Je vdor v državno upravo povezan z nedelovanjem e-Kmetije?
Slovenski urad za varnost informacij (URSIV) je potrdil, da preiskuje dva ločena incidenta v zvezi s kibernetsko varnostjo, vendar je zavrnil razkritje podrobnih informacij zaradi tekočih preiskav. Eden od incidentov vključuje kibernetski napad na informacijski sistem državne uprave, pri čemer so napadalci dostopali do več kot 15.000 uporabniških zapisov, vključno s 7.216 vnosi, ki vsebujejo šifrirana gesla. Hkrati je Agencija za kmetijske trge in razvoj podeželja poročala, da je 27. oktobra prenehalo delovati več aplikacij na kmetijskem portalu e-Kmetija, kar je motilo obdelavo vlog kmetov in izplačila. URSIV je izjavil, da ne more potrditi ali zanikati povezave med pretrganim delovanjem državne uprave in izpadom na portalu e-Kmetija, prav tako pa ni navedel, katere dele državne uprave so bile prizadete ali ali so bili uporabniški podatki na kmetijskem portalu ogroženi. Ključna vprašanja glede obsega motenj, identitete ciljnih državnih organov in morebitne izpostavljenosti podatkov ostajajo brez odgovora.
Pojdite k primarnim virom (3)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
Slovenski urad za varnost informacij (URSIV) je potrdil, da preiskuje dva ločena incidenta v zvezi s kibernetsko varnostjo, vendar je zavrnil razkritje podrobnih informacij zaradi tekočih preiskav. Eden od incidentov vključuje kibernetski napad na informacijski sistem državne uprave, pri čemer so napadalci dostopali do več kot 15.000 uporabniških zapisov, vključno s 7.216 vnosi, ki vsebujejo šifrirana gesla. Hkrati je Agencija za kmetijske trge in razvoj podeželja poročala, da je 27. oktobra prenehalo delovati več aplikacij na kmetijskem portalu e-Kmetija, kar je motilo obdelavo vlog kmetov in izplačila. URSIV je izjavil, da ne more potrditi ali zanikati povezave med pretrganim delovanjem državne uprave in izpadom na portalu e-Kmetija, prav tako pa ni navedel, katere dele državne uprave so bile prizadete ali ali so bili uporabniški podatki na kmetijskem portalu ogroženi. Ključna vprašanja glede obsega motenj, identitete ciljnih državnih organov in morebitne izpostavljenosti podatkov ostajajo brez odgovora.
Ocena pristranskosti (Progresivno): Članek poudarja zavrnitev državne agencije, da bi zagotovila preglednost in odgovore glede obsega kršitve ter varnosti podatkov, pri čemer poudarja institucionalno neprozročnost namesto da bi pripisala krivdo zunanjim akterjem.
Po nedavnih poročilih so hekerji dostopali do informacijskega sistema Domino, ki ga uporabljajo posamezni deli slovenske državne uprave. Urad za informacijsko varnost (URSIV) je pojasnil, da je incident prizadel uradne račune državnih organov, ne pa posameznih državljanov, in dodal, da je prišlo do vdora konec oktobra. Neuradni podatki kažejo, da je bil dostop omogočen preko kmetijske spletne strani e-Kmetija, ki je trenutno delno nedostopna. Agencija za kmetijske trge in razvoj podeželja zanika, da bi incident izviralo iz njihovih strežnikov, medtem ko je nekdanji direktor URSIV, Uroš Svete, ta zatrjevanje zanikal in opozoril na prejšnje motnje v delovanju sistema. Strokovnjaki opozarjajo, da je mogoče obnoviti gesla le v redkih primerih, če je bila varnostna shema slabo implementirana ali so bila uporabljena šibka gesla, vendar se priporoča sprememba gesel. Od 7.216 ukradenih "hash" gesel.
Ocena pristranskosti (Sredina): Članek predstavlja nasprotujoče si trditve agencije in nekdanjega uradnika glede načina napada, ne stranjuje se nobeni strani, temveč se opira na tehnična pojasnila in direktne citate obeh strani.
