnju, navodeći prethodne prekide u radu sustava. Od 7.216 ukradenih hashova lozinki, stručnjaci napominju da se lozinke mogu oporaviti samo u rijetkim slučajevima, ako je hashing loše implementiran ili su korištene slabe lozinke, iako se preporučuje promjena vjerodajnica.

Procjena pristranosti (Sredina): Članak prikazuje suprotne tvrdnje između agencije i bivšeg službenika u vezi s načinom napada, a ne zauzima stranu, oslanjajući se na tehnička objašnjenja i izravne citate od obje strane.

RTV Slovenija (MMC)Državni / javniSredina2. stu

Članak izvještava o kibernetičkom napadu na slovenačku državnu upravu, tijekom kojeg je ukradeno više od 15.000 korisničkih podataka s računa državnih agencija, a ne s portala za usluge građanima. Incident je uključivao server Ministarstva poljoprivrede koji je radio na zastaranoj platformi Lotus Notes, koju stručnjaci smatraju značajnim sigurnosnim rizikom zbog svoje starosti. Stručnjak za digitalne tehnologije, Aleš Špetič, tvrdi da je glavni problem loša "digitalna higijena" i nedostatak specijalista unutar državne službe, napominjući da, iako se hitna nacionalna pitanja rješavaju brzo, napori u digitalizaciji često zaostaju. On ističe da je otprilike 200 takvih zastarjelih servera još uvijek aktivno u državnoj upravi, što zahtijeva posebnu održavanje. Iako je Ured za informacijsku sigurnost bio pozvan da komentira slučaj, odbili su sudjelovati u televizijskoj raspravi.

Procjena pristranosti (Sredina): Članak se oslanja na stručno znanje jednog pojedinca koji objašnjava sistemske administrativne propuste u vezi s infrastrukturom za kibersigurnost, prezentirajući činjenice o narušavanju sigurnosti i zastarjelim sistemima, bez korištenja politički obojenog jezika ili pripisivanja krivnje određenim političkim akterima.

Svet24NeovisanSredina2. stu

Slovenski ured za informacijsku sigurnost (Ursiv) objavio je da je neovlaštena osoba pristupila više od 15.000 zapisa korisničkih računa iz sustava Domino državne uprave, putem kompromitiranog servera koji pripada državnom tijelu. Među ukradenim podacima bilo je 7.216 zapisa koji sadrže šifrirane lozinke, koje bi potencijalno mogle biti dešifrirane pod određenim uvjetima. Stručnjaci sugeriraju da bi proboj mogao biti povezan s trenutnim problemima s poljoprivrednim portalom e-Kmetija, iako relevantna agencija tvrdi da trenutno nema dokaza koji povezuju ta dva incidenta. Nadležne vlasti su izolirale pogođeni server, naredile resetiranje lozinki i pozvale korisnike da uključe dvostupanjsku autentifikaciju, dok nacionalni CERT tim nastavlja svoju istragu.

Procjena pristranosti (Sredina): Članak zadržava neutralan ton, balansirajući između stručnih spekulacija o mogućim povezama između sustava i službenih demantija od strane agencije za poljoprivredu, oslanjajući se na objektivno izvješćivanje o mjerama sigurnosti.

VečerNeovisan🔒Sredina2. stu

Slovenska agencija za informacijsku sigurnost izvještava da je u tijeku kibernetički napad koji je ugrozio više od 15.000 korisničkih podataka unutar državne uprave. Zahvaćeni zaposlenici su dužni promijeniti svoje lozinke na svim osobnim uslugama gdje su se koristile iste lozinke. Agencija naglašava da je analiza opsega, okolnosti i potencijalnih posljedica napada još uvijek u tijeku. Ovaj incident ističe šire izazove u području kibernetičke sigurnosti, posebno u vezi s integracijom umjetne inteligencije u ofenzivne operacije. Ovaj razvoj pretvara kibernetičke prijetnje u kontinuirane napade koji ne prestaju, što postavlja pitanja o tome mogu li trenutni obrambeni mehanizmi pratiti sve sofisticiranija upadi.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službene izjave Agencije za informacijsku sigurnost i postavlja uravnotežene retoričke pitanja, bez korištenja tendencioznog jezika ili zauzimanja strana.

