Хакер похитил данные 15 тыс. учётных записей госслужащих Словении

Хакер получил доступ к данным более 15 тыс. учётных записей пользователей системы государственного управления Словении. Об этом сообщило Правительственное управление республики по информационной безопасности (URSIV).

Для проникновения в систему хакер использовал скомпрометированный веб-сервер одного из государственных органов. Через него удалось получить пользовательские записи платформы Domino. В 7 216 из них содержались хэшированные значения паролей, которые в некоторых случаях можно восстановить. После обнаружения атаки сервер изолировали от сети. URSIV потребовало от администраторов государственных информационных систем срочно сбросить пароли всех затронутых учётных записей.

Пользователям также рекомендовали сменить пароли на других служебных и личных ресурсах, если они использовали там такие же или похожие комбинации. Для защиты аккаунтов ведомство советует включить многофакторную аутентификацию. Обстоятельства инцидента изучает центр реагирования на компьютерные инциденты государственного управления SIGOV-CERT совместно с техническими службами. URSIV пообещало публиковать информацию о новых результатах расследования и дополнительных мерах реагирования.

Ранее хакеры атаковали сервер одной из крупнейших университетских клиник Европы — берлинской «Шарите» — и похитили персональные данные сотрудников, студентов и людей, обращавшихся в медучреждение. Злоумышленники проникли на веб-сервер, где в том числе размещён сайт больницы. Утечка затронула контактную информацию пользователей онлайн-форм, включая тех, кто пытался записаться на приём к врачу. Точное количество пострадавших пока не раскрывается. Примечательно, что за неделю до происшествия клиника временно отключала свой сайт из-за обнаруженной уязвимости в программном обеспечении PHP.