BRATISLAVA - K nijakým zásahom do databázy katastra nedochádza, nemenia sa vlastníci ani vlastnícke vzťahy. Krízový štáb Úradu geodézie, kartografie a katastra (ÚGKK) SR pracuje na tom, aby obnovil systém v čo najkratšom čase. Vo štvrtok o tom informoval predseda ÚGKK Juraj Celler spolu s členom tímu na riešenie bezpečnostných incidentov Lukášom Hlavičkom. Celler zdôraznil, že sa netreba obávať ani šíriť poplašné správy.
archívne video
Pokročilý cielený útok na ÚGKK identifikoval dodávateľ informačných technológií v nedeľu (5. 1.) o 8.50 h. "Hneď ako bol tento útok identifikovaný dodávateľom, v spolupráci s úradom a ďalšími prizvanými bezpečnostnými zložkami sa spustil proces riešenia bezpečnostného incidentu," priblížil Hlavička.
Vysvetlil, že aj preto bola infraštruktúra odpojená z externých sietí a služieb. Dôvodom je, aby sa tento útok nešíril v rámci infraštruktúry a neboli napadnuté tretie strany. "Vzhľadom na to, že úrad má niekoľkovrstvové zálohy, tak je schopný obnoviť dáta na poskytovanie kritických služieb zo sekundárnych záloh. Tieto sa ale v súčasnosti musia zabezpečiť, skontrolovať, identifikovať, či je zabezpečená integrita. Až potom bude možné ich obnoviť a dať do prevádzky," skonštatoval Hlavička.
Incident sa v súčasnosti podľa neho vyšetruje a do vyšetrovania sú podľa neho zapojené všetky bezpečnostné zložky. Riešenie incidentu koordinuje Národný bezpečnostný úrad v spolupráci s ministerstvom vnútra, vládnou jednotkou CSIRT, centrom kybernetickej obrany ministerstva obrany a ďalších relevantných bezpečnostných zložiek.
Systém ešte nemôže byť v prevádzke z bezpečnostných dôvodov
"V súčasnosti prebieha kontrola, zabezpečovanie a obnova týchto informačných systémov. Nie je možné ich dať do prevádzky, kým tento proces nie je ukončený, aby nebolo možné systémy opätovne napadnúť. Špecialisti z rôznych zložiek, súkromných firiem, zamestnancov úradu a všetkých podriadených organizácií na tomto pracujú," uviedol Hlavička. Ako zdôvodnil, nemôže poskytnúť bližšie technické detaily, aby nezmaril vyšetrovanie.
Ministerstvo vnútra SR aj ÚGKK SR v stredu (8. 1.) potvrdili, že informačný systém úradu, ktorý využívajú katastrálne odbory okresných úradov, zasiahol rozsiahly kybernetický útok zo zahraničia. Pracoviská katastrálnych odborov sú preto preventívne dočasne zatvorené. Prípadom podozrenia z neoprávneného zásahu do počítačového systému katastra nehnuteľností sa zaoberá Úrad boja proti organizovanej kriminalite.
Združenie Slovensko.Digital žiada pravdivé informácie
Občianske združenie Slovensko.Digital vyzýva kompetentné orgány, aby poskytli občanom pravdivé a detailné informácie o mimoriadne vážnej situácii súvisiacej s bezpečnostným incidentom na Úrade geodézie, kartografie a katastra (ÚGKK) SR. Občania majú právo vedieť, aké kroky sa podnikajú na ochranu ich údajov o vlastníckych právach k nehnuteľnostiam. Informoval o tom Ladislav Kovár zo Slovensko.Digital.
Slovensko.Digital upozorňuje, že z dostupných verejných informácií nie je zrejmé, o aký bezpečnostný incident presne ide. "Na základe zverejnených informácií sa domnievame, že ide o tzv. ransomvér útok, ktorého následkom je zašifrovanie súborov a strata prístupu k informáciám," povedal Kovár s tým, že takéto útoky sú časté a nedá sa im úplne vyhnúť. "Každý orgán verejnej moci je povinný pravidelne vykonávať zálohovanie aj pre takéto situácie. Fakt, že ešte nedošlo k obnove dát a prevádzky, naznačuje, že zálohy sa nevykonávali alebo sa vykonávali s nedostatočnou pravidelnosťou a nebola testovaná obnova zo záloh," doplnil.
