L'intrusione nel sistema della pubblica amministrazione è collegata al malfunzionamento di "e-Kmetija"?
L'ufficio governativo sloveno per la sicurezza delle informazioni (URSIV) ha confermato di essere al lavoro su due distinti incidenti di sicurezza informatica, ma ha declinato di fornire dettagli specifici a causa delle indagini in corso. Uno degli incidenti riguarda una violazione informatica del sistema informativo dell'amministrazione statale, in cui gli attaccanti hanno avuto accesso a oltre 15.000 record di utenti, inclusi 7.216 con password crittografate. Contestualmente, l'Agenzia per i mercati agricoli e lo sviluppo rurale ha segnalato che diverse applicazioni del portale agricolo e-Kmetija hanno smesso di funzionare il 27 ottobre, interrompendo l'elaborazione delle domande e dei pagamenti dei coltivatori. L'URSIV ha dichiarato di non poter confermare né smentire un collegamento tra la violazione dell'amministrazione statale e l'interruzione di e-Kmetija, e non ha specificato quali parti dell'amministrazione statale sono state interessate, né se i dati degli utenti sul portale agricolo siano stati compromessi. Restano senza risposta domande fondamentali riguardanti l'entità dell'interruzione, l'identità degli organi statali presi di mira e la potenziale esposizione di dati.
Vai alle fonti primarie (3)
Le fonti ufficiali su cui si basa la copertura. Leggile direttamente per aggirare il framing.
L'ufficio governativo sloveno per la sicurezza delle informazioni (URSIV) ha confermato di essere al lavoro su due distinti incidenti di sicurezza informatica, ma ha declinato di fornire dettagli specifici a causa delle indagini in corso. Uno degli incidenti riguarda una violazione informatica del sistema informativo dell'amministrazione statale, in cui gli attaccanti hanno avuto accesso a oltre 15.000 record di utenti, inclusi 7.216 con password crittografate. Contestualmente, l'Agenzia per i mercati agricoli e lo sviluppo rurale ha segnalato che diverse applicazioni del portale agricolo e-Kmetija hanno smesso di funzionare il 27 ottobre, interrompendo l'elaborazione delle domande e dei pagamenti dei coltivatori. L'URSIV ha dichiarato di non poter confermare né smentire un collegamento tra la violazione dell'amministrazione statale e l'interruzione di e-Kmetija, e non ha specificato quali parti dell'amministrazione statale sono state interessate, né se i dati degli utenti sul portale agricolo siano stati compromessi. Restano senza risposta domande fondamentali riguardanti l'entità dell'interruzione, l'identità degli organi statali presi di mira e la potenziale esposizione di dati.
Lettura del bias (Progressista): L'articolo sottolinea il rifiuto dell'ente governativo di fornire trasparenza e risposte riguardo all'entità della violazione e alla sicurezza dei dati, evidenziando l'opacità istituzionale piuttosto che attribuire la colpa a soggetti esterni.
Secondo recenti segnalazioni, degli hacker hanno avuto accesso al sistema informativo Domino utilizzato da alcune parti dell'amministrazione statale slovena. L'Ufficio per la Sicurezza delle Informazioni (URSIV) ha precisato che l'incidente ha interessato gli account ufficiali degli organi statali, e non i cittadini individualmente, sottolineando che la violazione si è verificata verso la fine di ottobre. Secondo dati non ufficiali, l'accesso sarebbe avvenuto tramite il portale agricolo e-Kmetija, che rimane parzialmente non funzionante. L'Agenzia per i Mercati Agricoli e lo Sviluppo Rurale nega che l'incidente sia partito dai loro server, mentre l'ex direttore dell'URSIV, Uroš Svete, contesta questa affermazione, citando precedenti interruzioni del servizio. Degli oltre 7.200 "hash" delle password rubate, gli esperti sottolineano che le password possono essere recuperate solo in rari casi, se la procedura di "hashing" è stata implementata in modo inadeguato o se sono state utilizzate password deboli, anche se si raccomanda di modificare le credenziali.
Lettura del bias (Centro): L'articolo presenta affermazioni contrastanti tra l'agenzia e un ex funzionario riguardo al metodo di attacco, senza prendere posizione, basandosi su spiegazioni tecniche e citazioni dirette di entrambe le parti.
