MedVrsticami

URSIV potrdil vdor v Domino, državne uslužbence pozval k menjavi gesel 1.11.2026

Analizirano 10 od 16 virov Slovenščina

Konec oktobra je prišlo do kibernetskega vdora v informacijski sistem državne uprave, natančneje v sistem Domino, ki se uporablja za interno komunikacijo in dokumentacijo. Napadalec je preko kompromitiranega spletnega strežnika enega od državnih organov pridobil več kot 15.000 uporabniških zapisov, med katerimi je bilo 7.216 zgoščenih vrednosti gesel. Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je potrdil, da incident ne zadeva računov državljanov za dostop do javnih elektronskih storitev. Pristojne službe, vključno z odzivnim centrom SIGOV-CERT, so prizadeti strežnik izolirale iz omrežja in izvajajo podrobno analizo incidenta. Vsem prizadetim uporabnikom je bila naložena takojšnja ponastavitev gesel, hkrati pa jim je bilo svetovano, naj gesla zamenjajo tudi v drugih sistemih, če so uporabljali enaka gesla, ter po možnosti uvedejo večfaktorsko avtentikacijo.

Infografika

image url: /static/img/infographics/slv-129608_sl_d34f65f249e5c5f9.webp

Analiza trditev

Trditev	Ključne razlike	STA	RTV Slovenija	24ur	Delo	Nova24TV	N1	Dnevnik	Večer	Domovina	SiOL
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.	Večina potrjuje vdor konec oktobra; štirje viri datuma ne navajajo, STA molči.	Ni omenjeno	Da: Članek potrjuje vdor konec oktobra v sistem državnega organa.	Da: Članek potrjuje nepooblaščen dostop konec oktobra.	Delno: Članek potrjuje vdor, a ne navaja točnega datuma.	Delno: Članek potrjuje vdor, a ne navaja točnega datuma.	Da: Članek potrjuje nepooblaščen dostop konec oktobra.	Da: Članek potrjuje nepooblaščen dostop konec oktobra.	Delno: Članek potrjuje vdor, a ne navaja točnega datuma.	Delno: Članek navaja vdor, a ne potrdi natančnega datuma vdora.	Da: Članek potrjuje nepooblaščen dostop konec oktobra.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.	RTV in Domovina potrjujeta, drugi viri le delno ali nič.	Ni omenjeno	Da: Članek potrjuje, da ti podatki še niso znani.	Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.	Delno: Članek ne imenuje organa in navaja, da obseg zlorab ni razviden.	Delno: Članek ne imenuje organa, o zlorabah pa ne poroča.	Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.	Delno: Ni znano, kateri sistem je bil tarča, zloraba ni omenjena.	Delno: Članek ne imenuje organa, o zlorabah ne poroča.	Da: Članek potrjuje, da organ ni razkrit in zloraba ni pojasnjena.	Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.
Napadalec ni pridobil gesel v neposredno berljivi obliki.	Nekateri viri trditev podpirajo, drugi je ne omenjajo.	Ni omenjeno	Da: Članek navaja, da so bile pridobljene zgoščene vrednosti gesel.	Da: Članek navaja, da gesla niso bila v berljivi obliki.	Ni omenjeno	Delno: Članek navaja zgoščene vrednosti, ne omenja neposrednih gesel.	Da: URSIV poudarja, da gesla niso bila v berljivi obliki.	Da: Članek izrecno navaja, da gesla niso bila v berljivi obliki.	Delno: Članek navaja zgoščene vrednosti, ne omenja neposrednih gesel.	Da: Članek navaja, da zgoščena vrednost ni geslo v berljivi obliki.	Da: Članek navaja, da gesla v berljivi obliki niso bila pridobljena.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.	Dnevnik edini zanika vlogo SIGOV-CERT; drugi jo podpirajo.	Da: Članek navaja, da SIGOV-CERT nadaljuje z delom.	Da: Članek navaja, da SIGOV-CERT nadaljuje tehnično analizo.	Da: Članek navaja, da SIGOV-CERT nadaljuje z analizo.	Da: SIGOV-CERT v sodelovanju s službami nadaljuje analizo incidenta.	Da: Članek navaja, da SIGOV-CERT nadaljuje analizo incidenta.	Da: Članek potrjuje, da se analiza SIGOV-CERT nadaljuje.	Delno: Analizo izvaja URSIV, ne SIGOV-CERT.	Da: Članek navaja, da SIGOV-CERT nadaljuje analizo.	Da: Članek navaja, da SIGOV-CERT nadaljuje analizo incidenta.	Da: Članek potrjuje nadaljevanje analize s strani SIGOV-CERT.
Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.	Vsi viri potrjujejo povezavo; razlikujejo se le v podrobnostih navedbe.	Da: Članek potrjuje incident, povezan s sistemom Domino.	Da: Članek izrecno navaja povezavo s sistemom Domino.	Da: Članek izrecno navaja povezavo s sistemom Domino.	Da: Članek navaja, da je bilo 15.000 zapisov pridobljenih iz sistema Domino.	Da: Članek navaja pridobitev zapisov iz sistema Domino.	Da: URSIV navaja povezavo s sistemom Domino.	Da: URSIV je potrdil povezavo s sistemom Domino.	Da: Članek navaja pridobitev zapisov iz sistema Domino.	Da: Članek navaja, da je napadalec pridobil podatke iz sistema Domino.	Da: Članek izrecno navaja povezavo s sistemom Domino.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.	Le STA ne omenja; drugi navajajo poziv URSIV k takojšnji ponastavitvi.	Ni omenjeno	Da: Članek navaja poziv k takojšnji ponastavitvi gesel.	Da: Upravljavci so bili pozvani k takojšnji ponastavitvi.	Da: URSIV poziva upravljavce k nemudoma zagotovljeni ponastavitvi gesel.	Da: Članek navaja poziv k nemudoma zagotovljeni ponastavitvi.	