Kibernetski napadi na informacijske sisteme v Sloveniji (kronologija)

Napada onemogočanja na spletni strani predsednice republike Nataše Pirc Musar in RTV Slovenija sta zadnja od javnosti znanih kibernetskih varnostnih incidentov oziroma napadov na informacijske sisteme ustanov in podjetij, ki so se zgodili v zadnjih letih v Sloveniji. Objavljamo seznam nekaterih tovrstnih primerov.

Maj 2017 – Revoz

V okviru obsežnega globalnega kibernetskega napada, ki je zajel tarče v številnih državah, je vdor v Sloveniji doživelo tudi novomeško podjetje Revoz. Ta je posledično zabeležil začasen izpad proizvodnje, dodatna škoda je nastala v opremi, z dodatnim delom in podobno.

December 2017 – NiceHash

Hekerji so napadli slovensko družbo NiceHash, ki se ukvarja z rudarjenjem s kriptovalutami, in ukradli 4640 bitcoinov v takratni vrednosti 55 milijonov evrov. Družba je nato postopoma z odpovedovanjem dobičku uporabnikom uspela povrniti ukradene bitcoine.

Avgust 2019 – Lekarna Ljubljana

Lekarna Ljubljana je bila tarča napada izsiljevalskega virusa, ki je zašifriral uporabniške datoteke. Vse enote so dan kasneje zaprle svoja vrata, dan kasneje pa so izdajale zdravila le na papirnati recept, še dan kasneje pa so ponovno vzpostavili centralni informacijski sistem in začeli s postopnim vključevanjem enot.

Avgust 2020 – Nova24TV

Hekerska skupina Anonymous je objavila povezavo do zaupnih podatkov spletnega portala Nova24TV. Šlo je za staro varnostno kopijo spletne strani, v bazi so se nahajala tudi gesla, vendar v šifrirani obliki, zato njihova neposredna zloraba ni bila mogoča, so tedaj pojasnili v Novi24TV.

Maj 2021 – Pravno-informacijski sistem Republike Slovenije

Zaledni sistem spletnega mesta Pravno-informacijskega sistema Republike Slovenije (PISRS) je doživel vdor, dostop do strežnika je bil takoj ob zaznavi vdora, še isti dan, onemogočen. Spletno mesto je bilo nekaj dni nedosegljivo.

Februar 2022 – Pro Plus

Medijska hiša Pro Plus je bila žrtev hekerskega napada, zaradi česar je bilo moteno tako oddajanje njenih televizijskih programov kot delovanje njenih spletnih strani.

Avgust 2022 – Uprava RS za zaščito in reševanje

Informacijski sistem Uprave RS za zaščito in reševanje je bil žrtev kibernetskega napada, med drugim se je zrušila spletna aplikacija Spin, ki je bila pozneje spet vzpostavljena. Po vdoru so sprožili postopke celovite prenove informacijskega sistema uprave in njegove vključitve v sistem ministrstva za obrambo.

September 2022 – Policija in ministrstvo za obrambo

Ministrstvo za obrambo in policija sta bila tarči kibernetskega napada. V policiji naj bi bilo okuženih le nekaj računalnikov, na obrambnem ministrstvu pa so napad v celoti odbili.

April 2023 – Ministrstvo za zunanje in evropske zadeve

Na ministrstvu za zunanje in evropske zadeve so bili tarča kibernetskega napada. Šlo je za kibernetski napad iz tretje države, trajal pa naj bi dlje časa. Po poročanju medijev naj bi napad izvedli kitajski hekerji, ki naj bi jih zanimali samo dokumenti, povezani s Kitajsko in slovensko politiko do Kitajske.

Julij 2023 – Univerza v Ljubljani

Na Univerzi v Ljubljani je prišlo do vdora v informacijski sistem. Posledice vdora na delovanje vseh informacijskih sistemov so odpravili, poslovanje univerze pa je potekalo nemoteno.

November 2023 – Holding Slovenske elektrarne

Skupina Holding Slovenske elektrarne (HSE) je bila tarča kibernetskega napada. Po takratnih prvih podatkih je prišlo do vdora v poslovni sistem in zaklenitve nekaterih datotek, pravi razlog napada pa je bil neznan. Nekateri podatki, ki so bili pridobljeni v tem napadu, so bili decembra objavljeni na temnem spletu.

Januar 2024 – Sistem številke 112

Na temnem spletu so se pojavili podatki o klicih na številko 112, ki se nanašajo na hitro medicinsko pomoč kličočim. Po pregledu strežnikov v Upravi RS za zaščito in reševanje so na ministrstvu za obrambo takrat ugotovili, da vdora v te strežnike ni bilo, ampak naj bi do vdora prišlo na napravah izven uprave in ministrstva.

Februar 2024 – Inštitut 8. marec

Inštitut 8. marec je bil tarča kibernetskega napada, v katerem je storilec zlorabil naslove spletne pošte skoraj 100.000 posameznikov in organizacij, s katerimi je nepooblaščeno podpisal inštitutovo Peticijo proti prikritim podražitvam. Napad so ustavili, osebni podatki dejanskih podpisnikov pa so bili varni.

Marec 2024 – Urad predsednice republike in RTV Slovenija

Spletna stran predsednice republike Nataše Pirc Musar je bila zaradi kibernetskega napada nekaj ur nedosegljiva. Odgovornost za napad so prevzeli ruski hekerji, ki so zatrdili, da so Slovenijo napadli zaradi pomoči Ukrajini. Naslednji dan so napadalci začasno onemogočili tudi spletno stran RTV Slovenija.