Web Státního zdravotního ústavu se stal terčem kybernetického útoku
Web Státního zdravotního ústavu (SZÚ) se během víkendu stal terčem kybernetického útoku. Návštěvníkům se místo běžného obsahu zobrazila stránka útočníků, která byla následně odstraněna. Okolnosti incidentu ani jeho případný dopad zatím nebyly oficiálně zveřejněny.
Aktualizace: Tento článek budeme průběžně doplňovat podle nových oficiálních informací.
Webové stránky Státního zdravotního ústavu byly během víkendu kompromitovány. Místo standardního obsahu se návštěvníkům zobrazila stránka s nápisem "HACKED BY FEDBUSINESS", seznamem několika přezdívek a citátem Mustafy Kemala Atatürka. Redakce CZECH CYBER TV má screenshot kompromitované stránky k dispozici.
Krátce poté byl web odstaven a následně znovu uveden do provozu. V době publikace článku však nejsou známé okolnosti útoku ani způsob, jakým se útočníkům podařilo web kompromitovat.
Screenshot kompromitované titulní stránky webu SZÚ během incidentu. Zdroj: archiv CZECH CYBER TV.
Co zatím víme
Podle dosud dostupných informací došlo ke kompromitaci veřejně dostupného webu. Zatím nic nenasvědčuje tomu, že by byly zasaženy interní systémy Státního zdravotního ústavu nebo že došlo k úniku citlivých dat. Tyto informace však zatím nebyly oficiálně potvrzeny ani vyvráceny.
💡 Co je defacement?
Defacement označuje změnu obsahu webových stránek útočníkem. Cílem bývá upozornit na průnik do systému nebo zviditelnit útočnou skupinu. Samotný defacement však automaticky neznamená kompromitaci interních systémů ani únik dat. O skutečném dopadu rozhodnou až výsledky forenzní analýzy.
Na diskusním fóru Reddit se objevil uživatel vydávající se za autora útoku. Tvrdí, že zneužil několik měsíců známou zranitelnost webové aplikace a získal přístup k některým údajům, například e-mailovým adresám zaměstnanců, telefonním číslům nebo IP adresám.
Tato tvrzení však zatím nebyla nezávisle ověřena ani potvrzena Státním zdravotním ústavem.
Oficiální informace zatím chybí
V době vydání článku Státní zdravotní ústav ani Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) nezveřejnily podrobnosti o rozsahu incidentu ani o tom, zda mohl ovlivnit jiné systémy než veřejný web.
Stejně tak zatím není potvrzeno, zda během incidentu došlo k úniku dat nebo zda se jednalo pouze o změnu obsahu veřejně přístupných stránek.
Článek budeme aktualizovat
Jakmile budou zveřejněny nové technické informace nebo oficiální vyjádření Státního zdravotního ústavu či NÚKIB, článek doplníme o další podrobnosti.