DeloNeovisan🔒Sredina2. stu

Nadležne službe trenutno analiziraju obuhvat, okolnosti i posljedice kibernetičkog napada na informacijski sustav državne uprave, tijekom kojeg su napadači pribavili podatke o korisničkim računima. Službenici su pojasnili da je preporuka za promjenu lozinki namijenjena isključivo zaposlenicima državne uprave, a ne svim građanima. Osim toga, Agencija za poljoprivredna tržišta i ruralni razvoj obavijestila je korisnike prošlog utorka da su zbog incidenta nekoliko aplikacija na portalu e-Kmetija privremeno nedostupne. U pitanju su alati za podnošenje izvješća u okviru programa e-PRP, upravljanje vanjskim trgovanjem, provedba mjera na tržištu, intervencija IRP15 u okviru strateškog plana za razdoblje 2023.-2027. te sustav za izvješćivanje. Portal e-Kmetija je opisan kao jedna od najvećih baza podataka u Sloveniji, koja sadrži osjetljive informacije o investitorima, životinjama i tvrtkama.

Procjena pristranosti (Sredina): Članak se u potpunosti oslanja na službene izjave i objektivno izvješće o sigurnosnom incidentu i prekidima u radu usluga, bez korištenja uvredljivog jezika ili zauzimanja strana.

N1 SlovenijaNeovisanSredina2. stu

Ured za informacijsku sigurnost (URSIV) objavio je dodatna pojašnjenja u vezi s kibernetičkim napadom otkrivenim krajem listopada unutar informacijskog sustava državne uprave. Istraživanje tima za reagiranje SIGOV-CERT utvrdilo je da je došlo do neovlaštenog pristupa podacima na web serveru koji pripada jednoj od državnih agencija, a koji je utjecao na sustav Domino koji se koristi u radu državne uprave. Napadači su pribavili podatke korisničkih računa i vrijednosti lozinki u šifriranom obliku, iako nisu dobili pristup lozinkama u čitljivom obliku. Nadležne službe su izrijekom navedene da je incident povezan s računima zaposlenika državnih tijela, a ne s računima građana koji se koriste za pristup javnim elektroničkim uslugama, što znači da poziv na promjenu lozinki ne vrijedi za sve građane. Zahvaćeni korisnici su dobili uputu da odmah promijene svoje lozinke i budu oprezni u vezi s sumnjivim porukama povezanim s incidentom, dok se nastavlja analiza kako bi se utvrdile potencijalne mjere sigurnosti.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službene izjave Ureda za informacijsku sigurnost kako bi iznio tehničke detalje i objasnio opseg narušavanja sigurnosti, bez dodavanja vlastitih komentara ili vanjskih kritika.

DomovinaNeovisanSredina2. stu

Kibernetički napad na državni informacijski sustav rezultirao je krađom podataka o više od 15.000 korisnika, uključujući 7.216 šifriranih lozinki, putem kompromitiranog web poslužitelja koji koristi platformu Lotus Domino. Ured za informacijsku sigurnost (URSIV) je 1. studenog objavio upozorenje, savjetujući svim pogođenim korisnicima da odmah promijene svoje vjerodostojnosti na svim računima, kako službenim, tako i privatnim, zbog rizika od ponovne upotrebe lozinki. Iako nije javno objavljeno koja je točno državna agencija bila cilj napada, incident istražuje nacionalni CERT tim zajedno s relevantnim tehničkim službama. Nadležne službe preporučuju omogućavanje višefaktorske autentifikacije kako bi se smanjili daljnji rizici, napominjući da, iako je obrnuto šifriranje lozinki teško, one ostaju ranjive u određenim uvjetima. Ministarstvo unutarnjih poslova upravlja otprilike 200 Lotus Domino poslužitelja unutar državne uprave, koji se trenutno postupno zamjenjuju novijim rješenjima.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službena sigurnosna upozorenja i tehnička objašnjenja vezana uz protokole za obradu kršenja podataka, izbjegavajući spekulativne tvrdnje ili političke komentare o tom incidentu.