L'articolo riporta un attacco informatico contro l'amministrazione statale slovena, in cui oltre 15.000 credenziali utente sono state rubate da account di agenzie governative, piuttosto che da portali di servizi per i cittadini. L'incidente ha coinvolto un server del Ministero dell'Agricoltura che utilizzava la piattaforma Lotus Notes, ormai obsoleta, considerata da esperti un rischio significativo per la sicurezza a causa della sua età. L'esperto di tecnologia digitale Aleš Špetič sostiene che il problema principale risiede nella scarsa "igiene digitale" e nella mancanza di specialisti all'interno della pubblica amministrazione, sottolineando che, sebbene le questioni nazionali urgenti siano gestite rapidamente, gli sforzi di digitalizzazione spesso rimangono indietro. Egli evidenzia che circa 200 server obsoleti simili sono ancora attivi all'interno dell'amministrazione statale, richiedendo una manutenzione dedicata. Sebbene l'Ufficio per la Sicurezza delle Informazioni sia stato invitato a commentare la questione, ha declinato la partecipazione alla discussione trasmessa.
Lettura del bias (Centro): L'articolo si basa sull'intervento di un singolo esperto tecnico per spiegare le carenze sistemiche nell'amministrazione relative all'infrastruttura di sicurezza informatica, fornendo dettagli oggettivi sulla violazione e sui sistemi obsoleti, senza ricorrere a retorica partitica o attribuire colpe a specifici attori politici.
L'Ufficio sloveno per la sicurezza delle informazioni (Ursiv) ha comunicato che un soggetto non autorizzato ha avuto accesso a oltre 15.000 record di account utente del sistema Domino dell'amministrazione statale, tramite un server compromesso appartenente a un ente governativo. Tra i dati rubati, figurano 7.216 voci contenenti password crittografate, che potrebbero potenzialmente essere decifrate in determinate condizioni. Gli esperti suggeriscono che la violazione potrebbe essere collegata a problemi in corso con il portale agricolo e-Kmetija, sebbene l'ente competente affermi che al momento non vi siano prove che colleghino i due incidenti. Le autorità hanno isolato il server interessato, imposto la reimpostazione delle password e invitato gli utenti ad attivare l'autenticazione a più fattori, mentre il team nazionale CERT continua le indagini.
Lettura del bias (Centro): L'articolo mantiene un tono neutrale, bilanciando le speculazioni degli esperti sui possibili collegamenti tra i diversi sistemi con le smentite ufficiali dell'agenzia agricola, basandosi su una rigorosa esposizione dei fatti relativi alle misure di sicurezza.
L'Agenzia slovena per la sicurezza delle informazioni ha comunicato che un attacco informatico in corso ha compromesso più di 15.000 credenziali di accesso di utenti all'interno della pubblica amministrazione. I dipendenti interessati sono tenuti a modificare le proprie password in tutti i servizi personali in cui sono state utilizzate credenziali simili. L'agenzia sottolinea che l'analisi dell'entità, delle circostanze e delle potenziali conseguenze dell'attacco è ancora in corso. Questo incidente evidenzia le sfide più ampie nel campo della sicurezza informatica, in particolare per quanto riguarda l'integrazione dell'intelligenza artificiale nelle operazioni offensive. Questo sviluppo trasforma le minacce informatiche in attacchi continui che non si fermano, sollevando interrogativi sulla capacità dei meccanismi di difesa attuali di tenere il passo con le intrusioni sempre più sofisticate.
Lettura del bias (Centro): L'articolo si basa esclusivamente su dichiarazioni ufficiali dell'Agenzia per la Sicurezza delle Informazioni e pone domande retoriche equilibrate, evitando l'uso di un linguaggio tendenzioso o l'assunzione di una posizione di parte.
Le autorità stanno attualmente analizzando l'entità, le circostanze e le conseguenze di una violazione informatica del sistema informativo dell'amministrazione statale, durante la quale gli attaccanti hanno ottenuto dati relativi agli account degli utenti. I funzionari hanno chiarito che la raccomandazione di cambiare le password si applica esclusivamente ai dipendenti dell'amministrazione statale, e non a tutti i cittadini. Inoltre, l'Agenzia per i Mercati Agricoli e lo Sviluppo Rurale ha informato gli utenti martedì scorso che diverse applicazioni del portale e-Kmetija non erano temporaneamente funzionanti a causa dell'incidente. I servizi interessati includono strumenti per la presentazione di rapporti nell'ambito del programma e-PRP, la gestione del commercio estero, l'attuazione di misure di mercato, l'intervento IRP15 previsto nel Piano Strategico 2023-2027 e il sistema di segnalazione. Il portale e-Kmetija è descritto come uno dei più grandi database della Slovenia, che contiene informazioni sensibili su investitori, animali e aziende.
