Servery Ministerstva hospodárstva SR zasiahlo v utorok večer 2. decembra kybernetické narušenie, ktoré podľa prvotných informácií preverujú štátne bezpečnostné zložky. O incidente informoval na sociálnej sieti minister investícií, regionálneho rozvoja a informatizácie SR Samuel Migaľ, pričom avizoval, že uverejnené môžu byť iba základné fakty.
Vyšetrovanie priamo na ministerstve
Na mieste sa už nachádzajú experti vládnej kybernetickej jednotky CSIRT, ktorí konajú v úzkej spolupráci s tímom SK-CERT. Obe špecializované skupiny sa venujú bezpečnostnému incidentu priamo v priestoroch rezortu hospodárstva a analyzujú útok smerovaný na jeho serverovú infraštruktúru.
Migaľ zdôraznil, že zásah prebieha priamo na ministerstve, no zatiaľ nešpecifikoval, či incident narušil poskytovanie služieb alebo chod úradnej agendy. Nie je známe ani to, o aký konkrétny typ škodlivej aktivity ide, keďže odborníci ešte len zbierajú a vyhodnocujú dáta.
Obmedzené informácie pre verejnosť
Podľa slov ministra štátne orgány aktuálne nemôžu zdieľať podrobnejšie informácie, aby neohrozili priebeh prebiehajúceho vyšetrovania. Obmedzenie sa týka nielen technických detailov samotného kybernetického útoku, ale aj ďalších okolností, ktoré s incidentom súvisia a môžu mať význam pre neskoršie vyhodnotenie prípadu.
Zatiaľ je preto oficiálne potvrdené iba to, že neznámy aktér sa zameral na servery Ministerstva hospodárstva SR a že vyšetrovanie vedú špecializované tímy CSIRT a SK-CERT. Obe jednotky v takýchto situáciách štandardne zisťujú rozsah útoku, spôsob prieniku a prípadné škody, pričom prijímajú aj okamžité opatrenia na ochranu systémov.
Ďalšie informácie až po analýze
Rezort informatizácie avizoval, že verejnosť dostane viac údajov až po tom, čo sa uzavrie úvodná analýza incidentu a potvrdia sa kľúčové zistenia. Správa o útoku má byť podľa doterajších vyjadrení dopĺňaná postupne, vždy až po overení nových skutočností bezpečnostnými zložkami.
Momentálne tak zostáva nejasné, či kybernetický útok spôsobil výpadky služieb alebo poškodenie dát. Úrady preto vyzývajú na trpezlivosť, pričom prisľúbili, že ďalšie detaily zverejnia vtedy, keď už ich zverejnenie nebude ohrozovať vyšetrovanie ani prijaté bezpečnostné opatrenia.
