Хакеры получили доступ к персональным данным более 15 тыс. сотрудников госадминистрации Словении. Об этом сообщило Управление правительства страны по информационной безопасности (URSIV).
Взлом произошёл через систему почты и документооборота HCL Domino, которой пользуются словенские власти. Злоумышленники проникли в систему через уязвимый веб-сервер одного из государственных органов.
Среди похищенных данных оказались 7216 записей с хешированными значениями паролей. В URSIV пояснили, что в некоторых случаях по ним можно восстановить исходный пароль.
Скомпрометированный сервер после обнаружения атаки изолировали от сети. Национальная служба реагирования на киберинциденты SIGOV-CERT вместе с техническими специалистами расследует преступление.
Ведомство потребовало сменить пароли всех затронутых учётных записей. Тем, кто использовал такие же или похожие пароли в других сервисах, рекомендовали сменить их и там, а также включить многофакторную аутентификацию. О новых данных и дополнительных мерах URSIV будет сообщать через официальные каналы.
