Pokročilý cielený útok na ÚGKK identifikoval dodávateľ informačných technológií v nedeľu (5. 1.) o 8.50 h. "Hneď ako bol tento útok identifikovaný dodávateľom, v spolupráci s úradom a ďalšími prizvanými bezpečnostnými zložkami sa spustil proces riešenia bezpečnostného incidentu," priblížil Hlavička.
Vysvetlil, že aj preto bola infraštruktúra odpojená z externých sietí a služieb. Dôvodom je, aby sa tento útok nešíril v rámci infraštruktúry a neboli napadnuté tretie strany. "Vzhľadom na to, že úrad má niekoľkovrstvové zálohy, tak je schopný obnoviť dáta na poskytovanie kritických služieb zo sekundárnych záloh. Tieto sa ale v súčasnosti musia zabezpečiť, skontrolovať, identifikovať, či je zabezpečená integrita. Až potom bude možné ich obnoviť a dať do prevádzky," skonštatoval Hlavička.
Incident sa v súčasnosti podľa neho vyšetruje a do vyšetrovania sú podľa neho zapojené všetky bezpečnostné zložky. Riešenie incidentu koordinuje Národný bezpečnostný úrad v spolupráci s ministerstvom vnútra, vládnou jednotkou CSIRT, centrom kybernetickej obrany ministerstva obrany a ďalších relevantných bezpečnostných zložiek.
"V súčasnosti prebieha kontrola, zabezpečovanie a obnova týchto informačných systémov. Nie je možné ich dať do prevádzky, kým tento proces nie je ukončený, aby nebolo možné systémy opätovne napadnúť. Špecialisti z rôznych zložiek, súkromných firiem, zamestnancov úradu a všetkých podriadených organizácií na tomto pracujú," uviedol Hlavička. Ako zdôvodnil, nemôže poskytnúť bližšie technické detaily, aby nezmaril vyšetrovanie.