Da: URSIV je pozval k takojšnji ponastavitvi gesel.	Da: URSIV je izdal nujni poziv za zamenjavo gesel.	Da: URSIV poziva k nemudoma ponastavitvi gesel.	Da: URSIV zahteva takojšnjo ponastavitev gesel prizadetih računov.	Da: Članek navaja poziv upravljavcem k nemudni ponastavitvi.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.	Le STA ne omenja; ostali podpirajo, a z različno podrobnostjo.	Ni omenjeno	Da: Članek svetuje menjavo gesel v drugih sistemih z enakimi gesli.	Da: Priporočena je menjava v drugih sistemih pri uporabi istega gesla.	Da: Članek svetuje zamenjavo gesel pri drugih službenih ali zasebnih storitvah.	Da: Članek priporoča zamenjavo gesel v drugih storitvah.	Da: Priporočena je menjava gesel v drugih sistemih pri enakih geslih.	Da: URSIV priporoča menjavo gesel v vseh drugih sistemih.	Da: Članek priporoča zamenjavo gesel v drugih storitvah.	Da: Članek svetuje menjavo gesel v drugih službenih in zasebnih storitvah.	Da: Članek navaja priporočilo za menjavo gesel v drugih storitvah.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.	Večina virov trditev potrjuje, dva (STA, N1) pa je ne omenita.	Ni omenjeno	Da: Članek potrjuje, da je v določenih primerih mogoče ugotoviti geslo.	Da: Članek potrjuje, da je iz zgoščenih vrednosti mogoče ugotoviti geslo.	Da: Članek navaja, da je v določenih okoliščinah mogoče ugotoviti gesla.	Da: Članek izrecno navaja to možnost.	Ni omenjeno	Da: Članek potrjuje, da je v določenih primerih to mogoče.	Da: Članek navaja, da je iz vrednosti mogoče ugotoviti izvirno geslo.	Da: Članek potrjuje, da je iz zapisa mogoče ugotoviti izvirno geslo.	Da: Članek potrjuje, da je v določenih primerih to mogoče.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.	Večina virov trditev podpira; STA in RTV je ne omenjata.	Ni omenjeno	Ni omenjeno	Da: Članek navaja, da bodo po potrebi določeni dodatni ukrepi.	Da: URSIV napoveduje obveščanje o morebitnih dodatnih ukrepih.	Da: Članek navaja obveščanje o morebitnih dodatnih ukrepih.	Da: URSIV navaja, da bodo po potrebi določeni dodatni ukrepi.	Da: URSIV bo po potrebi določil dodatne ukrepe.	Da: URSIV bo obveščal o morebitnih dodatnih ukrepih.	Da: URSIV bo objavljal morebitna dodatna navodila po analizi.	Da: Članek navaja, da bodo po potrebi določeni dodatni ukrepi.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.	Pet virov navaja, štirje ne omenjajo; brez nasprotovanja.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Da: Članek izrecno navaja pridobitev več kot 15.000 zapisov.	Da: Članek navaja več kot 15 tisoč uporabniških zapisov.	Ni omenjeno	Da: Članek navaja pridobitev več kot 15.000 zapisov.	Da: Članek izrecno navaja več kot 15.000 zapisov.	Da: Članek izrecno navaja pridobitev več kot 15.000 zapisov.	Da: Članek navaja pridobitev več kot 15.000 zapisov.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.	Sedem virov navaja točno število, pet pa ga ne omenja.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Da: Članek navaja točno število 7216 zapisov z zgoščenimi vrednostmi.	Da: Članek navaja točno to število zapisov z zgoščenimi vrednostmi.	Ni omenjeno	Da: Članek navaja točno število 7.216 zapisov z zgoščenimi gesli.	Da: Članek navaja točno to število zapisov z zgoščenimi gesli.	Da: Članek navaja točno to število zapisov z zgoščenimi gesli.	Da: Članek navaja točno število 7216 zapisov z zgoščenimi gesli.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.	Pet virov potrjuje, štirje ne omenjajo; nihče ne zanika.	Da: Članek izrecno navaja to razmejitev.	Da: Članek to izrecno potrjuje.	Da: Članek večkrat poudarja to razliko.	Ni omenjeno	Ni omenjeno	Da: Članek izrecno navaja to razmejitev.	Da: URSIV je potrdil, da so prizadeti le računi državnih organov.	Ni omenjeno	Ni omenjeno	Da: Članek to izrecno navaja.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.	Pet virov priporočilo navaja, pet pa ga sploh ne omenja.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Da: Članek priporoča uporabo večfaktorskega preverjanja pristnosti.	Da: Članek navaja priporočilo za uporabo večfaktorske avtentikacije.	Ni omenjeno	Ni omenjeno	Da: Članek priporoča uporabo večfaktorske avtentikacije.	Da: URSIV priporoča vključitev večfaktorskega preverjanja.	Da: Članek navaja priporočilo za uporabo večfaktorske avtentikacije.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.	Pet virov potrjuje izolacijo strežnika, pet pa je ne omenja.	Ni omenjeno	Da: Članek navaja, da so strežnik izločili iz omrežja.	Ni omenjeno	Da: Članek potrjuje izolacijo strežnika po zaznavi napada.	Da: Članek potrjuje izolacijo strežnika po zaznavi napada.	Ni omenjeno	Ni omenjeno	Da: Članek potrjuje izolacijo strežnika po zaznavi.	Da: Članek navaja, da so strežnik po odkritju izločili iz omrežja.	Ni omenjeno
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.	Le RTV omenja porast napadov, ostali viri ne.	Ni omenjeno	Da: Članek navaja izjavo Uroša Sveteta o porastu napadov in ranljivosti.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno

claims

Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.
Napadalec ni pridobil gesel v neposredno berljivi obliki.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.
Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.

key differences

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Vsi viri potrjujejo povezavo; razlikujejo se le v podrobnostih navedbe.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Pet virov potrjuje, štirje ne omenjajo; nihče ne zanika.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Večina virov trditev potrjuje, dva (STA, N1) pa je ne omenita.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Večina potrjuje vdor konec oktobra; štirje viri datuma ne navajajo, STA molči.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Sedem virov navaja točno število, pet pa ga ne omenja.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Pet virov navaja, štirje ne omenjajo; brez nasprotovanja.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Nekateri viri trditev podpirajo, drugi je ne omenjajo.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: RTV in Domovina potrjujeta, drugi viri le delno ali nič.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Večina virov trditev podpira; STA in RTV je ne omenjata.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Pet virov priporočilo navaja, pet pa ga sploh ne omenja.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Pet virov potrjuje izolacijo strežnika, pet pa je ne omenja.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Le STA ne omenja; drugi navajajo poziv URSIV k takojšnji ponastavitvi.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Dnevnik edini zanika vlogo SIGOV-CERT; drugi jo podpirajo.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Le STA ne omenja; ostali podpirajo, a z različno podrobnostjo.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Le RTV omenja porast napadov, ostali viri ne.

source analyses

24ur

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek izrecno navaja povezavo s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: Članek večkrat poudarja to razliko.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek potrjuje, da je iz zgoščenih vrednosti mogoče ugotoviti geslo.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Da: Članek potrjuje nepooblaščen dostop konec oktobra.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Ni omenjeno
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Ni omenjeno
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: Članek navaja, da gesla niso bila v berljivi obliki.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: Članek navaja, da bodo po potrebi določeni dodatni ukrepi.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Ni omenjeno
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Ni omenjeno
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: Upravljavci so bili pozvani k takojšnji ponastavitvi.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje z analizo.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Priporočena je menjava v drugih sistemih pri uporabi istega gesla.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Delo

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek navaja, da je bilo 15.000 zapisov pridobljenih iz sistema Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Ni omenjeno
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek navaja, da je v določenih okoliščinah mogoče ugotoviti gesla.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Delno: Članek potrjuje vdor, a ne navaja točnega datuma.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno število 7216 zapisov z zgoščenimi vrednostmi.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek izrecno navaja pridobitev več kot 15.000 zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Ni omenjeno
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa in navaja, da obseg zlorab ni razviden.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: URSIV napoveduje obveščanje o morebitnih dodatnih ukrepih.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Da: Članek priporoča uporabo večfaktorskega preverjanja pristnosti.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Da: Članek potrjuje izolacijo strežnika po zaznavi napada.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: URSIV poziva upravljavce k nemudoma zagotovljeni ponastavitvi gesel.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: SIGOV-CERT v sodelovanju s službami nadaljuje analizo incidenta.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek svetuje zamenjavo gesel pri drugih službenih ali zasebnih storitvah.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Dnevnik

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: URSIV je potrdil povezavo s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: URSIV je potrdil, da so prizadeti le računi državnih organov.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek potrjuje, da je v določenih primerih to mogoče.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Da: Članek potrjuje nepooblaščen dostop konec oktobra.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno število 7.216 zapisov z zgoščenimi gesli.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek navaja pridobitev več kot 15.000 zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: Članek izrecno navaja, da gesla niso bila v berljivi obliki.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Ni znano, kateri sistem je bil tarča, zloraba ni omenjena.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: URSIV bo po potrebi določil dodatne ukrepe.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Ni omenjeno
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Ni omenjeno
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: URSIV je izdal nujni poziv za zamenjavo gesel.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Delno: Analizo izvaja URSIV, ne SIGOV-CERT.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: URSIV priporoča menjavo gesel v vseh drugih sistemih.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Domovina

