https://zive.aktuality.sk/clanok/b5zVECn/co-nove-vieme-o-hacknuti-katastra-7-cif…

7-ciferné výkupné,

chabé elektronické

zálohy dát, hroziaci chaos

Nefunkčnosť elektronických služieb katastra a problémy s fungovaním katastrálnych odborov okresných úradov

má na svedomí ransomvérový útok hackerov.

Ide o prienik, pri ktorom útočníci na serveroch zašifrujú dáta vrátane tých cenných a potom si pýtajú výkupné.

Rezort vnútra len potvrdil, že „informačný systém Úradu geodézie, kartografie a katastra (ÚGKK) SR, ktorý využívajú katastrálne odbory okresných úradov,

bol zasiahnutý rozsiahlym

kybernetickým útokom zo zahraničia.“

Podľa našich zdrojov sa zdá, že z pohľadu dopadov na občana pôjde o jeden z najhorších útokov hackerov,

asi najhorší, za celú históriu Slovenska.

Bez kvalitných záloh
To, že služby katastra dočasne nejdú, by nebolo veľkým problémom.

Tie veľké sú v skutočnosti dva:

Či a kedy štát „poskladá“ dáta z katastra zo svojich záloh a aká časť dát sa možno úplne stratí
Kedy bude štát vôbec schopný obnoviť prevádzku e- služieb katastra

Podľa dobre informovaných zdrojov úradu chýbajú komplexné zálohy dát, ktoré by boli použiteľné na rýchlu obnovu. Žiadne časté, automatické zálohy uložených údajov sa totiž vraj nerobili.

Tie zálohy, ktoré úrad má, sú údajne v stave, ktorý neumožňuje rýchlu obnovu.

Naopak, odhaduje sa, že

obnova dát

potrvá týždne až mesiace.

Jeden zo zdrojov uvádza, že

štát zrejme nemá kompletné dáta a

niektoré môžu byť v digitálnej podobe nenávratne stratené

Znamenalo by to, že štát by musel siahnuť po obnove z vytlačených dokumentov alebo z elektronických verzií v iných systémoch.

Je ale pravdepodobné, že časť

dát v inej než digitálnej podobe na serveroch ÚGKK

ani neexistuje – teda že kataster ich má ako jediný.

Vydierajú štát
Nie je jasné, či si údaje hackeri aj stiahli alebo ich „len“ zašifrovali na samotných štátnych serveroch. Typicky si ale pri týchto útokoch hackeri kópie dát aj sťahujú. Môžu si potom totiž účtovať financie nielen za obnovu dát po odšifrovaní, ale aj za zmazanie dát tak, aby sa k nim nedostal nik iný, alebo môžu ponúkať možnosť stiahnutia za obrovské sumy aj pre iných záujemcov než pôvodných majiteľov dát.

Nevieme, aká časť údajov je v šifrovanej podobe a či sú medzi dátami aj také, ktoré sú nešifrované alebo slabo šifrované – a bolo by ich možné zneužiť.

Hackeri si údajne za obnovenie prístupu k dátam pýtajú sedemmiestnu sumu v dolároch. V podobných prípadoch odborníci typicky odporúčajú výkupné neplatiť, a to aj kvôli tomu, že nie je istota, či by inštitúcia dostala dáta skutočne naspäť a či by ju hackeri po čase nenapadli znovu.

Ako je možné také elektronické

zlyhanie a ohrozenie všetkého