GURS zaradi varnostnih razlogov zaustavil del sistemov

Posodobitev 10. 11. 2026: Varnostni dogodek vpliva tudi na sistem gospodarske javne infrastrukture

Geodetska uprava RS je 10. novembra 2026 na portalu E-prostor objavila dodatno pojasnilo o težavah pri delovanju informacijskega sistema zbirnega katastra gospodarske javne infrastrukture (IS ZKGJI). Zaradi preverjanja zaznanega varnostnega dogodka prihaja do motenj pri uvozu in kontroli podatkov gospodarske javne infrastrukture (GJI). Pristojne službe težave odpravljajo.

Novo obvestilo konkretneje opredeljuje eno od prizadetih funkcionalnosti informacijskih sistemov GURS. Motnje lahko vplivajo predvsem na strokovne uporabnike, ki posredujejo in obdelujejo podatke gospodarske javne infrastrukture. Obvestilo ne pomeni, da je celoten sistem IS ZKGJI nedostopen.

Natančen vzrok varnostnega dogodka še ni uradno pojasnjen. Prav tako ni potrjeno, da je prišlo do kibernetskega napada, nepooblaščenega dostopa ali kompromitacije podatkov.

Posodobitev 9. 11. 2026: GURS preverja zaznani varnostni dogodek

Geodetska uprava RS je 9. novembra 2026 objavila novo pojasnilo, da nekatere aplikacije in elektronske storitve zaradi preverjanja zaznanega varnostnega dogodka še naprej ostajajo nedostopne. Pristojne strokovne službe v sodelovanju z GURS in Uradom Vlade RS za informacijsko varnost (URSIV) nadaljujejo varnostna preverjanja ter izvajajo potrebne zaščitne ukrepe.

GURS pojasnjuje, da bodo elektronske storitve ponovno vzpostavljene, ko bo potrjeno njihovo varno in zanesljivo delovanje. Datum ponovne vzpostavitve še ni znan. Prav tako pristojni za zdaj niso uradno potrdili kibernetskega napada, nepooblaščenega dostopa do podatkov ali njihove kompromitacije. Natančna narava zaznanega varnostnega dogodka tako ostaja nepojasnjena.

GURS: nekatere spletne storitve začasno nedostopne

Geodetska uprava RS je 6. novembra 2026 zaradi varnostnih razlogov preventivno ustavila del informacijskih rešitev. Nekatere storitve so zato nedostopne ali motene, vendar vzrok ukrepa in morebiten kibernetski napad še nista potrjena.

Geodetska uprava Republike Slovenije (GURS) je v petek, 6. novembra 2026, objavila kratko uradno obvestilo o omejenem delovanju svojih digitalnih storitev. Pojasnila je, da je zaradi varnostnih razlogov preventivno zaustavila delovanje nekaterih delov informacijskih rešitev. Posledično uporaba določenih storitev ni mogoča oziroma je motena. Javnost je obvestila, da bo informacije o nadaljnjih ukrepih objavljala sproti.

Uradno sporočilo ne navaja, katere aplikacije so konkretno prizadete, kdaj se je ukrep začel izvajati ali kdaj bo delovanje v celoti vzpostavljeno. Prav tako ne pojasnjuje, ali so pristojni zaznali poskus vdora, tehnično ranljivost, sumljivo dejavnost ali kakšno drugo varnostno tveganje. Zato za zdaj ni strokovne podlage, da bi dogodek že opisovali kot potrjen kibernetski napad.

Katere storitve in uporabnike lahko prizadene omejitev GURS?

Geodetska uprava ni objavila seznama prizadetih aplikacij, zato trenutno ni mogoče potrditi, katere konkretne storitve so nedostopne. Njeni informacijski sistemi sicer podpirajo vpoglede v kataster nepremičnin, pridobivanje geodetskih podatkov, podatke o trgu nepremičnin in delo strokovnih uporabnikov. Morebitne motnje teh postopkov lahko vplivajo na pripravo dokumentacije in vsakodnevno delo z nepremičninskimi evidencami, vendar to še ne pomeni, da je posamezna našteta storitev dejansko prizadeta.

Dosegljivost aplikacij je pomembna za lastnike nepremičnin, geodetska podjetja, projektante, nepremičninske posrednike, občine in druge uporabnike. Nekateri potrebujejo vpogled v podatke o parcelah in stavbah, drugi pa dostop do specializiranih evidenc ali oddaje podatkov. Ker obseg motenj ni pojasnjen, mora vsak uporabnik preveriti delovanje prav tiste storitve, ki jo potrebuje. Za informacije o njenem statusu sta najprimernejša uradni portal E-prostor in spletna stran GURS.

