Geodetska uprava in kmetijska agencija s 431 milijoni izplačil v desetih dneh zaprli del storitev

Geodetska uprava, ki je vrednost kupoprodajnih pogodb za nepremičnine v prvem polletju ocenila na več kot 1,8 milijarde evrov, je v petek iz varnostnih razlogov zaustavila del svojih informacijskih rešitev in je v desetih dneh že druga državna služba, ki je uporabnikom omejila dostop do storitev brez podrobnejšega pojasnila. “Uporaba določenih storitev je posledično onemogočena ali motena,” je zapisala uprava, ki ni navedla, katere aplikacije so prizadete in kdaj bodo znova delovale. Prva je bila Agencija za kmetijske trge in razvoj podeželja (ARSKTRP), ki je 27. oktobra zaradi varnostnega incidenta začasno onemogočila dostop do portala e-Kmetija, prek katerega upravičenci oddajajo vloge. Hrvaško ministrstvo za kmetijstvo je kibernetski napad 5. oktobra potrdilo še isti dan, večino sistemov pa je znova vzpostavilo do konca tedna.

Urad vlade za informacijsko varnost (URSIV) je 1. novembra razkril, da je napadalec prek kompromitiranega spletnega strežnika enega od državnih organov iz sistema Domino nepooblaščeno pridobil več kot 15.000 uporabniških zapisov državne uprave. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel, iz katerih je po navedbah urada v nekaterih primerih mogoče ugotoviti izvirno geslo. Odzivni center SIGOV-CERT je s pregledom dnevniških zapisov ugotovil, da je do nepooblaščenega dostopa prišlo konec oktobra. Napadeni strežnik so izolirali iz omrežja, upravljavce informacijskih sistemov pa pozvali k takojšnji ponastavitvi gesel vseh prizadetih računov. Katerega državnega organa je bil strežnik, URSIV v svojih sporočilih ni navedel.

URSIV je 2. novembra dodal, da se incident po dosedanjih ugotovitvah nanaša na uporabniške račune državnih organov in ne na račune, s katerimi državljani dostopajo do javnih elektronskih storitev. Geodetska uprava v obvestilu ne navaja, da bi bila tarča napada, in ukrep opisuje kot preventiven. Zaradi dveh kritičnih ranljivosti v programskem jeziku PHP je URSIV 21. oktobra oceno ogroženosti kibernetske varnosti zvišal na visoko in zavezancem po Zakonu o informacijski varnosti odredil nujne ukrepe z rokom 24 ur. Vlade Nizozemske, Danske, Francije in Finske so zaradi teh ranljivosti po poročanju agencije Reuters še isti dan preventivno umaknile vsaj nekatere svoje spletne strani.

Zaposleni na hrvaškem ministrstvu za kmetijstvo, gozdarstvo in ribištvo so 5. oktobra zjutraj dobili navodilo, naj izklopijo vse računalnike, je za javno televizijo HRT povedal podpredsednik vlade in minister David Vlajčić. Ob vnovični vzpostavitvi večine sistemov je ministrstvo sporočilo, da po dosedanjih podatkih ni prišlo niti do uhajanja niti do izgube podatkov, kar je pripisalo hitremu odzivu pristojnih služb. V začetku novembra so napadalci v vsaj 11 evropskih državah, med njimi v Italiji, prek oddaljenega dostopa spremenili nastavitve hladilnih naprav v trgovinah, poroča Reuters. Hrvaški nacionalni CERT in avstrijski zvezni urad za kibernetsko varnost sta sporočila, da takšnih primerov v svojih državah nista zabeležila.

ARSKTRP, ki je po svojem letnem poročilu lani izplačala 431,9 milijona evrov sredstev EU in državnega proračuna, je 4. novembra sporočila, da je zaradi varnostnega incidenta nedostopen tudi njen uradni elektronski predal aktrp@gov.si, in do nadaljnjega uvedla nadomestni naslov agencija.aktrp@gov.si. Upravičencem, ki jih pri postopkih vežejo predpisani roki, je zagotovila, da zaradi začasne nedostopnosti sistema ne bodo nosili negativnih pravnih posledic. O vzroku in obsegu incidenta agencija v svojih obvestilih ni navedla ničesar.