Slovenija

Policija in Telekom novi tarči ruskih hekerjev

Ljubljana, 29. 03. 2024 10.28 | Posodobljeno pred 28 dnevi

PREDVIDEN ČAS BRANJA: 4 min
Avtor
M.S., U.Z., N.L.
Komentarji
301

Seznam spletnih strani, ki so bile tarča hekerskih napadov, je vse daljši. Hekerji so napadli tudi spletno stran Policije, kar so na Generalni policijski upravi potrdili, prav tako sta bili nedostopni spletni strani Telekoma in Krke. Po naših informacijah so bili tarča napada tudi časnik Delo, državni center za storitve zaupanja SI-TRUST na Ministrstvu za digitalno preobrazbo, Letališče Ljubljana, spletno mesto državne uprave gov.si in Holding Slovenskih elektrarn. Minulo noč je bila za krajši čas nedostopna tudi spletna stran RTV Slovenija. Za napadi naj bi stala skupina ruskih hekerjev.

Nekaj po 19. uri je bila spletna stran Policije nedostopna. Varnostni mehanizmi so zabeležili povečan promet iz tujine na spletno mesto in ga preprečili. "Varovani podatki Policije niso bili ogroženi in ni nastala nikakršna škoda. Napad je bil prijavljen pristojnim službam," so nam še sporočili iz Generalne policijske uprave. 

Nedostopna internetna stran Policije
Nedostopna internetna stran Policije FOTO: Posnetek zaslona

Za nekaj minut je bila nedosegljiva tudi spletna stran Telekoma, kar so nam v podjetju potrdili. "Telekomov Center kibernetske varnosti in odpornosti je v stalni visoki pripravljenosti, situacijo pozorno spremljamo, odzivamo se skladno z vnaprej dogovorjenimi protokoli," so nam sporočili in dodali, da njihovi varnostni sistemi delujejo. 

Napad na spletne strani so strokovne službe zaznale tudi v novomeški Krki. Kot so nam pojasnili, je do napada prišlo danes, strokovne službe pa so nemudoma odreagirale. 

Na seznamu tarč ruskih hekerjev so bile po naših informacijah spletne strani časnika Delo, SI-TRUST, Letališča Ljubljana ter spletno mesto državne uprave gov.si. Nanje smo naslovili novinarska vprašanja, odgovore še čakamo. 

"Potrdimo lahko, da je konec tedna in čez praznike prihajalo do občasnih motenj v dostopnosti nekaterih spletnih mest, za katere skrbi Ministrstvo za digitalno preobrazbo. Težave smo v sodelovanju s skrbniki spletnih mest in zunanjimi izvajalci sproti odpravljali. Implementirali smo tudi dodatne tehnične ukrepe za zvečanje odpornosti proti morebitnim nadaljnjimi napadi. SIGOV-CERT, ki deluje v sklopu Urada RS za informacijsko varnost, je bil vključen v obravnavo in odziv na dogodke onemogočanja delovanja informacijskih storitev. Med napadi ni prišlo do odtujitve podatkov," so več dni po napadih sporočili iz Ministrstva za digitalno preobrazbo. 

Po naših informacijah je bil tarča ruskih hekerskih napadov tudi Holding Slovenskih elektrarn (HSE). Na vprašanje, ali so bili tarča napada, v HSE odgovarjajo, da nepravilnosti v delovanju informacijskih sistemov HSE ne beležijo, prav tako ne posegov vanje. So pa dodali, da je bila danes  zaradi povečanega števila dostopov in posledične preobremenjenosti krajši čas slabše dostopna le spletna stran HSE: "Ta gostuje na zunanji infrastrukturi, ki ni del informacijskega sistema HSE. Normalna odzivnost spletne strani je bila zagotovljena v manj kot eni uri." 

Ponoči napad na spletno stran RTV Slovenija

Na RTV Slovenija so za 24ur.com potrdili, da so včeraj v poznih popoldanskih urah zaznali t. i. DDOS napad oz. povečan promet iz tujine na spletno mesto rtvslo.si. "Incident je vrhunec dosegel med 22.45 in 24.00. Po tem času je spletno mesto ponovno delovalo," so zapisali. Dodali so, da so s hitrim ukrepanjem zaščitili svoje sisteme in uspešno preprečili morebitno širšo škodo. "Nadaljnjih incidentov ni bilo več, vse naše digitalne storitve zdaj delujejo brez težav," so še navedli. 