Poleg splošnega obvestila o varnostni ustavitvi je bilo 6. novembra na portalu E-prostor objavljeno tudi ločeno opozorilo o težavah pri izvozu podatkov gospodarske javne infrastrukture (GJI) z določitvijo območja v aplikaciji IS ZKGJI. Za ta postopek so navedli druge načine prenosa prek aplikacij JGP in JV/RV. Iz objav ni razvidno, ali sta težavi med seboj povezani, zato ju ni pravilno predstavljati kot en sam potrjen incident.

Zakaj je GURS preventivno zaustavila sisteme?

Geodetska uprava je kot razlog navedla varnost, ne pa konkretnega vzroka ali vrste incidenta. Preventivna zaustavitev lahko upravljavcu omogoči preverjanje tveganj in omeji morebitne posledice, vendar ni sama po sebi dokaz vdora. Uradno obvestilo ne potrjuje niti kraje niti spremembe podatkov o nepremičninah. Takšne trditve bi zahtevale dodatne ugotovitve pristojnih služb.

Razlika med preventivnim ukrepom in potrjenim napadom je pomembna tudi za javno obveščanje. Organizacije morajo pri odzivanju na informacijske incidente ločevati zaznana tveganja od ugotovljenih posledic. Občasna nedosegljivost zunanjih storitev hkrati opozarja na pomen neprekinjenega poslovanja in priprave nadomestnih postopkov.

Ali je dogodek povezan z nedavnim vdorom v državno upravo?

Za zdaj ni potrjene povezave med omejitvijo storitev GURS in ločenim kibernetskim incidentom v državni upravi, o katerem je URSIV poročal v začetku novembra 2026. Časovna bližina dogodkov sama po sebi ni dokaz skupnega vzroka, istega napadalca ali prizadetosti istih informacijskih sistemov. Geodetska uprava v svojem obvestilu tega incidenta ne omenja.

URSIV je 1. novembra sporočil, da je napadalec ob vdoru prek kompromitiranega spletnega strežnika enega državnega organa pridobil več kot 15.000 uporabniških zapisov iz sistema Domino. Med njimi je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel, ne pa gesel v neposredno berljivi obliki. Dne 2. novembra je dodatno pojasnil, da so bili incidentu izpostavljeni računi državnih organov, ne pa uporabniški računi državljanov za dostop do javnih elektronskih storitev.

Pristojni upravljavci so bili zato pozvani k ponastavitvi gesel prizadetih računov; SIGOV-CERT nadaljuje analizo incidenta. Več o doslej potrjenih dejstvih je objavljeno v ločenem članku kibernetski napad na državno upravo. Sklepanje, da je GURS žrtev istega napada, bi bilo brez dodatnih dokazov preuranjeno.

Kaj naj storijo uporabniki in organizacije?

Uporabniki naj najprej preverijo uradna obvestila GURS in dosegljivost konkretne aplikacije, ki jo potrebujejo. Če storitev ne deluje, naj se pri nujnih postopkih obrnejo na pristojno službo in preverijo, ali obstaja uradno določen nadomestni način dela. Neuradnim spletnim povezavam, ki obljubljajo obnovljen dostop, ne gre zaupati, še posebej če zahtevajo prijavne ali osebne podatke.

Podjetja in občine, ki so pri svojem delu odvisni od geodetskih evidenc, naj ocenijo, katere naloge se lahko začasno ustavijo in katere lahko izvajajo z že zakonito pridobljenimi podatki ali drugimi uradno dovoljenimi postopki. Pri tem je pomembno ohraniti sledljivost in preveriti ažurnost uporabljenih podatkov. Zaščita uporabniških računov ostaja pomembna, vendar GURS v svojem obvestilu ni pozvala vseh uporabnikov k menjavi gesel.

Če se bodo pojavila nova uradna navodila ali potrjen varnostni incident, jih bo treba upoštevati glede na dejansko prizadete sisteme in uporabnike. Za zdaj je pri komuniciranju ob kibernetski krizi najpomembneje, da se preventivni ukrep ne predstavlja kot dokazan napad.

Kaj ostaja odprto in kdaj bodo storitve ponovno delovale?

Po uradnih informacijah, dostopnih 7. novembra 2026, datum ponovne vzpostavitve storitev ni napovedan. Prav tako ostajata nepojasnjena konkreten varnostni razlog za ustavitev in celoten seznam omejenih aplikacij. Prav tako ni uradne potrditve vdora ali nepooblaščenega dostopa do podatkov Geodetske uprave. Zato ni mogoče zanesljivo oceniti niti tehničnih posledic niti morebitne povezave z drugimi incidenti v državni upravi.

Za javnost in strokovne uporabnike bo pomembno naslednje uradno pojasnilo GURS, predvsem seznam prizadetih storitev in pogoji njihove ponovne uporabe. Če se bo izkazalo, da je bil povod za ukrep varnostni incident, bodo pomembne tudi potrjene informacije o njegovem obsegu in sprejetih zaščitnih ukrepih. Do takrat je najustreznejša opredelitev dogodka preventivna zaustavitev dela informacijskih sistemov zaradi varnostnih razlogov.