Nova24TVStranački povezanSredina2. stu

Ured Vlade Republike Slovenije za informacijsku sigurnost prijavio je kibernetički napad na informacijski sustav državne uprave, koji je zahvatio više od 15.000 korisničkih računa. Napadači su pristupili podacima putem kompromitiranog web poslužitelja koji pripada državnom tijelu, pri čemu su dobili 7.216 zapisa koji sadrže šifrirane vrijednosti lozinki, koje bi potencijalno mogle biti dešifrirane kako bi se otkrile originalne lozinke. Nadležne službe su izolirale zahvaćeni poslužitelj od mreže i naredile hitnu promjenu lozinki za sve pogođene korisnike. Korisnicima se preporučuje da promijene slične lozinke koje koriste na drugim mjestima i da, ako je moguće, uključe dvofaktorsku autentifikaciju. SIGOV-CERT nastavlja analizirati incident u suradnji s tehničkim službama i pružat će ažuriranja putem službenih kanala.

Procjena pristranosti (Sredina): Izvješće se isključivo oslanja na službena sigurnosna upozorenja i objektivne opise načina na koji je došlo do narušavanja sigurnosti, bez pripisivanja krivnje određenim političkim akterima ili korištenja uvredljivog jezika u vezi s kompetencijama vlasti.

Svet24NeovisanSredina1. stu

Ured Vlade Republike Slovenije za informacijsku sigurnost (URSIV) objavio je upozorenje u vezi s kibernetičkim napadom na državnu upravu. Napadač je pristupio više od 15.000 korisničkih zapisa iz sustava Domino putem kompromitiranog servera koji pripada državnom tijelu. Od tih zapisa, 7.216 sadržavalo je šifrirane vrijednosti lozinki, što bi potencijalno moglo omogućiti napadačima da u određenim slučajevima oporave originalne lozinke. Nadležne službe izolirale su pogođeni server i pozivaju sve korisnike koji su pogođeni da odmah resetiraju svoje lozinke. Korisnicima koji koriste slične lozinke za različite usluge preporučuje se da ih promijene i, ako je moguće, uključe dvostruku autentifikaciju.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službena sigurnosna upozorenja i tehničke činjenice, bez korištenja uvredljivog jezika ili pristranih interpretacija.

Slo-TechNeovisanSredina1. stu

Ured za informacijsku sigurnost Slovenije (URSIV) objavio je hitno upozorenje kojim se od svih korisnika informacijskog sustava državne uprave traži da odmah promijene svoje lozinke, nakon što je otkriven kibernetički napad. Napad je uključivao nepoznatog napadača koji je kompromitirao server unutar državnog tijela, što je dovelo do krađe podataka za prijavu za otprilike 15.000 korisničkih računa na sustavu Domino. Od tih podataka, 7.216 je sadržavalo šifrirane vrijednosti lozinki, što zahtijeva obaveznu promjenu lozinki za sve pogođene korisnike. Nadležne službe su isključile kompromitirani server iz mreže i preporučuju korisnicima da također ažuriraju sve ostale račune na kojima koriste istu lozinku, te da uključe dvostruku autentifikaciju. Središnji informacijski sigurnosni centar (SIGOV-CERT) trenutno provodi detaljnu analizu incidenta, a URSIV planira objaviti dodatne informacije kako budu dostupne.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službena sigurnosna upozorenja i tehničke činjenice vezane uz incident, koristeći neutralan jezik bez komentara ili optuživanja određenih političkih aktera.

Ljubljanske noviceNeovisanSredina1. stu

Ured za informacijsku sigurnost Vlade Republike Slovenije (URSIV) objavio je upozorenje u vezi s ozbiljnim kibernetičkim incidentom koji je zahvatio sustave državne uprave. Napadač je pristupio više od 15.000 korisničkih zapisa s kompromitiranog HCL Domino servera koji pripada državnom tijelu, uključujući 7.216 zapisa koji sadrže šifrirane lozinke. Te šifrirane lozinke potencijalno bi se mogle dešifrirati pomoću naprednih metoda kako bi se otkrila izvornih lozinki. Izvješće ističe rad na daljinu kao kritičnu ranjivost, napominjući da kućne mreže često nemaju robustnu sigurnosnu infrastrukturu kao državne zgrade, što ih čini lakšim ciljem za presretanje podataka. Nadležne službe pozivaju sve pogođene korisnike da odmah resetiraju svoje lozinke na svim platformama i uključe dvofaktorsku autentifikaciju kako bi se smanjio rizik od napada ponovnog korištenja vjerodajnica.

Procjena pristranosti (Sredina): Članak se isključivo oslanja na službena upozorenja o sigurnosti od strane vlade i pruža tehnička objašnjenja, bez korištenja emotivnog jezika ili izostavljanja relevantnog konteksta u vezi s incidentom.