Kibernetski incident, povezan s sistemom Domino, je prizadel uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev. Po dosedanjih ugotovitvah je konec oktobra prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov. Pristojni upravljavci sistemov so bili že pozvani k takojšnji ponastavitvi gesel prizadetih računov.
Kot so pojasnili na Uradu vlade za informacijsko varnost (URSIV), je SIGOV-CERT po prijavi dogodka pregledal dnevniške zapise in zaznal zlonamerne aktivnosti. Pri incidentu so bili pridobljeni podatki uporabniških računov in zgoščene vrednosti gesel, ne pa gesla v berljivi obliki.
Urad posebej poudarja, da se incident po dosedanjih ugotovitvah ne nanaša na uporabniške račune državljanov, ki jih uporabljajo za dostop do javnih elektronskih storitev. Zato poziv k menjavi gesel ne velja za vse državljane.
Prizadetim uporabnikom državnih organov priporočajo tudi zamenjavo gesel v drugih sistemih, če so uporabljali enako geslo. Obenem jih opozarjajo na previdnost pri morebitnih sumljivih sporočilih, povezanih z incidentom.
SIGOV-CERT v sodelovanju s pristojnimi strokovnimi službami nadaljuje analizo obsega, okoliščin in morebitnih posledic vdora. Na podlagi novih ugotovitev bodo po potrebi določeni dodatni varnostni ukrepi, o katerih bodo obveščeni pristojni upravljavci informacijskih sistemov oziroma prizadeti uporabniki.
Urad vlade za informacijsko varnost napoveduje, da bo javnost o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih obveščal prek uradnih komunikacijskih kanalov.
