article Kibernapad na Agencijo za civilno letalstvo ogrozil podatke pilotov dronov 16.4.2026
Javna agencija za civilno letalstvo (CAA) je bila tarča kibernetskega napada, pri katerem je prišlo do nepooblaščenega vstopa v spletno aplikacijo UAS repozitorij. Napadalci naj bi pridobili osebne podatke velikega števila uporabnikov, predvsem operatorjev in pilotov brezpilotnih zrakoplovov, kar predstavlja resno tveganje za morebitne zlorabe identitete. Agencija se je na incident odzvala s takojšnjo blokado vseh dostopov do sistema, vključno z dostopi za pilote in nadzorne organe, kot sta policija in redarstvo. V sodelovanju s Policijo, Uradom RS za informacijsko varnost in centrom SIGOV-CERT trenutno potekajo preiskava dogodka, varnostna nadgradnja aplikacije ter ukrepi za preprečitev nadaljnjega odtekanja podatkov.
| Trditev | Ključne razlike | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Prišlo je do nepooblaščenega vstopa v spletno aplikacijo UAS repozitorij. | Večina potrjuje vdor, RTV in N1 pa sta manj specifična. | Da: Članek navaja nepooblaščen vstop v to aplikacijo. | Delno: Omenjena je nadgradnja aplikacije in odtekanje podatkov. | Da: Agencija je potrdila nepooblaščen vstop v to aplikacijo. | Da: Naveden je nepooblaščen vstop v točno to aplikacijo. | Da: Članek navaja nepooblaščen vstop v to aplikacijo. | Delno: Omenjen je nepooblaščen vstop v eno od aplikacij. | Da: Članek izrecno navaja vdor v spletno aplikacijo UAS repozitorij. | Da: Potrjen nepooblaščen vstop v UAS repozitorij. | Da: Članek izrecno navaja vdor v UAS repozitorij. | Da: Članek izrecno navaja nepooblaščen vstop v to aplikacijo. |
| Blokada dostopa velja tudi za policijo in občinska redarstva. | Večina potrjuje, STA in N1 molčita, RTV in 24ur sta splošna. | Ni omenjeno | Delno: Blokada velja za pristojne organe, kar vključuje te službe. | Delno: Navedeno je, da so blokirani vsi dostopi. | Da: Izrecno so omenjeni policija in občinska redarstva. | Da: Agencija je onemogočila dostop tudi za te organe. | Ni omenjeno | Da: Dostop je blokiran tudi za Policijo in občinska redarstva. | Da: Dostop blokiran tudi za Policijo in občinska redarstva. | Da: Izrecno omenjena blokada za policijo in občinska redarstva. | Da: Izrecno omenjena blokada za Policijo in občinska redarstva. |
| Domnevno so bili zajeti osebni podatki velikega števila uporabnikov. | STA ne navaja števila, ostali potrjujejo velik obseg. | Delno: Omenjen je domneven zajem podatkov uporabnikov brez števila. | Da: Članek citira agencijo o domnevnem zajemu podatkov. | Da: Članek navaja domnevni zajem podatkov velikega števila ljudi. | Da: Besedilo navaja domnevni zajem podatkov velikega števila ljudi. | Da: Besedilo potrjuje domnevni zajem podatkov večjega števila ljudi. | Da: Navedeno je, da je bilo zajeto večje število osebnih podatkov. | Da: Navedeno je, da naj bi bili zajeti podatki večjega števila oseb. | Da: Navedeno, da so bili domnevno zajeti podatki mnogih uporabnikov. | Da: Navedeno je, da so se dokopali do podatkov velikega števila ljudi. | Da: Besedilo navaja domnevni zajem podatkov velikega števila ljudi. |
| Ogroženi so podatki operatorjev sistemov brezpilotnih zrakoplovov in pilotov na daljavo. | STA le delno potrjuje, ostali viri pa izrecno pritrjujejo. | Delno: UAS repozitorij se nanaša na brezpilotne zrakoplove. | Da: Navedeni so operatorji in piloti kot žrtve. | Da: Navedeno je, da so bili zajeti podatki operatorjev in pilotov. | Da: Izpostavljeni so podatki operatorjev in pilotov dronov. | Da: Navedeno je, da so bili zajeti podatki teh skupin. | Da: Izpostavljeni so podatki operatorjev in pilotov dronov. | Da: Med zajetimi podatki so podatki operatorjev in pilotov dronov. | Da: Izpostavljeni podatki operaterjev in pilotov na daljavo. | Da: Gre za operaterje ali pilote dronov. | Da: Navedeno je, da so bili zajeti podatki teh dveh skupin. |
