斯洛文尼亚政府系统遭入侵，逾1.5万条记录泄露

斯洛文尼亚共和国政府信息安全办公室（URSIV）11月1日通报，该国国家行政部门系统遭黑客入侵，攻击者通过一台被攻破的服务器访问了超过15000条用户记录。泄露数据中包含密码信息，相关部门已启动紧急安全措施，并要求受影响用户重置账户密码。

根据目前调查结果，被访问的是Domino系统中的数据，在获取的15000多条记录中，有7216条包含哈希密码值。URSIV表示，这并不意味着攻击者已获得可直接读取的密码，但弱密码或常用密码仍可能被破解。

事件经过

斯洛文尼亚共和国政府信息安全办公室（URSIV）于11月1日向公众通报了这起入侵事件。根据通报，攻击者并未直接突破国家行政部门的账户体系，而是先攻破了一台服务器，再经由这台服务器进入Domino系统，访问了其中的用户记录。

被访问的记录总数超过15000条，均属于国家行政部门的用户。URSIV在通报中把事件定性为黑客入侵，并说明调查仍在进行之中，目前公布的是截至通报时已确认的情况。

发现入侵后，受影响的服务器已被立即与网络隔离，以防止攻击者继续通过该服务器接触系统内的其他资源。这一处置与后续调查同步展开。

哈希值是通过数学函数把密码转换为另一种值的安全措施，其本身并不是可以直接读取的明文密码。

URSIV据此说明，这并不意味着攻击者已经获得了可以直接使用的密码。不过该机构同时指出，这种保护并非万无一失：攻击者可以借助适当方法尝试还原哈希值对应的原始内容，尤其是当用户设置的是弱密码或常用密码时，破解的可能性会明显上升。

换言之，泄露记录中真正涉及登录凭据的部分为7216条，其余记录的具体内容，通报中未作进一步说明。

URSIV要求所有受影响账户立即重置密码。除受影响用户外，该机构还建议在其他工作或私人服务中使用相同或相似密码的用户，一并更改这些服务的密码。

通报同时提到，启用多因素身份验证是一种有效的安全措施，因为仅凭密码不足以完成登录。这一建议针对的是密码可能已暴露、但尚未被确认滥用的账户。

在技术层面，SIGOV-CERT响应中心正与相关技术部门合作，继续对事件进行调查。受影响的服务器保持隔离状态，相关排查工作仍在推进。

通报坦承，目前尚不清楚是谁发动了这次攻击。攻击者入侵系统持续了多长时间，以及是否已经滥用获取的数据，同样没有结论。

这些问题直接关系到事件的实际影响范围。在调查完成之前，URSIV无法确认泄露记录是否已被使用，也无法判断攻击者的身份与动机。

已公布的信息因此集中在已确认的部分：被攻破的服务器、被访问的Domino系统记录数量，以及其中包含哈希密码值的记录条数。

这起事件也凸显了重复使用密码的危险性。如果用户以相同的登录信息注册或登录其他服务，一个信息系统出现漏洞，就可能让其他服务一并面临风险。

正因如此，URSIV的建议并未止步于受影响账户，而是扩展到在其他工作或私人服务中使用相同或相似密码的用户群体。

在密码之外，多因素身份验证被视为补充手段：即便密码泄露，攻击者也难以仅凭密码完成登录。这一组合措施与密码重置要求共同构成了本次事件后的用户侧防护建议。