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek navaja, da je napadalec pridobil podatke iz sistema Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Ni omenjeno
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek potrjuje, da je iz zapisa mogoče ugotoviti izvirno geslo.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Delno: Članek navaja vdor, a ne potrdi natančnega datuma vdora.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno to število zapisov z zgoščenimi gesli.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek izrecno navaja pridobitev več kot 15.000 zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: Članek navaja, da zgoščena vrednost ni geslo v berljivi obliki.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Da: Članek potrjuje, da organ ni razkrit in zloraba ni pojasnjena.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: URSIV bo objavljal morebitna dodatna navodila po analizi.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Da: URSIV priporoča vključitev večfaktorskega preverjanja.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Da: Članek navaja, da so strežnik po odkritju izločili iz omrežja.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: URSIV zahteva takojšnjo ponastavitev gesel prizadetih računov.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje analizo incidenta.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek svetuje menjavo gesel v drugih službenih in zasebnih storitvah.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

N1

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: URSIV navaja povezavo s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: Članek izrecno navaja to razmejitev.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Ni omenjeno
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Da: Članek potrjuje nepooblaščen dostop konec oktobra.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Ni omenjeno
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Ni omenjeno
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: URSIV poudarja, da gesla niso bila v berljivi obliki.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: URSIV navaja, da bodo po potrebi določeni dodatni ukrepi.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Ni omenjeno
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Ni omenjeno
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: URSIV je pozval k takojšnji ponastavitvi gesel.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek potrjuje, da se analiza SIGOV-CERT nadaljuje.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Priporočena je menjava gesel v drugih sistemih pri enakih geslih.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Nova24TV

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek navaja pridobitev zapisov iz sistema Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Ni omenjeno
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek izrecno navaja to možnost.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Delno: Članek potrjuje vdor, a ne navaja točnega datuma.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno to število zapisov z zgoščenimi vrednostmi.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek navaja več kot 15 tisoč uporabniških zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Delno: Članek navaja zgoščene vrednosti, ne omenja neposrednih gesel.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa, o zlorabah pa ne poroča.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: Članek navaja obveščanje o morebitnih dodatnih ukrepih.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Da: Članek navaja priporočilo za uporabo večfaktorske avtentikacije.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Da: Članek potrjuje izolacijo strežnika po zaznavi napada.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: Članek navaja poziv k nemudoma zagotovljeni ponastavitvi.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje analizo incidenta.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek priporoča zamenjavo gesel v drugih storitvah.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

RTV Slovenija

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek izrecno navaja povezavo s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: Članek to izrecno potrjuje.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek potrjuje, da je v določenih primerih mogoče ugotoviti geslo.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Da: Članek potrjuje vdor konec oktobra v sistem državnega organa.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Ni omenjeno
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Ni omenjeno
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: Članek navaja, da so bile pridobljene zgoščene vrednosti gesel.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Da: Članek potrjuje, da ti podatki še niso znani.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Ni omenjeno
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Ni omenjeno
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Da: Članek navaja, da so strežnik izločili iz omrežja.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: Članek navaja poziv k takojšnji ponastavitvi gesel.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje tehnično analizo.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek svetuje menjavo gesel v drugih sistemih z enakimi gesli.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Da: Članek navaja izjavo Uroša Sveteta o porastu napadov in ranljivosti.

STA

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek potrjuje incident, povezan s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: Članek izrecno navaja to razmejitev.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Ni omenjeno
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Ni omenjeno
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Ni omenjeno
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Ni omenjeno
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Ni omenjeno
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Ni omenjeno
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Ni omenjeno
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Ni omenjeno
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Ni omenjeno
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Ni omenjeno
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje z delom.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Ni omenjeno
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

SiOL

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek izrecno navaja povezavo s sistemom Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Da: Članek to izrecno navaja.
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek potrjuje, da je v določenih primerih to mogoče.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Da: Članek potrjuje nepooblaščen dostop konec oktobra.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno število 7216 zapisov z zgoščenimi gesli.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek navaja pridobitev več kot 15.000 zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Da: Članek navaja, da gesla v berljivi obliki niso bila pridobljena.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa, o zlorabi podatkov pa ne poroča.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: Članek navaja, da bodo po potrebi določeni dodatni ukrepi.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Da: Članek navaja priporočilo za uporabo večfaktorske avtentikacije.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Ni omenjeno
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: Članek navaja poziv upravljavcem k nemudni ponastavitvi.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek potrjuje nadaljevanje analize s strani SIGOV-CERT.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek navaja priporočilo za menjavo gesel v drugih storitvah.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Večer

