Slowenischer Staatsserver gehackt: Mehr als 15.000 Benutzerdatensätze erbeutet

Nach einem Sicherheitsvorfall in den IT-Systemen der slowenischen Staatsverwaltung haben die zuständigen Behörden umfassende Schutzmaßnahmen eingeleitet. Unbekannte Angreifer verschafften sich über einen kompromittierten Webserver einer staatlichen Stelle unbefugten Zugriff auf Kontodaten von Beschäftigten.

Wie Medien am 1. November 2026 unter Berufung auf das slowenische Regierungsamt für Informationssicherheit (URSIV) berichteten, wurde der betroffene Server umgehend vom behördlichen Netzwerk isoliert.

Aus dem betroffenen Domino-System erbeuteten die Angreifer nach Angaben der URSIV mehr als 15.000 Benutzerdatensätze. Unter dem abgeflossenen Datenbestand befinden sich 7.216 Datensätze mit gehashten Passwortwerten. Nach Einschätzung der Sicherheitsbehörde besteht das Risiko, dass Angreifer aus diesen kryptografischen Werten in bestimmten Fällen die ursprünglichen Passwörter rekonstruieren können.

Dringende Sicherheitsempfehlungen für Beschäftigte

Der Diebstahl tausender Benutzerdatensätze zeigt, wie verwundbar herkömmliche Passwörter geworden sind. Dieser kostenlose Report erklärt die sichere Alternative, die Hackern keine Chance mehr lässt und Ihre Konten wirksam schützt. Sichere Alternative zu Passwörtern jetzt gratis nachlesen

Als direkte Reaktion forderte die URSIV alle betroffenen Nutzerinnen und Nutzer zu einer unverzüglichen Änderung ihrer Passwörter auf. Die Behörde warnte davor, dass kompromittierte Zugangsdaten auch für Folgeangriffe genutzt werden könnten.

Aus diesem Grund empfahl die Behörde den Beschäftigten, identische oder ähnliche Passwörter, die möglicherweise bei anderen internen oder externen Diensten zum Einsatz kommen, ebenfalls auszutauschen. Zudem riet das Amt ausdrücklich dazu, konsequent auf eine Multi-Faktor-Authentifizierung zu setzen, um unbefugte Anmeldeversuche wirksam zu blockieren.

Wer sich mit dem Schutz digitaler Identitäten befasst, sollte den Umstieg auf modernste Sicherheitsverfahren prüfen. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie sich per Fingerabdruck oder Gesichtserkennung sicher anmelden und Passwort-Stress für immer vermeiden. Kostenlosen Passkey-Ratgeber herunterladen

Analyse durch SIGOV-CERT dauert an

Über den Vorfall, der sich in der Hauptstadt Ljubljana ereignete, hatte das slowenische Portal 24ur.com als erstes Medium berichtet. Das für den staatlichen Sektor zuständige Cybersicherheitszentrum SIGOV-CERT setzt die technische forensische Analyse des Vorfalls weiter fort.

Nach Angaben des Teams ist das gesamte Ausmaß möglicher Folgemissbräuche der entwendeten Daten zum gegenwärtigen Zeitpunkt noch nicht ersichtlich. Die Ermittlungen zu den genauen Hintergründen und den Verantwortlichen des Angriffs laufen.