Članek poroča o kibernetskem napadu proti slovenski državni upravi, pri katerem so bili ukradeni podatki več kot 15.000 uporabnikov iz računov državnih organov, ne pa tudi iz portalov za storitve za državljane. Incident je vključeval strežnik za ministrstvo za kmetijstvo, ki je deloval na zastareli platformi Lotus Notes, kar strokovnjaki ocenjujejo kot pomemben varnostni tveganje zaradi njene starosti. Strokovnjak za digitalne tehnologije, Aleš Špetič, trdi, da je osrednja težava slaba "digitalna higiena" in pomanjkanje specialistov v javni upravi. Poudarja, da se medtem ko se nujne nacionalne zadeve rešujejo hitro, digitalizacijski procesi pogosto zaostajajo. Opozoril je, da je približno 200 takšnih starih strežnikov še vedno aktivnih v državni upravi in zahtevajo posebno vzdrževanje. Čeprav je bila služba za varnost informacij vabljena, da se oglasi o tej zadevi, je zavrnila sodelovanje v oddaji.
Ocena pristranskosti (Sredina): Članek se opira na izjave enega samega strokovnjaka, ki razlaga sistemske administrativne napake glede varnostne infrastrukture. Predstavlja dejanske podrobnosti o pretrgu varnosti in o zastarelih sistemih, ne da bi uporabljal politične argumente ali pripisoval krivdo določenim političnim akterjem.
Slovenski urad za informacijsko varnost (Ursiv) je sporočil, da je nepooblaščen osebnik pridobil dostop do več kot 15.000 zapiskov o uporabniških računih iz sistema Domino državne uprave preko ogroženega strežnika, ki pripada državnemu organu. Med ukradenimi podatki so bile tudi 7.216 vnosov, ki vsebujejo šifrirana gesla, ki bi jih lahko potencialno razčlenili pod določenimi pogoji. Strokovnjaki menijo, da je lahko varnostni prelom povezan z aktualnimi težavami na kmetijskem portalu e-Kmetija, čeprav relevantna agencija navaja, da trenutno ni nobenih dokazov, ki bi povezovali oba incidenta. Pristojni organi so izolirali prizadet strežnik, odredili ponastavitev gesel in uporabnikom priporočili, da omogočijo večstopenjsko avtentikacijo, medtem ko nacionalna ekipa CERT nadaljuje preiskavo.
Ocena pristranskosti (Sredina): Članek ohranja nevtralno tono, saj uravnoteži strokovne domneve o možnih povezavah med sistemi z uradnimi zavrnitvami kmetijskega organa, hkrati pa se opira na objektivno poročanje o varnostnih ukrepih.
Slovenska agencija za informacijsko varnost poroča, da je tekoči kibernetski napad ogrozil več kot 15.000 uporabniških gesel znotraj državne uprave. Pričakovano je, da prizadeti zaposleni spremenijo svoja gesla na vseh osebnih storitvah, kjer so bila uporabljena podobna gesla. Agencija poudarja, da je analiza obsega, okoliščin in potencialnih posledic napada še v teku. Ta incident poudarja širše izzive v področju kibernetske varnosti, zlasti glede integracije umetne inteligence v ofenzivne operacije. Ta razvoj spreminja kibernetske grožnje v nenehna napadanja, ki se ne nehati, kar postavlja vprašanja o tem, ali lahko trenutni obrambni mehanizmi sledijo vse bolj sofisticiranim vdorom.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna sporočila agencije za varnost informacij in zastopa uravnotežene retorične vprašanja, ne da bi uporabljal polne izraze ali zavzemal enostransko stališče.
Poročniki trenutno analizirajo obseg, okoliščine in posledice kibernetske napada na informacijski sistem državne uprave, med katerim so napadalci pridobili podatke o uporabniških računih. Uradniki so pojasnili, da je priporočilo o spremembi gesel namenjeno izključno zaposlenim v državni upravi, ne pa vsem državljanom. Poleg tega je Agencija za kmetijske trge in razvoj podeželja prejšnji torek obvestila uporabnike, da je več aplikacij na portalu e-Kmetija začasno nedostopnih zaradi incidenta. Med prizadetimi storitvami so orodja za oddajo poročil v okviru sistema e-PRP, upravljanje zunanjega trgovanja, izvajanje ukrepov na trgu, intervencija IRP15 v okviru strateškega načrta za obdobje 2023–2027 ter sistem za poročanje. Portal e-Kmetija je opisan kot ena največjih baz podatkov v Sloveniji, ki vsebuje občutljive informacije o vlagateljih, živalih in podjetjih.
