Hacker buit ruim 15.000 accounts bij Sloveense staatsadministratie, URSIV eist wachtwoordwijziging

Een aanvaller drong binnen in een webserver van een Sloveense staatsinstantie en kreeg zo toegang tot gebruikersgegevens van de staatsadministratie, meldt URSIV. URSIV, voluit Urad Vlade RS za informacijsko varnost, maakte dat op 1 november bekend. Het regeringsbureau bewaakt de digitale veiligheid van de Sloveense staat. Volgens URSIV buitte de aanvaller zo meer dan 15.000 gebruikersaccounts uit het systeem Domino. Domino is het platform waarmee Sloveense overheidsinstanties onder meer e-mail en interne documenten beheren. Van die 15.000 accounts bevatten 7.216 een gehashte wachtwoordwaarde. Dat is een wiskundig bewerkte versie van het wachtwoord. Daaruit kan het origineel volgens URSIV in bepaalde gevallen toch worden afgeleid. Dat maakt de buitgemaakte gegevens bruikbaarder dan een gewone lijst met versleutelde wachtwoorden.

URSIV riep daarom alle gebruikers van getroffen accounts op om hun wachtwoord onmiddellijk te wijzigen. Het bureau adviseert ook hetzelfde te doen bij andere diensten met een identiek of gelijkend wachtwoord. Waar mogelijk raadt URSIV ook meervoudige authenticatie aan, vanwege het risico op misbruik van de buitgemaakte gegevens. Meervoudige authenticatie is een extra controle naast het wachtwoord, bijvoorbeeld een eenmalige code op de telefoon. Die moet het inloggen met een gestolen wachtwoord bemoeilijken.

Volgens URSIV werd de getroffen server na ontdekking van de inbraak meteen van het netwerk afgesloten. Het incidentresponscentrum SIGOV-CERT onderzoekt de zaak sindsdien samen met de bevoegde technische diensten. Die diensten nemen maatregelen om de gevolgen te beperken en verder misbruik te voorkomen. SIGOV-CERT is het team dat beveiligingsincidenten bij de Sloveense overheid onderzoekt en bestrijdt. URSIV kondigde aan het publiek via officiële kanalen op de hoogte te houden van nieuwe bevindingen.

Welke staatsinstantie precies is getroffen, maakte URSIV niet bekend in de melding. Ook liet het bureau niet weten of er al aanwijzingen zijn van daadwerkelijk misbruik, of wie er achter de inbraak zit. Tot nieuwe informatie volgt, moeten getroffen gebruikers hun wachtwoord wijzigen. Dat geldt ook voor elke andere dienst met een gelijkend wachtwoord. Wie bij een Sloveense overheidsdienst een account heeft, krijgt daarover geen apart bericht van de eigen werkgever of instantie.