ÚGKK pri komunikácii s občanmi podľa odborníkov úplne zlyháva. Vyčíta tiež, že o situácii neinformuje ani ministerstvo investícií, regionálneho rozvoja a informatizácie. Chýbajú informácie o tom, aký je rozsah zasiahnutých dát a služieb, aj to, kto je hlavným zodpovedným za odstránenie aktuálneho stavu a nápravu vzniknutej situácie. Slovensko.Digital sa tiež pýta, ako často sa vykonávali plné zálohy, ku ktorému dňu vie ÚGKK obnoviť dáta, kto vykonáva obnovu dát, kto mal na starosti zálohovanie a aký bude ďalší postup pre občanov, ktorí boli incidentom dotknutí.
Slovensko.Digital vyzýva všetky úrady, aby preverili zálohovanie vo svojich systémoch a bezpečnostné projekty. "Keďže každý informačný systém verejnej správy musí mať vypracovaný bezpečnostný projekt, v ktorom je vopred definované, ako sú zálohované dáta a ako bude prevádzkovateľ postupovať v prípade mimoriadnej situácie pri obnovovaní informačného systému a obnove dát a podpísanú zmluvu SLA na podporu prevádzky, v ktorej sú stanovené lehoty na odstránenie porúch, ktoré znefunkčnili informačný systém," dodal Kovár.
Šutaj Eštok nenesie žiadnu zodpovednosť
"ÚGKK SR nie je súčasťou MV SR ani nepodlieha jeho riadeniu. ÚGKK SR patrí medzi ostatné ústredné orgány štátnej správy a plní úlohy v oblasti geodézie, kartografie a katastra podľa zákonom stanovených kompetencií. Minister vnútra nenesie za činnosť úradu žiadnu zodpovednosť," uviedlo Ministerstvo vnútra (MV) SR.
V tejto súvislosti označil výroky opozičných predstaviteľov k situácii na katastre za zavádzajúce a nepravdivé. "Dokazujú, že nemajú potrebné znalosti o základnej štruktúre štátu a svojimi útokmi len podkopávajú dôveru občanov a vyvolávajú nepokoj," poznamenal. Opozícia okrem iného vyzývala pre situáciu na katastri na koniec Šutaja Eštoka vo funkcii.
Kataster nedokáže rýchlym spôsobom obnoviť všetky dáta, útok je vážny
"Skupina útočníkov získala prístup k dátam, zašifrovala ich, zmazala tie nešifrované a začala vydierať kataster, požaduje peniaze. Ide vraj až o sedemcifernú sumu v dolároch," uviedol etický hacker Pavol Lupták. Problém je podľa neho o to vážnejší, že kataster pravdepodobne nemá aktuálne zálohy a ohrozené sú tak dáta všetkých občanov SR.
Etický hacker zdôraznil, že kataster je vo veľmi nepríjemnej situácii. S útočníkmi podľa neho musí komunikovať, pričom tí ho aj po zaplatení výkupného môžu ignorovať a neposkytnúť potrebné dešifrovacie kľúče.
Reakcia opozície
Majetok ľudí je podľa opozičných poslancov z klubu Slovensko, Za ľudí, KÚ pre situáciu na katastri v ohrození. Na tlačovej konferencii o tom informovala poslankyňa Národnej rady (NR) SR Veronika Remišová (Slovensko, Za ľudí, KÚ). Nefunkčný podľa nej je aj portál oversi.gov.sk čo vyvoláva otázku, či aj on nebol cieľom útoku. Ministra informatizácie Richarda Rašiho a ministra vnútra Matúša Šutaja Eštoka (obaja Hlas-SD) by hnutie chcelo v parlamente odvolávať.