| Obstaja visoko tveganje za zlorabo ukradenih osebnih podatkov. | Nova24TV poudarja resno tveganje, ostali le možnost zlorabe. | Delno: Agencija opozarja, da lahko pride do zlorabe. | Delno: Omenjena je možnost potencialne zlorabe osebnih podatkov. | Delno: Opozorili so, da lahko potencialno pride do zlorabe podatkov. | Delno: Omenjena je potencialna nevarnost za zlorabo podatkov. | Da: Incident predstavlja resno tveganje za zlorabe in krajo identitete. | Ni omenjeno | Delno: Agencija navaja možnost zlorabe osebnih podatkov. | Delno: Omenjeno, da lahko potencialno pride do zlorabe podatkov. | Delno: Navajajo, da lahko potencialno pride do zlorabe podatkov. | Delno: Omenjeno je, da lahko potencialno pride do zlorabe podatkov. |
| Agencija je blokirala vse dostope do aplikacije za uporabnike in pristojne organe. | Večina potrjuje, STA in N1 molčita, Žurnal24 doda operaterje. | Ni omenjeno | Da: Agencija je blokirala dostope za vse uporabnike in organe. | Delno: Agencija je nemudoma blokirala vse dostope. | Da: Blokirani so dostopi za uporabnike in organe. | Da: Onemogočeni so vsi dostopi za uporabnike in organe. | Ni omenjeno | Da: CAA je blokirala dostope za uporabnike in pristojne organe. | Da: Blokirani dostopi za operaterje, pilote in organe. | Da: Blokirani so dostopi za pilote in pristojne organe. | Da: Agencija je blokirala dostop za uporabnike in organe. |
| Podrobnejše informacije niso na voljo zaradi poteka uradne preiskave. | Večina potrjuje molk preiskave, STA in N1 pa ga sploh ne. | Ni omenjeno | Da: Zaradi tekočih preiskav podrobnejših informacij še ni. | Da: Več podrobnosti zaradi preiskave ne razkrivajo. | Da: Zaradi preiskav podrobnejših informacij še ne morejo podati. | Da: Zaradi preiskave podrobnejših informacij še ni. | Ni omenjeno | Da: Zaradi preiskave agencija ne more razkriti več podrobnosti. | Da: Zaradi tekoče preiskave informacij ne morejo posredovati. | Delno: Omenjeno je le, da je preiskava v teku. | Da: Zaradi preiskav v teku podrobnejših informacij še ne podajajo. |
| Javna agencija za civilno letalstvo je bila tarča kibernetskega napada. | Vsi potrjujejo napad; razlike so le v tehničnih podrobnostih. | Da: Naslov in uvod potrjujeta napad na agencijo. | Da: Naslov in vsebina potrjujeta napad na agencijo. | Da: Naslov in vsebina potrjujeta vdor v agencijo. | Da: Članek potrjuje napad na agencijo CCA. | Da: Naslov in uvod potrjujeta, da je bila agencija tarča napada. | Da: Članek potrjuje napad na agencijo CCA. | Da: Agencija (CAA) je sporočila, da je prišlo do vdora v aplikacijo. | Da: Agencija je bila tarča hekerskega napada. | Da: Agencija poroča o nepooblaščenem vstopu v aplikacijo. | Da: Naslov in vsebina potrjujeta napad na agencijo. |
| V sodelovanju s policijo in uradom za informacijsko varnost se izvajajo zaščitni ukrepi. | STA trditve ne omenja, vsi ostali viri jo potrjujejo. | Ni omenjeno | Da: Sodelovanje s policijo in uradom je izrecno omenjeno. | Da: Sodelujejo s Policijo in Uradom RS za informacijsko varnost. | Da: Sodelovanje s temi organi pri ukrepih je potrjeno. | Da: Sodelujejo pri ukrepih za zamejitev odtekanja podatkov. | Da: Agencija sodeluje s policijo in uradom pri zaščiti. | Da: Ukrepi se izvajajo s Policijo in Uradom za informacijsko varnost. | Da: Sodelovanje s Policijo in Uradom RS za informacijsko varnost. | Da: Agencija sodeluje s Policijo in Uradom za informacijsko varnost. | Da: Navedeno je sodelovanje s Policijo in URSIV pri ukrepih. |
| Izvaja se dodatna varnostna nadgradnja napadene aplikacije. | Večina potrjuje nadgradnjo, STA, N1 in Svet24 pa molčijo. | Ni omenjeno | Da: Članek navaja izvajanje dodatne varnostne nadgradnje. | Da: V besedilu je potrjena izvedba dodatne varnostne nadgradnje. | Da: Agencija navaja, da se nadgradnja že izvaja. | Da: Članek navaja izvajanje dodatne varnostne nadgradnje. | Ni omenjeno | Da: Članek potrjuje, da poteka dodatna varnostna nadgradnja. | Da: Izvaja se dodatna varnostna nadgradnja aplikacije. | Ni omenjeno | Da: Članek potrjuje izvajanje dodatne varnostne nadgradnje. |