Incident je povezan s sistemom Domino, ki se uporablja v državni upravi.: Da: Članek navaja pridobitev zapisov iz sistema Domino.
Incident zadeva uporabniške račune državnih organov, ne pa računov državljanov za dostop do javnih elektronskih storitev.: Ni omenjeno
Iz zgoščenih vrednosti je v določenih primerih mogoče ugotoviti izvirna gesla.: Da: Članek navaja, da je iz vrednosti mogoče ugotoviti izvirno geslo.
Konec oktobra je prišlo do nepooblaščenega dostopa do spletnega strežnika enega od državnih organov.: Delno: Članek potrjuje vdor, a ne navaja točnega datuma.
Med pridobljenimi podatki je bilo 7.216 zapisov z zgoščenimi vrednostmi gesel.: Da: Članek navaja točno to število zapisov z zgoščenimi gesli.
Napadalec je pridobil več kot 15.000 uporabniških zapisov.: Da: Članek izrecno navaja več kot 15.000 zapisov.
Napadalec ni pridobil gesel v neposredno berljivi obliki.: Delno: Članek navaja zgoščene vrednosti, ne omenja neposrednih gesel.
Ni znano, kateri državni organ je bil tarča napada ali ali so bili pridobljeni podatki že zlorabljeni.: Delno: Članek ne imenuje organa, o zlorabah ne poroča.
Pristojne službe lahko na podlagi nadaljnje analize določijo dodatne varnostne ukrepe.: Da: URSIV bo obveščal o morebitnih dodatnih ukrepih.
Pristojne službe priporočajo uporabo večfaktorske avtentikacije.: Da: Članek priporoča uporabo večfaktorske avtentikacije.
Prizadeti spletni strežnik so po zaznavi vdora izolirali iz omrežja.: Da: Članek potrjuje izolacijo strežnika po zaznavi.
Prizadeti upravljavci morajo nemudoma ponastaviti gesla uporabniških računov.: Da: URSIV poziva k nemudoma ponastavitvi gesel.
SIGOV-CERT nadaljuje analizo obsega, okoliščin in morebitnih posledic incidenta.: Da: Članek navaja, da SIGOV-CERT nadaljuje analizo.
Uporabniki morajo enaka ali podobna gesla zamenjati tudi v drugih službenih in zasebnih storitvah.: Da: Članek priporoča zamenjavo gesel v drugih storitvah.
Število podobnih kibernetskih napadov in kritičnih ranljivosti se po navedbah strokovnjakov povečuje.: Ni omenjeno