Lettura del bias (Centro): L'articolo si basa esclusivamente su dichiarazioni ufficiali e resoconti fattuali della violazione della sicurezza e delle interruzioni del servizio, evitando qualsiasi linguaggio tendenzioso o presa di posizione.
L'Ufficio per la Sicurezza delle Informazioni (URSIV) ha fornito ulteriori chiarimenti in merito a un'intrusione informatica rilevata alla fine di ottobre all'interno del sistema informativo dell'amministrazione statale. L'indagine condotta dal team di risposta del SIGOV-CERT ha stabilito che è avvenuto un accesso non autorizzato a dati presenti su un server web appartenente a una delle agenzie statali, con particolare impatto sul sistema Domino utilizzato nelle attività governative. Gli attaccanti hanno ottenuto dati relativi agli account utente e valori di password crittografati, sebbene non abbiano avuto accesso alle password in forma leggibile. Le autorità hanno precisato che l'incidente riguarda gli account dei dipendenti degli organi statali, e non gli account dei cittadini utilizzati per accedere ai servizi pubblici online, il che significa che l'invito a cambiare le password non si applica a tutti i cittadini. Gli utenti interessati sono stati invitati a reimpostare immediatamente le proprie password e a prestare attenzione a eventuali messaggi sospetti collegati all'incidente, mentre ulteriori analisi sono in corso per determinare le possibili misure di sicurezza da adottare.
Lettura del bias (Centro): L'articolo si basa esclusivamente su dichiarazioni ufficiali provenienti dall'Ufficio per la Sicurezza delle Informazioni per riportare dettagli tecnici e chiarire l'entità della violazione, senza aggiungere commenti editoriali o critiche esterne.
Un attacco informatico a un sistema informativo amministrativo statale ha causato il furto di oltre 15.000 record di utenti, inclusi 7.216 password crittografate, tramite un server web compromesso che utilizzava la piattaforma Lotus Domino. L'Ufficio Governativo per la Sicurezza delle Informazioni (URSIV) ha emesso un avviso il 1° novembre, raccomandando a tutti gli utenti interessati di modificare immediatamente le proprie credenziali sia negli account ufficiali che privati, a causa del rischio di riutilizzo delle password. Sebbene l'agenzia governativa specifica che è stata presa di mira non sia stata resa pubblica, l'incidente è in fase di indagine da parte del team nazionale CERT, in collaborazione con i servizi tecnici competenti. Le autorità raccomandano di attivare l'autenticazione a più fattori per mitigare ulteriori rischi, sottolineando che, sebbene le password crittografate siano difficili da decifrare, rimangono vulnerabili in determinate condizioni. Il Ministero dell'Interno gestisce circa 200 server Lotus Domino all'interno dell'amministrazione statale, che sono attualmente in fase di sostituzione con soluzioni più recenti.
Lettura del bias (Centro): L'articolo si basa esclusivamente su comunicazioni ufficiali riguardanti la sicurezza e su spiegazioni tecniche relative ai protocolli di gestione delle violazioni dei dati, evitando qualsiasi attribuzione speculativa o commento politico sull'incidente.
L'Ufficio governativo della Repubblica di Slovenia per la sicurezza delle informazioni ha segnalato una violazione informatica nel sistema informativo dell'amministrazione statale, che ha interessato più di 15.000 account utente. Gli attaccanti hanno avuto accesso ai dati tramite un server web compromesso appartenente a un ente statale, ottenendo 7.216 record contenenti valori di password crittografate, che potrebbero potenzialmente essere decifrati per rivelare le password originali. Le autorità hanno isolato il server interessato dalla rete e hanno imposto la reimpostazione immediata delle password per tutti gli utenti coinvolti. Si raccomanda agli utenti di modificare le password simili utilizzate altrove e di attivare l'autenticazione a più fattori, ove possibile. Il SIGOV-CERT continua ad analizzare l'incidente in collaborazione con i servizi tecnici e fornirà aggiornamenti tramite i canali ufficiali.