| Incident je bil priglašen odzivnemu centru SIGOV-CERT. | Večina ne poroča; Finance in Sierra5 dodajata zakonsko podlago. | Ni omenjeno | Ni omenjeno | Da: Incident so priglasili centru SIGOV-CERT. | Da: Incident je bil priglašen centru SIGOV-CERT. | Ni omenjeno | Ni omenjeno | Da: Incident je bil prijavljen SIGOV-CERT-u po zakonu. | Ni omenjeno | Ni omenjeno | Da: Incident je bil priglašen SIGOV-CERT-u v skladu z zakonom. |
| Uporabnikom je za pojasnila na voljo pooblaščena oseba za varstvo osebnih podatkov. | Le Finance in Sierra5 navajata kontakt pooblaščene osebe. | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Da: Za pojasnila je na voljo pooblaščena oseba za varstvo podatkov. | Ni omenjeno | Ni omenjeno | Da: Naveden je kontakt pooblaščene osebe za varstvo podatkov. |
| Entiteta | Ključne razlike | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Slovenija | Nova24TV kritična do uprave, ostali le uradno nevtralni. | Ni omenjeno | Nevtralno: Implicirana prek državnih organov in uradov. | Ni omenjeno | Nevtralno: Implicirana prek državnih organov in uradov. | Negativno: Izpostavljena ranljivost njene javne uprave pri varovanju podatkov. | Ni omenjeno | Nevtralno: Omenjena v polnem imenu agencije in urada. | Nevtralno: Omenjena zgolj v polnem imenu državnih organov. | Ni omenjeno | Ni omenjeno |
| Javna agencija za civilno letalstvo (CAA) | Viri enotno nevtralno poročajo o napadu brez razlik v pogledu. | Nevtralno: Omenjena kot žrtev napada in vir informacij. | Nevtralno: Poročanje o napadu in njihovih zaščitnih ukrepih. | Nevtralno: Omenjena kot vir informacij in izvajalec zaščitnih ukrepov. | Nevtralno: Informativno poročanje o napadu in ukrepih agencije. | Nevtralno: Omenjena kot tarča napada in vir informacij o ukrepih. | Nevtralno: Omenjena kot tarča napada in vir informacij o dogodku. | Nevtralno: CAA je vir informacij in subjekt, ki izvaja ukrepe. | Nevtralno: Poročanje o napadu in izvedenih zaščitnih ukrepih. | Nevtralno: Poročanje o njihovih ukrepih in obvestilih brez vrednotenja. | Nevtralno: Informativno poročanje o napadu in izvedenih ukrepih. |
| Policija | Vsi viri poročajo nevtralno, brez razlik v interpretaciji. | Ni omenjeno | Nevtralno: Omenjena le kot sodelujoči organ pri preiskavi. | Nevtralno: Omenjena zgolj kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjena le kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjena zgolj kot organ, ki sodeluje pri preiskavi. | Nevtralno: Omenjena zgolj kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjena kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjena kot sodelujoči organ pri preiskavi in ukrepih. | Nevtralno: Omenjena kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjena le kot sodelujoči organ pri zaščitnih ukrepih. |
| Urad RS za informacijsko varnost | Vsi viri poročajo nevtralno; razlik ni, STA pa molči. | Ni omenjeno | Nevtralno: Omenjen kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjen kot sodelujoči organ pri reševanju incidenta. | Nevtralno: Omenjen kot sodelujoči organ pri izvajanju ukrepov. | Nevtralno: Omenjen kot organ, ki sodeluje pri zaščitnih ukrepih. | Nevtralno: Omenjen kot sodelujoči organ pri reševanju incidenta. | Nevtralno: Omenjen kot sodelujoči organ pri omejevanju vdora. | Nevtralno: Omenjen kot sodelujoči organ pri zaščitnih ukrepih. | Nevtralno: Omenjen kot sodelujoči organ pri preiskavi in ukrepih. | Nevtralno: Omenjen kot sodelujoči organ pri reševanju incidenta. |
