Семь тысяч паролей утекли в виде хешей — чиновникам велели менять их немедленно

Управление информационной безопасности правительства Словении сообщило о взломе системы государственного управления. Под удар попали свыше пятнадцати тысяч учётных записей. Об этом ведомство написало на официальном портале.

Часть похищенных данных позволяет восстановить доступ к аккаунтам. В руки злоумышленника попали 7216 записей с хешированными значениями паролей. Хеш — это результат математического преобразования, и при определённых условиях из него можно восстановить исходный пароль. Именно поэтому в ведомстве заговорили о срочных мерах.

«В связи с риском неправомерного использования полученных данных необходимо незамедлительно обеспечить сброс паролей всех затронутых учётных записей», — заявили в управлении.

В управлении потребовали сменить пароли немедленно. Пока пароли не сменены, любой, у кого оказались хеши, теоретически может подобрать ключ к служебным аккаунтам. А за ними — переписка, документы, внутренние сервисы.

Что это значит для рядового словенца

На первый взгляд история касается только чиновников. Но система госуправления — это не абстракция. Через неё граждане получают справки, подают заявления, общаются с ведомствами. Если злоумышленник получил доступ к учётным записям сотрудников, под вопросом оказалась и защита персональных данных тех, кто этими сервисами пользуется.

В управлении не уточнили, кто стоит за атакой и как именно взломали систему. Сроки смены паролей в управлении не назвали.

Словения — не первая страна, столкнувшаяся с подобным. В последние годы атаки на государственные информационные системы участились по всей Европе. В одних случаях речь шла о шпионаже, в других — о попытках получить доступ к базам данных. Каждый раз власти реагируют по схожему сценарию: экстренный сброс паролей, проверка сетей, обещание разобраться.

В управлении настаивают: сменить пароли стоит без промедления.