Analiza sentimenta

Entiteta	Ključne razlike	STA	RTV Slovenija	24ur	Delo	Nova24TV	N1	Dnevnik	Večer	Domovina	SiOL
sistem Domino	Le Dnevnik odstopa z negativno konotacijo (starost = ranljivost); drugi nevtralno.	Nevtralno: omenjen kot predmet incidenta, brez vrednotenja	Nevtralno: omenjen kot sistem, v katerega je bil vdor	Nevtralno: omenjen kot povezan z incidentom, brez vrednotenja	Nevtralno: Omenjen kot vir pridobljenih zapisov, brez vrednotenja.	Nevtralno: omenjen kot vir pridobljenih zapisov, brez vrednotenja.	Nevtralno: informativno naveden kot povezan z incidentom	Negativno: opisan kot relativno star, kar implicira ranljivost	Nevtralno: Omenjen kot vir pridobljenih uporabniških zapisov, brez vrednotenja.	Nevtralno: opisan kot vir pridobljenih zapisov, brez vrednotenja.	Nevtralno: omenjen kot sistem, povezan z incidentom
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV)	Ni bistvenih razlik; vsi viri poročajo nevtralno, brez vrednotenja.	Nevtralno: naveden kot vir sporočila, brez vrednotenja	Nevtralno: omenjen kot vir, ki ni pojasnil obsega in posledic vdora	Nevtralno: citiran z zagotovili, brez meta-vrednotenja	Nevtralno: URSIV je glavni vir informacij, citiran brez meta-vrednotenja.	Nevtralno: citiran kot vir informacij in priporočil, brez meta-vrednotenja.	Nevtralno: vir pojasnil, citiran brez meta-vrednotenja	Nevtralno: omenjen kot izdajatelj poziva in vir informacij, brez vrednotenja	Nevtralno: URSIV je vir obvestila in poziva, brez meta-vrednotenja.	Nevtralno: urad je vir informacij in priporočil, brez meta-vrednotenja.	Nevtralno: vir sporočil, brez meta-vrednotenja
državni organi Republike Slovenije	Ni bistvenih razlik; vsi viri poročajo nevtralno, brez vrednotenja.	Nevtralno: omenjeni v zvezi z uporabniškimi računi, brez vrednotenja	Nevtralno: omenjeni kot tarča vdora in lastniki prizadetih računov	Nevtralno: omenjeni kot prizadeti pri računih, brez vrednotenja	Nevtralno: Omenjeni v kontekstu kompromitiranega strežnika, brez vrednotenja.	Nevtralno: omenjeni v kontekstu kompromitiranega strežnika, brez vrednotenja.	Nevtralno: omenjeni kot prizadeti pri računih, brez vrednotenja	Nevtralno: omenjeni kot prizadeti pri zamenjavi gesel, brez vrednotenja	Nevtralno: Omenjeni kot lastnik kompromitiranega strežnika, brez vrednotenja.	Nevtralno: eden od organov je bil tarča, brez vrednotenja.	Nevtralno: omenjeni kot prizadeti pri incidentu
SIGOV-CERT	Ni bistvenih razlik; le Dnevnik entitete ne omenja.	Nevtralno: omenjen kot pristojni organ, brez vrednotenja	Nevtralno: omenjen kot odzivni center, ki je ugotovil vdor	Nevtralno: opisan kot tisti, ki je zaznal vdor in nadaljuje analizo	Nevtralno: Omenjen kot izvajalec analize incidenta, brez vrednotenja.	Nevtralno: omenjen kot izvajalec analize incidenta, brez vrednotenja.	Nevtralno: opisan kot izvajalec analize, brez vrednotenja	Ni omenjeno	Nevtralno: Omenjen kot izvajalec analize incidenta, brez vrednotenja.	Nevtralno: omenjen kot izvajalec analize, brez vrednotenja.	Nevtralno: opisan kot izvajalec analize, brez vrednotenja
državna uprava Republike Slovenije	Večinoma nevtralno; STA jo izpusti, drugi poudarjajo vlogo žrtve ali okolja.	Ni omenjeno	Nevtralno: omenjena kot uporabnik sistema Domino in okvir incidenta	Nevtralno: omenjena kot okolje, kjer se uporablja sistem Domino	Nevtralno: Omenjena kot žrtev vdora, brez eksplicitnega vrednotenja.	Nevtralno: omenjena kot žrtev vdora, brez eksplicitnega vrednotenja.	Nevtralno: omenjena kot okolje incidenta, brez vrednotenja	Nevtralno: omenjena kot okolje vdora in uporabnik sistema Domino	Nevtralno: Omenjena kot prizadeta zaradi pridobljenih podatkov o računih.	Nevtralno: omenjena kot žrtev vdora, brez eksplicitne kritike ali pohvale.	Nevtralno: omenjena kot okolje uporabe sistema Domino
uporabniki državnih informacijskih sistemov	Večinoma nevtralno; STA jih ne omenja, drugi le kot prizadete.	Ni omenjeno	Nevtralno: omenjeni kot prizadeti uporabniki, pozvani k menjavi gesel	Nevtralno: omenjeni v zvezi s priporočili o menjavi gesel	Nevtralno: Omenjeni kot prizadeti uporabniki, brez vrednotenja.	Nevtralno: omenjeni kot prejemniki priporočil, brez vrednotenja.	Nevtralno: omenjeni v zvezi s priporočili, brez vrednotenja	Nevtralno: omenjeni kot tisti, ki morajo zamenjati gesla	Nevtralno: Omenjeni kot prizadeti uporabniki, ki naj ponastavijo gesla.	Nevtralno: omenjeni kot prizadeti uporabniki, brez vrednotenja.	Nevtralno: omenjeni v zvezi s priporočili za menjavo gesel
prizadeti upravljavci informacijskih sistemov	Večina nevtralna; dva vira entitete sploh ne omenita.	Ni omenjeno	Nevtralno: omenjeni kot pozvani k ponastavitvi gesel	Nevtralno: pozvani k ponastavitvi gesel, brez vrednotenja	Nevtralno: Pozvani k ukrepanju, brez vrednotenja.	Nevtralno: pozvani k ukrepanju, brez meta-vrednotenja.	Nevtralno: pozvani k ukrepom, brez vrednotenja	Ni omenjeno	Nevtralno: Pozvani k ponastavitvi gesel, brez vrednotenja.	Nevtralno: omenjeni kot tisti, ki morajo ponastaviti gesla, brez vrednotenja.	Nevtralno: pozvani k ukrepom, brez vrednotenja
državljani Republike Slovenije	Večina nevtralno poudarja neprizadetost računov; štirje viri jih ne omenjajo.	Nevtralno: omenjeni v kontekstu računov za javne storitve, brez vrednotenja	Nevtralno: pojasnjeno, da njihovi računi niso prizadeti	Nevtralno: poudarjeno, da njihovi računi niso prizadeti	Ni omenjeno	Ni omenjeno	Nevtralno: poudarjeno, da njihovi računi niso prizadeti	Nevtralno: omenjeni, da njihovi računi niso bili prizadeti	Ni omenjeno	Ni omenjeno	Nevtralno: poudarjeno, da njihovi računi niso prizadeti
Lotus Domino	Le en vir omenja entiteto, in sicer nevtralno; ostali molčijo.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: opisan kot platforma v uporabi, brez vrednotenja.	Ni omenjeno
državni center za kibernetsko varnost	Le Dnevnik omenja nevtralno, drugi mediji ne; ni razlik v sentimentu.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: omenjen kot tisti, ki je zaznal aktivnosti, brez vrednotenja	Ni omenjeno	Ni omenjeno	Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo	Le Domovina omenja entiteto, in sicer nevtralno; drugi viri je ne.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: omenjeno kot pristojno za sektor, brez vrednotenja.	Ni omenjeno
Agencija za komunikacijska omrežja in storitve Republike Slovenije	Le Domovina jo omenja, in sicer nevtralno; drugi viri molčijo.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: citirana glede večfaktorskega preverjanja, brez vrednotenja.	Ni omenjeno
SID banka	Le Dnevnik jo omenja nevtralno, drugi viri je ne omenjajo.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: omenjena kot uporabnica sistema Domino	Ni omenjeno	Ni omenjeno	Ni omenjeno
ministrstvo za zunanje zadeve	Le Dnevnik omenja entiteto nevtralno, ostali viri je ne omenjajo.	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Nevtralno: omenjeno kot uporabnik sistema Domino	Ni omenjeno	Ni omenjeno	Ni omenjeno
Uroš Svete	Le en vir ga omenja – nevtralno kot strokovnjaka; drugi molčijo.	Ni omenjeno	Nevtralno: citiran kot strokovnjak o porastu napadov, brez meta-vrednotenja	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno	Ni omenjeno