Predseda Úradu geodézie, kartografie a katastra (ÚGKK) SR Juraj Celler je podľa poslankyne nekompetentný. "V podstate nevedel ani odpovedať na základné otázky, ale povedal to jasne, hoci sa spoliehajú na to, že ľudia tomu nerozumejú. Povedal, že si musia overiť integritu dát so zálohami, čo v preklade do slovenčiny znamená, nie sú si istí, či tie dáta, ktoré naozaj boli v katastri a ktoré majú na zálohách sedia," myslí si Remišová.
Poslanec NR SR Michal Šipoš (Slovensko, Za ľudí, KÚ) ozrejmil, že hnutie je pripravené ministrov informatizácie Rašiho a vnútra Šutaja Eštoka v parlamente odvolávať. Podpisy na zvolanie mimoriadnej schôdze zo svojho klubu majú už zozbierané a ponúkajú ich ostatným opozičným stranám.
Výpadok sa dotkol najmä fungovania PAAS
"Hoci výpadok štátneho katastra nehnuteľností stále trvá, vydávanie a predlžovanie parkovacích kariet sa nezastavilo a naďalej funguje," uviedol pre TASR hovorca mesta Bratislava Peter Bubla s tým, že údaje sú overované na zákazníckej podpore PAAS. Týka sa to vydávania nových rezidentských, návštevníckych a abonentských parkovacích kariet PAAS i predĺženia tých, ktorým vypršala platnosť.
Vydanie kariet sa tak môže podľa hovorcu o niečo predĺžiť, magistrát však deklaruje, že robí všetko pre to, aby bolo schvaľovanie čo najrýchlejšie. Parkovacie karty však zároveň odporúča začať vybavovať o niečo skôr. "V prípade, že držiteľovi karty končí platnosť parkovacej karty alebo potrebuje vydať novú kartu, prosíme, aby o ňu požiadal v predstihu, pár dní pred požadovaným začiatkom platnosti karty," odkázal Bubla.
Odstavené sú aj systémy napojené na portál slovensko.sk
Pre kybernetický útok na informačné systémy Úradu geodézie, kartografie a katastra (ÚGKK) SR obmedzila Národná agentúra pre sieťové a elektronické služby (NASES) z bezpečnostných a preventívnych dôvodov prístup ku všetkým elektronickým službám ÚGKK SR prostredníctvom ústredného portálu slovensko.sk. TASR o tom informoval odbor PR a komunikácie NASES.
V tejto súvislosti sa môže vyskytnúť problém pri odosielaní elektronického podania do elektronických schránok ÚGKK SR a orgánom štátnej správy na úseku katastra.
"Z tohto dôvodu je pozastavené doručovanie elektronických správ do elektronických schránok ÚGKK SR a orgánom štátnej správy na úseku katastra až do odvolania. V prípade odoslaných podaní aktuálne nie sú vygenerované doručenky o doručení elektronického podania," upozornila NASES.
Všetky podania, ktoré sú odoslané, budú po odstránení technických problémov na informačných systémoch ÚGKK SR spracované a následne bude vygenerovaná elektronická doručenka potvrdzujúca doručenie elektronického podania.
Štát robí všetko pre to, aby sa situácia na katastri vyriešila, uviedol Raši
Štát, ministerstvá aj bezpečnostné zložky robia podľa ministra investícií, regionálneho rozvoja a informatizácie Richarda Rašiho (Hlas-SD) všetko pre to, aby sa situácia na katastri vyriešila. Raši to vyhlásil v reakcii na kritiku opozície. Informoval o tom odbor komunikácie Ministerstva investícií, regionálneho rozvoja a informatizácie (MIRRI) SR.
"Čo je pozitívne, som rád, že predseda úradu informoval, že z hľadiska občanov a zabezpečenia ich dát a informácií bude všetko v poriadku a žiadne majetky žiadnych občanov nie sú ohrozené," uviedol Raši. Minister dodal, že Úrad geodézie, kartografie a katastra (ÚGKK) je samostatným ústredným orgánom štátnej správy.