Na Uradu Vlade RS za informacijsko varnost so za naš portal potrdili, da so ob svojem stalnem delu situacijskega zavedanja zaznali incident. Več podrobnosti niso navedli. 

Ruska hekerska skupina Cyber Army Russia Reborn, ki naj bi imela tesne vezi z ruskimi obveščevalnimi službami, je v tem tednu na omrežju X napovedala kampanjo proti Sloveniji. Kot so zapisali, je razlog priključitev Slovenije češki pobudi za skupno nabavo streliva velikih kalibrov zunaj Evropske unije za Ukrajino. 

Hekerski napad
Hekerski napad FOTO: Shutterstock

Njihova prva tarča je bila v sredo spletna stran predsednice države Nataše Pirc Musar. Na SI-CERT so pojasnili, da je šlo za t. i. napad onemogočanja. V takšnem primeru gre za usklajeno poplavo zahtev, katerih namen je obremeniti strežnik in otežiti njegovo dostopnost. Ob tem so poudarili, da hekerji niso ukradli nobenih podatkov. 

Včeraj so sledili še napadi na več spletnih strani državnih organov. Direktor Urada Vlade RS za informacijsko varnost Uroš Svete je v izjavi za medije pojasnil, da je prišlo do povečanega prometa na slovenski kibernetski infrastrukturi. Povedal je, da so nastale določene motnje, ki so bile pogojene tudi s tehničnimi zmogljivostmi. "Ne gre za klasičen kibernetski incident, ki bi pripeljal do uničenja ali nepooblaščenega vstopa v sisteme. Napadalci želijo, da o tem razpravljamo, da dajemo olje v motor njihovega delovanja," je dejal Svete, ki konkretno ni omenil strani, ki so bile napadene.

Predsednik vlade Robert Golob je ob obisku hematološkega oddelka Univerzitetnega kliničnega centra Ljubljana dejal, da v Sloveniji v zadnjem času opažajo zelo veliko kibernetskih napadov iz tujine, poroča STA. "Ni vedno ista država, vedno pa je ena od svetovnih velesil in tudi tokrat je tako. Hekerji prihajajo iz konkretne svetovne velesile s konkretnim sporočilom slovenski politiki," je dejal. "Na nas je, da se pa seveda pred tem branimo in da se na izsiljevanje ne oziramo," je poudaril.

SPREMLJAJ DOGAJANJE V ŽIVO

21.04

Napad potrdili tudi na Policiji

Varnostni mehanizmi Policije so napad zabeležili in ga preprečili. "Varovani podatki Policije niso bili ogroženi in ni nastala nikakršna škoda. Napad je bil prijavljen pristojnim službam," so nam sporočili iz Generalne policijske uprave.

20.56

Krka: Zaznali smo napad na spletne strani

"V petek, 29. marca 2024, so strokovne službe zaznale napad na Krkine javne spletne strani in nemudoma ustrezno odreagirale," so nam sporočili iz novomeške Krke.

20.04

Telekom: Tarča tudi naša spletna stran

Iz Telekoma so nam potrdili, da je bila njihova stran tarča napadov. Stran je bila nekaj minut nedosegljiva. "Naši varnostni sistemi delujejo," so nam še sporočili iz Telekoma.

20.02

V sredo že prva tarča: spletna stran predsednice države

Na SI-CERT so pojasnili, da je šlo za t. i. napad onemogočanja. V takšnem primeru gre za usklajeno poplavo zahtev, katerih namen je obremeniti strežnik in otežiti njegovo dostopnost.

19.58

"Hekerji prihajajo s konkretnim sporočilom slovenski politiki"

Ob robu obiska UKC Ljubljana je Robert Golob komentiral tudi kibernetske napade na slovenske spletne strani. "Ni vedno ista država, vedno pa je ena od svetovnih velesil in tudi tokrat je tako. Hekerji prihajajo iz konkretne svetovne velesile s konkretnim sporočilom slovenski politiki," je dejal. "Na nas je, da se pa seveda pred tem branimo in da se na izsiljevanje ne oziramo," je poudaril.

  • image 4
  • image 5
  • image 6
  • image 1
  • image 2
  • image 3