Kar naenkrat je bilo ohromljeno delo občinske uprave v Hrastniku. Zaposleni niso bili več dosegljivi, storitve za občane so bile zelo omejene. In kaj je sledilo?
Kibernetski napad je za več dni skoraj ustavil delovanje Občine Hrastnik. Računalniški sistem ni deloval, zaposleni niso bili dosegljivi, občinska uprava pa je lahko občanom zagotavljala le določene storitve. Po več mesecih je zdaj znano, kako so napadalci vdrli v sistem, kakšne posledice so pustili in koliko je vse skupaj stalo.
»23. marca 2026 smo ugotovili, da so nam prek testnega računa za oddaljeni dostop vdrli v informacijski sistem in šifrirali večino podatkov,« je za ZON.si Božidar Roglič z Občine Hrastnik podal pojasnilo o napadu, ki se je zgodil teden dni pred tem.
Podatki šifrirani, a po oceni občine so ostali na varnem
Ena pomembnejših neznank po napadu je bila, ali so napadalci poleg šifriranja podatke tudi prenesli oziroma zlorabili. Na občini pravijo, da tehnična analiza takšnega scenarija ni pokazala. »Glede na količino in pretok podatkov med napadom se z visoko gotovostjo ocenjuje, da ni prišlo do prenosa ali zlorabe podatkov,« je pojasnil Roglič.
Napadalci po navedbah občine niso vdrli v dokumentni arhivski sistem niti v elektronsko pošto zaposlenih, saj se oba sistema hranita v oblaku. O dogodku so obvestili policijo, Informacijskega pooblaščenca in nacionalni odzivni center za kibernetsko varnost SI-CERT.
Za ponovno vzpostavitev sistema okoli 70.000 evrov
Napad ni prizadel le občinskih računalnikov. Začasno je bil onemogočen dostop do občinskega proračuna, opravljati ni bilo mogoče niti računovodskih in knjigovodskih del.
Finančno škodo na občini ocenjujejo na približno 70.000 evrov. V znesek so vključili nakup nove opreme in storitve za ponovno vzpostavitev sistema, nov protivirusni program, stroške informacijske podpore ter delovne ure zaposlenih, ki so sodelovali pri odpravljanju posledic.
Po napadu, kot poročajo na Občini, so vzpostavili nov informacijski sistem z novim strežnikom in diskovnim poljem. Izboljšali so hrambo in varnostno kopiranje podatkov, tudi v oblaku, preverili in posodobili varnostno politiko ter spremenili dostope znotraj informacijskega sistema. Dodatno so omejili tudi možnosti oddaljenega dostopa.
»Vse podatke, ki smo jih potrebovali oziroma želeli, smo uspešno obnovili,« zagotavljajo na občini.
Za napadom naj bi stala organizirana kriminalna združba
Na Občini Hrastnik vdor obravnavajo kot kaznivo dejanje. Po njihovih informacijah naj bi za napadom stala organizirana kriminalna združba. Podrobnosti o storilcih oziroma poteku policijske preiskave niso navedli. Neuradno smo za naš portal izvedeli tudi, da so storilci ponudili odškodnino v zameno za vrnitev podatkov, a se na občini za reakcijo niso odločili.
To ni bil prvi kibernetski napad na zasavske občine. Aprila 2024 so bile zaradi tako imenovanih DDoS-napadov nedosegljive spletne strani občin Zagorje, Trbovlje in Litija. O tem smo poročali tudi na ZON.si: TUKAJ. Takrat je šlo za prekomerno obremenjevanje spletnih strežnikov z velikim številom zahtevkov, letošnji napad na hrastniško občino pa je bil precej resnejši: storilci so se prebili v njen notranji informacijski sistem in šifrirali večino podatkov.