entities

sistem Domino
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV)
državni organi Republike Slovenije
SIGOV-CERT
državna uprava Republike Slovenije
uporabniki državnih informacijskih sistemov
prizadeti upravljavci informacijskih sistemov
državljani Republike Slovenije
Lotus Domino
državni center za kibernetsko varnost
Ministrstvo za notranje zadeve in javno upravo
Agencija za komunikacijska omrežja in storitve Republike Slovenije
SID banka
ministrstvo za zunanje zadeve
Uroš Svete

key differences

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Le Domovina jo omenja, in sicer nevtralno; drugi viri molčijo.
Lotus Domino: Le en vir omenja entiteto, in sicer nevtralno; ostali molčijo.
Ministrstvo za notranje zadeve in javno upravo: Le Domovina omenja entiteto, in sicer nevtralno; drugi viri je ne.
SID banka: Le Dnevnik jo omenja nevtralno, drugi viri je ne omenjajo.
SIGOV-CERT: Ni bistvenih razlik; le Dnevnik entitete ne omenja.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Ni bistvenih razlik; vsi viri poročajo nevtralno, brez vrednotenja.
Uroš Svete: Le en vir ga omenja – nevtralno kot strokovnjaka; drugi molčijo.
državljani Republike Slovenije: Večina nevtralno poudarja neprizadetost računov; štirje viri jih ne omenjajo.
državna uprava Republike Slovenije: Večinoma nevtralno; STA jo izpusti, drugi poudarjajo vlogo žrtve ali okolja.
državni center za kibernetsko varnost: Le Dnevnik omenja nevtralno, drugi mediji ne; ni razlik v sentimentu.
državni organi Republike Slovenije: Ni bistvenih razlik; vsi viri poročajo nevtralno, brez vrednotenja.
ministrstvo za zunanje zadeve: Le Dnevnik omenja entiteto nevtralno, ostali viri je ne omenjajo.
prizadeti upravljavci informacijskih sistemov: Večina nevtralna; dva vira entitete sploh ne omenita.
sistem Domino: Le Dnevnik odstopa z negativno konotacijo (starost = ranljivost); drugi nevtralno.
uporabniki državnih informacijskih sistemov: Večinoma nevtralno; STA jih ne omenja, drugi le kot prizadete.

source analyses

24ur

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: opisan kot tisti, ki je zaznal vdor in nadaljuje analizo
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: citiran z zagotovili, brez meta-vrednotenja
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Nevtralno: poudarjeno, da njihovi računi niso prizadeti
državna uprava Republike Slovenije: Nevtralno: omenjena kot okolje, kjer se uporablja sistem Domino
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni kot prizadeti pri računih, brez vrednotenja
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: pozvani k ponastavitvi gesel, brez vrednotenja
sistem Domino: Nevtralno: omenjen kot povezan z incidentom, brez vrednotenja
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni v zvezi s priporočili o menjavi gesel

Delo

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: Omenjen kot izvajalec analize incidenta, brez vrednotenja.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: URSIV je glavni vir informacij, citiran brez meta-vrednotenja.
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Ni omenjeno
državna uprava Republike Slovenije: Nevtralno: Omenjena kot žrtev vdora, brez eksplicitnega vrednotenja.
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: Omenjeni v kontekstu kompromitiranega strežnika, brez vrednotenja.
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: Pozvani k ukrepanju, brez vrednotenja.
sistem Domino: Nevtralno: Omenjen kot vir pridobljenih zapisov, brez vrednotenja.
uporabniki državnih informacijskih sistemov: Nevtralno: Omenjeni kot prizadeti uporabniki, brez vrednotenja.