Ocena pristranskosti (Sredina): Članek se popolnoma opira na uradna sporočila in objektivno poročanje o varnostni napaki in motnjah v delovanju storitev, pri čemer ne uporablja polžitih izrazov ali zavzema strankarsko stališče.
Urad za informacijsko varnost (URSIV) je izdal dodatne pojasnitve glede kibernetske napada, ki je bil zaznan konec oktobra v informacijskem sistemu državne uprave. Preiskava ekipe za odziv SIGOV-CERT je ugotovila, da je do podatkov na spletnem strežniku, ki pripada eni od državnih agencij, prišlo do nepooblaščenega dostopa, pri čemer je bil posebej prizadet sistem Domino, ki se uporablja v državni upravi. Napadalci so pridobili podatke uporabniških računov in šifrirane vrednosti gesel, čeprav niso pridobili dostopa do gesel v razumljivi obliki. Pristojni organi so izrecno navedli, da incident vključuje račune zaposlenih državnih organov, ne pa tudi račune državljanov, ki se uporabljajo za dostop do javnih elektronskih storitev, kar pomeni, da poziv za spremembo gesel ne velja za vse državljane. Priporočeno je, da prizadeti uporabniki takoj spremenijo svoja gesla in bodijo pozorni na sumljive sporočila, povezana s tem incidentom, medtem ko nadaljnja analiza poteka za določitev morebitnih varnostnih ukrepov.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna sporočila urada za varnost informacij, da poroča o tehničnih podrobnostih in pojasnjuje obseg kršitve, ne da bi dodal uredniške komentarje ali zunanje kritike.
Kiber napad na državni administrativni informacijski sistem je pripeljal do kraje več kot 15.000 uporabniških podatkov, vključno s 7.216 šifriranimi gesli, preko ogroženega spletnega strežnika, ki je deloval na platformi Lotus Domino. Urad vlade za varnost informacij (URSIV) je 1. novembra izdal opozorilo, v katerem je vsem prizadetim uporabnikom svetoval, naj nemudoma spremenijo svoje prijave tako na uradnih kot na zasebnih računih, zaradi tveganja ponovne uporabe gesel. Čeprav ni bila javno objavljena specifična vladna organizacija, ki je bila tarča napada, ga preiskuje nacionalna ekipa CERT skupaj s relevantnimi tehničnimi službami. Pristojni organi priporočajo omogočanje večstopenjske avtentikacije za zmanjšanje nadaljnjih tveganj, pri čemer opozarjajo, da so čeprav šifrirana gesla težko razšifrirana, vendar ostajajo ranljiva v določenih okoliščinah. Ministrstvo za notranje zadeve upravlja približno 200 strežnikov Lotus Domino znotraj državne uprave, ki jih trenutno postopoma nadomeščajo novejše rešitve.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna varnostna opozorila in tehnična pojasnila glede postopkov obravnave kršitij varnosti podatkov, pri čemer se izogiba spekulativnim ocenam ali političnim komentarjem o incidentu.
Urad Vlade Republike Slovenije za informacijsko varnost je poročal o kibernetskem napadu na informacijski sistem državne uprave, ki je prizadel več kot 15.000 uporabniških računov. Napadalci so dostopali do podatkov preko ogroženega spletnega strežnika, ki mu pripada državni organ, in pridobili 7.216 zapiskov, ki vsebujejo šifrirane vrednosti gesel, ki bi jih bilo potencialno mogoče dešifrirati in tako razkriti originalna gesla. Pristojni organi so prizadet strežnik odklopili od omrežja in odredili takojšnjo spremembo gesel za vse prizadete uporabnike. Uporabnikom se priporoča, da spremenijo podobna gesla, ki jih uporabljajo tudi drugje, in kjer je to mogoče, omogočijo večstopenjsko avtentikacijo. SIGOV-CERT nadaljuje z analiziranjem incidenta v sodelovanju s tehničnimi službami in bo posodobitve objavljal preko uradnih kanalov.
