Slovenija, 1. november 2026 – Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) obvešča o kibernetskem incidentu, pri katerem je napadalec prek kompromitiranega spletnega strežnika enega državnega organa nepooblaščeno pridobil podatke o uporabniških računih državne uprave.
Zaradi tveganja zlorabe pridobljenih podatkov je nujna takojšnja ponastavitev gesel vseh prizadetih uporabniških računov.
Po dosedanjih ugotovitvah je napadalec pridobil več kot 15.000 uporabniških zapisov iz *sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel. Gre za matematično obdelane vrednosti gesel, iz katerih je v določenih primerih mogoče ugotoviti izvirno geslo.
URSIV zato poziva pristojne upravljavce informacijskih sistemov, da nemudoma zagotovijo ponastavitev gesel vseh prizadetih uporabniških računov. Uporabnikom, ki so enaka ali podobna gesla uporabljali tudi za dostop do drugih službenih ali zasebnih storitev, priporočamo, da jih zamenjajo tudi tam. Kjer je mogoče, priporočamo uporabo večfaktorske avtentikacije.
Pristojne službe izvajajo ukrepe za omejitev posledic incidenta, zaščito uporabniških računov in preprečevanje morebitnih nadaljnjih zlorab. Prizadeti strežnik državnega organa je bil po zaznavi napada izoliran iz omrežja. SIGOV-CERT v sodelovanju s pristojnimi tehničnimi službami nadaljuje analizo incidenta.
URSIV bo o pomembnih novih ugotovitvah in morebitnih dodatnih potrebnih ukrepih javnost sproti obveščal prek uradnih komunikacijskih kanalov. Prizadeti uporabniki naj upoštevajo navodila pristojnih upravljavcev informacijskih sistemov.
*Uporabniški zapis (User Record oz. Person Document) v sistemu HCL Domino (včasih znanem kot Lotus Domino) je osrednji profil posameznika, ki mu omogoča dostop do omrežja, e-pošte in aplikacij znotraj tega sistema. Shranjen je v krovnem imeniku sistema (Domino Directory oz. names.nsf).
V praksi ta zapis pomeni digitalno identiteto zaposlenega ali zunanjega uporabnika in vsebuje ključne tehnične in osebne podatke:
Kaj vsebuje uporabniški zapis?
Sistemske politike: Pravila o tem, kako pogosto mora uporabnik menjati geslo, do katerih strežnikov ima dostop ter katere varnostne politike podjetja veljajo zanj.
Osebne podatke: Ime, priimek, uporabniško ime (User Name) in morebitna krajša imena (Short Name).
E-poštne nastavitve: Informacije o lokaciji poštnega predala na strežniku (Mail file), uradni internetni e-naslov in pravila za šifriranje ter preusmerjanje pošte.
Varnostne certifikate in gesla: Spletno geslo (Internet password) za dostop preko brskalnika ter digitalne certifikate (Notes Certificates), ki skrbijo za varen podpis in kriptiranje podatkov./LN/