Главное в материале
- Затронуты более 15 тыс. учётных записей пользователей системы госуправления Словении, в 7 216 из них — хэшированные пароли
- URSIV потребовало срочно сбросить пароли и рекомендовало включить многофакторную аутентификацию
- Расследование ведёт центр SIGOV-CERT, информация о новых мерах будет публиковаться
Взлом через скомпрометированный сервер госоргана
Правительственное управление Словении по информационной безопасности (URSIV) сообщило, что хакер получил доступ к данным более 15 тыс. учётных записей пользователей системы государственного управления республики. Для проникновения злоумышленник использовал скомпрометированный веб-сервер одного из государственных органов, через который удалось получить пользовательские записи платформы Domino. В 7 216 из них содержались хэшированные значения паролей, которые в некоторых случаях можно восстановить. Ведомство опубликовало уведомление на правительственном портале; подробности приводит Life.ru.
Что предпринято и что рекомендовано
После обнаружения атаки сервер изолировали от сети. URSIV потребовало от администраторов государственных информационных систем срочно сбросить пароли всех затронутых учётных записей. Пользователям также рекомендовали сменить пароли на других служебных и личных ресурсах, если там использовались такие же или похожие комбинации, а для защиты аккаунтов — включить многофакторную аутентификацию. Обстоятельства инцидента изучает центр реагирования на компьютерные инциденты государственного управления SIGOV-CERT совместно с техническими службами; URSIV пообещало публиковать информацию о новых результатах расследования и дополнительных мерах реагирования.
Похожий инцидент в берлинской клинике
Отдельно Life.ru напоминает о недавней атаке на сервер одной из крупнейших университетских клиник Европы — берлинской «Шарите», где были похищены персональные данные сотрудников, студентов и обращавшихся в медучреждение людей. Злоумышленники проникли на веб-сервер, где размещён сайт больницы; утечка затронула контактную информацию пользователей онлайн-форм, включая тех, кто пытался записаться на приём к врачу. Точное число пострадавших не раскрывается. По данным издания, за неделю до происшествия клиника временно отключала свой сайт из-за обнаруженной уязвимости в программном обеспечении PHP.