Ocena pristranskosti (Sredina): Poročilo temelji izključno na uradnih varnostnih opozorilih in objektivnih opisih mehanizmov napada, ne pripisuje krivde posameznim političnim akterjem in ne uporablja polžitih izrazov glede kompetence vlade.
Urad vlade Republike Slovenije za informacijsko varnost (URSIV) je izdal opozorilo glede kibernetskega napada na državno upravo. Napadalec je dostopoval do več kot 15.000 uporabniških podatkov iz sistema Domino preko ogroženega strežnika, ki pripada državnemu organu. Med temi podatki je bilo 7.216 zapiskov, ki so vsebovali šifrirane vrednosti gesel, kar bi napadalcem v nekaterih primerih lahko omogočilo pridobitev originalnih gesel. Pristojni organi so izolirali prizadet strežnik in pozivajo vse uporabnike, na katere je napad vplival, naj nemudoma spremenijo svoja gesla. Uporabnikom, ki uporabljajo podobna gesla za druge storitve, se priporoča, da jih spremenijo in kjer je to mogoče, omogočijo večstopenjsko avtentikacijo.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna varnostna opozorila in tehnične podatke, pri čemer se izogiba uporabi polžitih izrazov ali političnih interpretacij.
Slovenski urad za informacijsko varnost (URSIV) je izdal nujno obvestilo, v katerem vse uporabnike informacijskega sistema državne uprave poziva, naj nemudoma spremenijo svoje gesla, zaradi zaznane kibernetske napada. Pri tem je neznan napadalec ogrozil strežnik znotraj državnega organa, kar je povzročilo krajo podatkov za prijavo za približno 15.000 uporabniških računov v sistemu Domino. Med temi so 7.216 zapisov vsebovalo šifrirane vrednosti gesel, kar zahteva obvezno ponastavitev gesel za vse prizadete uporabnike. Pristojni organi so ogrožen strežnik odklopili od omrežja in priporočajo, da posamezniki posodobijo tudi druga gesla, kjer uporabljajo isto geslo, ter poleg tega omogočijo večstopenjsko avtentikacijo. Središče za informacijsko varnost države (SIGOV-CERT) trenutno izvaja podrobno analizo incidenta, URSIV pa načrtuje objavo dodatnih ugotovitev, ko bodo na voljo nove informacije.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna varnostna opozorila in tehnične podatke o varnostnem incidentu, pri čemer uporablja nevtralno besedišče in se izogiba komentarjem ali pripisovanju krivde določenim političnim akterjem.
Urad vlade Republike Slovenije za informacijsko varnost (URSIV) je izdal opozorilo glede resnega kibernetskega incidenta, ki prizadene sisteme državne uprave. Napadalec je pridobil dostop do več kot 15.000 uporabniških zapisov s strežnika HCL Domino, ki je bil ogrožen, in pripada državnemu organu. Med temi zapisi je 7.216 vnosov, ki vsebujejo šifrirane gesle. Te šifrirane podatke bi lahko potencialno razšifrirali z naprednimi metodami, da bi razkrili originalna gesla. Poročilo poudarja, da je delo na domu pomembna ranljivost, saj domača omrežja pogosto ne zagotavljajo tako močne varnostne infrastrukture kot državne stavbe, kar jih oteži za napadalce. Pristojni organi pozivajo vse prizadete uporabnike, da nemudoma spremenijo svoja gesla na vseh platformah in omogočijo večstopenjsko avtentikacijo, da bi zmanjšali tveganje ponovne uporabe gesel.
Ocena pristranskosti (Sredina): Članek se izključno opira na uradna vladna opozorila glede varnosti in ponuja tehnična pojasnila, pri čemer ne uporablja polžitih izrazov in ne izpušča pomembnih informacij o varnostnem incidentu.
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
Slovenia
