Об инциденте сообщило Управление информационной безопасности правительства Словении, пишет ТАСС.
«Сообщаем о киберинциденте, в ходе которого злоумышленник, используя принадлежащий государственному органу скомпрометированный веб-сервер, получил несанкционированный доступ к данным учетных записей пользователей в системе государственного управления», — говорится в сообщении ведомства. Хакер мог получить данные примерно 15 тыс. пользователей.
Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.
«Для решения проблемы утечки данных 15 000 учетных записей одних резервных копий недостаточно. Необходим принудительный сброс паролей для всех затронутых учетных записей, внедрение или принудительное включение многофакторной аутентификации, если ее не было, нужен глубокий аудит логов для определения вектора первоначального взлома, уведомление регуляторов и самих сотрудников об утечке их персональных данных в соответствии с местным законодательством Словении. Кроме того, нужно осуществить мониторинг Даркнета на предмет появления украденных данных. Важно понимать, что резервное копирование не предотвратит утечку данных, но оно является фундаментом для безопасного восстановления контроля над инфраструктурой, устранения последствий взлома и гарантии того, что система будет работать корректно после инцидента», — сказал Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").