| Operaterji brezpilotnih zrakoplovov | Vsi viri so nevtralni; razlike so le v obsegu opisa škode. | Ni omenjeno | Nevtralno: Omenjeni kot žrtve kraje podatkov in uporabniki. | Nevtralno: Omenjeni kot žrtve vdora in prejemniki obvestila. | Nevtralno: Omenjeni kot žrtve kraje podatkov in subjekt blokade. | Nevtralno: Omenjeni kot žrtve kraje podatkov in uporabniki sistema. | Nevtralno: Omenjeni kot morebitne žrtve kraje osebnih podatkov. | Nevtralno: Omenjeni kot žrtve vdora in uporabniki aplikacije. | Nevtralno: Omenjeni kot žrtve kraje podatkov in onemogočenega dostopa. | Nevtralno: Omenjeni kot žrtve vdora in uporabniki z blokiranim dostopom. | Nevtralno: Omenjeni kot žrtve kraje podatkov in naslovniki obvestila. |
| Piloti dronov | Vsi viri enotno poročajo o žrtvah vdora brez razlik v pogledu. | Ni omenjeno | Nevtralno: Omenjeni kot žrtve kraje podatkov in uporabniki. | Nevtralno: Omenjeni kot žrtve vdora, katerih podatki so bili zajeti. | Nevtralno: Omenjeni kot žrtve kraje podatkov in subjekt blokade. | Nevtralno: Omenjeni kot žrtve vdora in uporabniki aplikacije. | Nevtralno: Omenjeni kot morebitne žrtve kraje osebnih podatkov. | Nevtralno: Omenjeni kot žrtve vdora in uporabniki aplikacije. | Nevtralno: Omenjeni kot žrtve kraje podatkov in onemogočenega dostopa. | Nevtralno: Omenjeni kot žrtve vdora in uporabniki z blokiranim dostopom. | Nevtralno: Omenjeni kot žrtve kraje podatkov in naslovniki obvestila. |
| UAS repozitorij | Vsi viri so nevtralni; razlika je le v (ne)poročanju o vdoru. | Nevtralno: Informativno omenjena kot tarča vdora. | Ni omenjeno | Nevtralno: Omenjen kot tarča nepooblaščenega vstopa. | Nevtralno: Omenjen kot tarča nepooblaščenega vstopa v aplikacijo. | Nevtralno: Omenjen kot tarča vdora in uradni centralni sistem. | Ni omenjeno | Nevtralno: Omenjen kot tarča vdora brez meta-vrednotenja. | Nevtralno: Omenjen kot tarča nepooblaščenega vstopa v aplikacijo. | Nevtralno: Omenjen kot tarča vdora brez meta-vrednotenja sistema. | Nevtralno: Omenjen kot tarča nepooblaščenega vstopa. |
| Občinska redarstva | Vsi viri so enotno nevtralni, brez razlik v interpretaciji. | Ni omenjeno | Ni omenjeno | Ni omenjeno | Nevtralno: Omenjena le v kontekstu blokade dostopa do aplikacije. | Nevtralno: Omenjena le v kontekstu onemogočenega dostopa do sistema. | Ni omenjeno | Nevtralno: Omenjena kot organ, ki mu je bil onemogočen dostop. | Nevtralno: Omenjena v kontekstu blokade dostopa do aplikacije. | Nevtralno: Omenjena kot organ, ki mu je bil onemogočen dostop. | Nevtralno: Omenjena le v kontekstu blokade dostopa do aplikacije. |
| SIGOV-CERT | Vsi viri so nevtralni; razlika je le v omembi ali molku. | Ni omenjeno | Ni omenjeno | Nevtralno: Omenjen kot organ, ki mu je bil incident priglašen. | Nevtralno: Omenjen kot organ, ki mu je bil incident priglašen. | Ni omenjeno | Ni omenjeno | Nevtralno: Omenjen kot organ, ki mu je bil incident prijavljen. | Ni omenjeno | Ni omenjeno | Nevtralno: Omenjen v okviru zakonske priglave incidenta. |
| Jaka Kenk | Le Sierra5 ga nevtralno navaja kot kontakt za podatke. | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Ni omenjeno | Nevtralno: Naveden zgolj kot kontaktna oseba za varstvo podatkov. |
Analiziranih 10 virov
Primerjalne tabele in infografika uporabljajo vse prikazane vire.
| Vir | Naslov | |
|---|---|---|
| Agencija za civilno letalstvo tarča kibernetskega napada | ||
| Agencija za civilno letalstvo tarča kibernetskega napada | ||
| Hekerji vdrli v agencijo za civilno letalstvo: zajeti podatki pilotov dronov | ||
| Agencija za civilno letalstvo tarča hekerjev, ogroženi podatki pilotov dronov | ||
| Je bil napad na Golobov ego večje vprašanje nacionalne varnosti kot dejanski kibernetski napad? | ||
| Agencija za civilno letalstvo tarča hekerjev, dokopali naj bi se do osebnih podatkov pilotov dronov | ||
| Hekerji med vdorom odnesli podatke o operaterjih brezpilotnikov | ||
| Agencija za civilno letalstvo tarča hekerskega napada | ||
| Vdor hekerjev: V nevarnosti osebni podatki pilotov dronov | ||
| Agencija za civilno letalstvo tarča kibernetskega napada |