Lettura del bias (Centro): Il rapporto si basa esclusivamente su comunicazioni ufficiali riguardanti la sicurezza e su descrizioni fattuali dei meccanismi di violazione, senza attribuire responsabilità a specifici attori politici né utilizzare un linguaggio tendenzioso riguardo alle capacità del governo.
L'Ufficio per la Sicurezza delle Informazioni del Governo della Repubblica di Slovenia (URSIV) ha emesso un avviso in merito a un attacco informatico nei confronti della pubblica amministrazione. L'attaccante ha avuto accesso a oltre 15.000 record di utenti del sistema Domino, tramite un server compromesso appartenente a un ente statale. Tra questi, 7.216 record contenevano valori di password crittografati, che potrebbero potenzialmente consentire agli attaccanti di recuperare le password originali in alcuni casi. Le autorità hanno isolato il server interessato e invitano tutti gli utenti coinvolti a reimpostare immediatamente le proprie password. Si raccomanda agli utenti che utilizzano password simili su altri servizi di cambiarle e di attivare l'autenticazione a più fattori, ove possibile.
Lettura del bias (Centro): L'articolo si basa esclusivamente su comunicazioni ufficiali riguardanti la sicurezza e su dati tecnici, evitando qualsiasi linguaggio tendenzioso o interpretazione parziale.
L'Ufficio per la Sicurezza delle Informazioni della Slovenia (URSIV) ha emesso un avviso urgente che impone a tutti gli utenti del sistema informativo dell'amministrazione statale di cambiare immediatamente le proprie password, a seguito di un attacco informatico rilevato. La violazione ha coinvolto un attaccante sconosciuto che ha compromesso un server all'interno di un'istituzione statale, causando il furto delle credenziali di accesso per circa 15.000 account utente sul sistema Domino. Tra questi, 7.216 record contenevano valori di password crittografati, rendendo necessario un reset obbligatorio per tutti gli utenti interessati. Le autorità hanno disconnesso il server compromesso dalla rete e raccomandano agli utenti di aggiornare anche eventuali altri account in cui utilizzano la stessa password, e di attivare inoltre l'autenticazione a più fattori. Il Centro Statale per la Sicurezza delle Informazioni (SIGOV-CERT) sta attualmente conducendo un'analisi dettagliata dell'incidente, e l'URSIV prevede di pubblicare ulteriori risultati non appena saranno disponibili maggiori informazioni.
Lettura del bias (Centro): L'articolo si basa esclusivamente su comunicati ufficiali relativi alla sicurezza e su dati tecnici riguardanti la violazione, utilizzando un linguaggio neutro, senza commenti editoriali o attribuzioni di responsabilità a specifici attori politici.
L'Ufficio per la Sicurezza delle Informazioni del Governo della Repubblica di Slovenia (URSIV) ha emesso un avviso riguardante un grave incidente informatico che ha interessato i sistemi dell'amministrazione statale. Un attaccante ha avuto accesso a oltre 15.000 record utente provenienti da un server HCL Domino compromesso, appartenente a un ente statale, inclusi 7.216 elementi contenenti "hash" delle password. Questi "hash" potrebbero potenzialmente essere decifrati utilizzando metodi avanzati, rivelando le password originali. Il rapporto sottolinea il lavoro da remoto come una vulnerabilità critica, evidenziando che le reti domestiche spesso non dispongono dell'infrastruttura di sicurezza robusta presente negli edifici governativi, rendendole più facili bersagli per intercettazioni. Le autorità invitano tutti gli utenti interessati a reimpostare immediatamente le proprie password su tutte le piattaforme e ad attivare l'autenticazione a più fattori per mitigare il rischio di attacchi di riutilizzo delle credenziali.
Lettura del bias (Centro): L'articolo si basa esclusivamente su comunicazioni ufficiali del governo in materia di sicurezza e fornisce spiegazioni tecniche, evitando un linguaggio allarmistico e senza omettere informazioni rilevanti riguardanti la violazione.
Come l’ha coperta ogni schieramento
Lo stesso evento, raggruppato per l’orientamento politico delle testate che ne parlano.
progressista
centro
conservatore
★
Come l’ha coperta ogni schieramento
Sostieni notizie indipendenti e consapevoli del bias e sblocca il polso social, il voto della comunità e tutte le altre funzioni per i sostenitori.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Slovenia
