Forenzična preiskava kibernetskega incidenta na UVHVVR razkriva ranljivosti v informacijskem sistemu
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) izvaja forenzično preiskavo po nedavnem kibernetskem incidentu na Upravi za varno hrano, veterinarstvo in varstvo rastlin (UVHVVR). Namen preiskave je ugotoviti izvor in obseg napada, identificirati vpletene ranljivosti ter preprečiti nadaljnje zlorabe osebnih podatkov.
Kaj se je zgodilo?
Incident na UVHVVR je razkril možne varnostne pomanjkljivosti v informacijskih sistemih državne uprave. Po prvih ugotovitvah so bili izpostavljeni osebni podatki posameznikov, ki bi v primeru zlorabe lahko omogočili krajo identitete, nepooblaščene finančne transakcije ali druge oblike kibernetskega kriminala.
Med najpogostejšimi tveganji so phishing napadi, kjer napadalci pošiljajo lažna elektronska sporočila v imenu državnih organov, bank ali drugih institucij, da bi pridobili dodatne osebne podatke ali gesla. Možni so tudi primeri socialnega inženiringa, pri katerih se storilci predstavljajo kot zaupanja vredne osebe ali organizacije.
Priporočila URSIV za zaščito osebnih podatkov
Da bi zmanjšali tveganje zlorab po tovrstnih incidentih, URSIV priporoča naslednje varnostne ukrepe za posameznike in organizacije: 
- Bodite pozorni na neobičajna sporočila, klice ali elektronsko pošto, ki zahtevajo osebne ali finančne podatke.
- Nikoli ne razkrivajte EMŠO, davčne številke ali številke bančnega računa, če niste prepričani o identiteti pošiljatelja.
- Uporabljajte dvofaktorsko avtentikacijo (2FA) pri dostopu do spletnih bančnih računov in drugih občutljivih storitev.
- Redno posodabljajte gesla in uporabljajte različna gesla za različne spletne storitve.
- Vsako morebitno zlorabo prijavite policiji in obvestite Informacijskega pooblaščenca (IP-RS).
Zaključek: pomen digitalne forenzike in kibernetske odpornosti
Forenzična preiskava URSIV poudarja pomen digitalne forenzike in kibernetske odpornosti v javnem sektorju. Incident na UVHVVR je opomnik, da je informacijska varnost stalni proces, ki zahteva izobraževanje zaposlenih, posodabljanje sistemov in hiter odziv ob zaznavi incidenta. URSIV bo po zaključku preiskave javnost obvestil o ključnih ugotovitvah in nadaljnjih varnostnih priporočilih.
Informacijski pooblaščenec preiskuje kršitev varnosti podatkov pri UVHVVR / 06.11.2025
Informacijski pooblaščenec (IP) je uvedel inšpekcijski postopek proti Upravi za varno hrano, veterinarstvo in varstvo rastlin (UVHVVR) zaradi suma neustreznega varovanja osebnih podatkov. Postopek je bil sprožen po anonimni prijavi 29. oktobra 2025, ko je bilo razkrito, da je spletna stran UVHVVR omogočala dostop do osebnih podatkov več kot 870.000 posameznikov, povezanih s Centralnim registrom prebivalstva. IP preverja skladnost z določbami Splošne uredbe o varstvu podatkov (členi 32–34), ki urejajo obveznost varovanja podatkov in ukrepanje ob kršitvah.
Kršitev varnosti podatkov lahko pomeni uničenje, izgubo, spremembo, nepooblaščen dostop ali razkritje osebnih podatkov, bodisi zaradi malomarnosti bodisi naklepno. Primer poudarja, kako pomembna je zaščita velikih državnih zbirk podatkov in potreba po omejevanju dostopa le na nujno potrebne osebe.
Ključne točke:
- IP vodi inšpekcijski postopek proti UVHVVR zaradi suma kršitve varnosti podatkov.
- Ranljivost na spletni strani je omogočala dostop do podatkov več kot 870.000 oseb.
- Postopek preverja skladnost s členi 32–34 GDPR glede varnosti in ukrepanja.
- Upravljavci morajo prijaviti kršitve IP v 72 urah in obvestiti prizadete posameznike.
- Primer opozarja na tveganja pri neustrezno zaščitenih državnih zbirkah podatkov.
Več informacij o zaščiti osebnih podatkov in postopkih ob zlorabi je na voljo na spletni strani Informacijskega pooblaščenca.
Vir: URSIV
