Dodatno pojasnilo URSIV glede kibernetskega incidenta v državni upravi

Po prijavi dogodka je SIGOV-CERT na podlagi pregleda dnevniških zapisov zaznal zlonamerne aktivnosti in ugotovil, da je konec oktobra 2026 prišlo do nepooblaščenega dostopa do podatkov na spletnem strežniku enega od državnih organov. Incident je povezan s sistemom Domino, ki se uporablja v državni upravi. Pri incidentu so bili pridobljeni podatki uporabniških računov in zgoščene vrednosti gesel, ne pa gesla v berljivi obliki. 

Poudarjamo, da se po dosedanjih ugotovitvah incident nanaša na uporabniške račune državnih organov in ne na uporabniške račune državljanov za dostop do javnih elektronskih storitev. Poziv k menjavi gesel se zato ne nanaša na vse državljane. 

Pristojni upravljavci informacijskih sistemov so bili že pozvani k takojšnji ponastavitvi gesel prizadetih uporabniških računov. Prizadetim uporabnikom se priporoča tudi zamenjava gesel v drugih sistemih, če so uporabljali enako geslo, ter dodatna previdnost pri morebitnih sumljivih sporočilih, povezanih z incidentom. 

SIGOV-CERT v sodelovanju s pristojnimi strokovnimi službami nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta. Na podlagi nadaljnjih ugotovitev bodo po potrebi določeni dodatni varnostni ukrepi, o katerih bodo obveščeni pristojni upravljavci informacijskih sistemov oziroma prizadeti uporabniki. 

Urad Vlade za informacijsko varnost bo o pomembnih novih ugotovitvah in morebitnih dodatnih ukrepih javnost obveščal prek uradnih komunikacijskih kanalov.