Ob\u010dutljivi podatki o infrastrukturi<\/p>\n
Po navedbah prodajalca, ki podatke ponuja na \u010drnem spletu, gre za izjemno ob\u010dutljivo tehni\u010dno dokumentacijo o pogonu TE-TOL. Za dostop do teh datotek zahteva pla\u010dilo v vi\u0161ini treh bitcoinov, kar pomeni ve\u010d kot 180 tiso\u010d evrov. Prodajalec na temnem spletu trdi, da ima v lasti izvirno in nedotaknjeno bazo podatkov, ki naj bi bila ukradena z glavnega stre\u017enika podjetja.\u00a0<\/p>\n
![\"Ljubljana:](\"\/media\/img\/10\/d6\/b05453b370194fe0d58b.jpeg\"\/)
<\/p>\n
Bou0161tjan TacolLjubljana: 01.10.2004, Termoelektrarna toplarna Ljubljana, Topl<\/p>\n
Poznavalci kibernetske varnosti opozarjajo, da bi lahko dostop do celovite tehni\u010dne dokumentacije ene klju\u010dnih energetskih naprav v Sloveniji pomenil resno varnostno tveganje. Po njihovih ocenah tak\u0161ni podatki niso ob\u010dutljivi le z vidika poslovne \u0161kode in industrijskega vohunjenja, temve\u010d bi lahko razkrili tudi kriti\u010dne informacije o postavitvi sistemov, medsebojni odvisnosti posameznih delov in operativnih omejitvah infrastrukture. Prav to pa bi lahko predstavljalo tveganje ne le za slovensko, temve\u010d tudi za \u0161ir\u0161o evropsko energetsko infrastrukturo.<\/p>\n
Pristojni primer \u017ee preiskujejo<\/p>\n
Incident je bil takoj po zaznavi prijavljen tudi nacionalnemu odzivnemu centru za kibernetsko varnost Si-Cert, poro\u010da Delo. Primer\u00a0preiskujejo tako strokovnjaki za kibernetsko varnost kot kriminalisti, ki ugotavljajo, kdo in kako je pri\u0161el do podatkov, ki naj bi bili povezani z Energetiko Ljubljana oziroma TE-TOL.<\/p>\n
Energetika Ljubljana: “V na\u0161 sistem ni nih\u010de vdrl”<\/p>\n
V Energetiki Ljubljana medtem poudarjajo, da se incident po dosedanjih preverjanjih ni zgodil v njihovem informacijskem sistemu. Kot pravijo, so zaznali spletno objavo, v kateri neznani akter navaja domnevno razkritje podatkov v povezavi z zahtevo po odkupnini, vendar po njihovih ugotovitvah ne gre niti za napad z izsiljevalsko programsko opremo niti za vdor v njihov informacijski sistem.<\/p>\n
“Po dosedanjih preverjanjih ne gre niti za napad z izsiljevalsko programsko opremo niti za vdor v na\u0161 informacijski sistem, poleg tega lahko potrdimo, da dogodek ne vpliva na zagotavljanje na\u0161ih storitev, ki potekajo nemoteno,” so pojasnili v dru\u017ebi. Dodali so, da so situacijo preverili in da se glede nadaljnjih ukrepov usklajujejo s Si-Certom ter sodelujejo s kriminalisti\u010dno policijo. Ob tem zagotavljajo, da po dosedanjih ugotovitvah ni bilo odtujitve ob\u010dutljivih podatkov strank ali dobaviteljev.<\/p>\n
Kje so dobili podatke?<\/p>\n
Tako ostaja vpra\u0161anje, kje so bili podatki morebiti pridobljeni. Po informacijah Dela pristojni preverjajo tudi mo\u017enost, da bi kibernetski kriminalci do tako ob\u010dutljive dokumentacije pri\u0161li pri katerem od nekdanjih ali aktualnih izvajalcev oziroma podizvajalcev.<\/p>\n