Dnevnik

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Nevtralno: omenjena kot uporabnica sistema Domino
SIGOV-CERT: Ni omenjeno
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: omenjen kot izdajatelj poziva in vir informacij, brez vrednotenja
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Nevtralno: omenjeni, da njihovi računi niso bili prizadeti
državna uprava Republike Slovenije: Nevtralno: omenjena kot okolje vdora in uporabnik sistema Domino
državni center za kibernetsko varnost: Nevtralno: omenjen kot tisti, ki je zaznal aktivnosti, brez vrednotenja
državni organi Republike Slovenije: Nevtralno: omenjeni kot prizadeti pri zamenjavi gesel, brez vrednotenja
ministrstvo za zunanje zadeve: Nevtralno: omenjeno kot uporabnik sistema Domino
prizadeti upravljavci informacijskih sistemov: Ni omenjeno
sistem Domino: Negativno: opisan kot relativno star, kar implicira ranljivost
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni kot tisti, ki morajo zamenjati gesla

Domovina

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Nevtralno: citirana glede večfaktorskega preverjanja, brez vrednotenja.
Lotus Domino: Nevtralno: opisan kot platforma v uporabi, brez vrednotenja.
Ministrstvo za notranje zadeve in javno upravo: Nevtralno: omenjeno kot pristojno za sektor, brez vrednotenja.
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: omenjen kot izvajalec analize, brez vrednotenja.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: urad je vir informacij in priporočil, brez meta-vrednotenja.
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Ni omenjeno
državna uprava Republike Slovenije: Nevtralno: omenjena kot žrtev vdora, brez eksplicitne kritike ali pohvale.
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: eden od organov je bil tarča, brez vrednotenja.
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: omenjeni kot tisti, ki morajo ponastaviti gesla, brez vrednotenja.
sistem Domino: Nevtralno: opisan kot vir pridobljenih zapisov, brez vrednotenja.
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni kot prizadeti uporabniki, brez vrednotenja.

N1

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: opisan kot izvajalec analize, brez vrednotenja
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: vir pojasnil, citiran brez meta-vrednotenja
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Nevtralno: poudarjeno, da njihovi računi niso prizadeti
državna uprava Republike Slovenije: Nevtralno: omenjena kot okolje incidenta, brez vrednotenja
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni kot prizadeti pri računih, brez vrednotenja
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: pozvani k ukrepom, brez vrednotenja
sistem Domino: Nevtralno: informativno naveden kot povezan z incidentom
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni v zvezi s priporočili, brez vrednotenja

Nova24TV

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: omenjen kot izvajalec analize incidenta, brez vrednotenja.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: citiran kot vir informacij in priporočil, brez meta-vrednotenja.
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Ni omenjeno
državna uprava Republike Slovenije: Nevtralno: omenjena kot žrtev vdora, brez eksplicitnega vrednotenja.
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni v kontekstu kompromitiranega strežnika, brez vrednotenja.
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: pozvani k ukrepanju, brez meta-vrednotenja.
sistem Domino: Nevtralno: omenjen kot vir pridobljenih zapisov, brez vrednotenja.
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni kot prejemniki priporočil, brez vrednotenja.

RTV Slovenija

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: omenjen kot odzivni center, ki je ugotovil vdor
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: omenjen kot vir, ki ni pojasnil obsega in posledic vdora
Uroš Svete: Nevtralno: citiran kot strokovnjak o porastu napadov, brez meta-vrednotenja
državljani Republike Slovenije: Nevtralno: pojasnjeno, da njihovi računi niso prizadeti
državna uprava Republike Slovenije: Nevtralno: omenjena kot uporabnik sistema Domino in okvir incidenta
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni kot tarča vdora in lastniki prizadetih računov
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: omenjeni kot pozvani k ponastavitvi gesel
sistem Domino: Nevtralno: omenjen kot sistem, v katerega je bil vdor
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni kot prizadeti uporabniki, pozvani k menjavi gesel

STA

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: omenjen kot pristojni organ, brez vrednotenja
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: naveden kot vir sporočila, brez vrednotenja
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Nevtralno: omenjeni v kontekstu računov za javne storitve, brez vrednotenja
državna uprava Republike Slovenije: Ni omenjeno
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni v zvezi z uporabniškimi računi, brez vrednotenja
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Ni omenjeno
sistem Domino: Nevtralno: omenjen kot predmet incidenta, brez vrednotenja
uporabniki državnih informacijskih sistemov: Ni omenjeno

SiOL

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: opisan kot izvajalec analize, brez vrednotenja
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: vir sporočil, brez meta-vrednotenja
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Nevtralno: poudarjeno, da njihovi računi niso prizadeti
državna uprava Republike Slovenije: Nevtralno: omenjena kot okolje uporabe sistema Domino
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: omenjeni kot prizadeti pri incidentu
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: pozvani k ukrepom, brez vrednotenja
sistem Domino: Nevtralno: omenjen kot sistem, povezan z incidentom
uporabniki državnih informacijskih sistemov: Nevtralno: omenjeni v zvezi s priporočili za menjavo gesel

Večer

Agencija za komunikacijska omrežja in storitve Republike Slovenije: Ni omenjeno
Lotus Domino: Ni omenjeno
Ministrstvo za notranje zadeve in javno upravo: Ni omenjeno
SID banka: Ni omenjeno
SIGOV-CERT: Nevtralno: Omenjen kot izvajalec analize incidenta, brez vrednotenja.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV): Nevtralno: URSIV je vir obvestila in poziva, brez meta-vrednotenja.
Uroš Svete: Ni omenjeno
državljani Republike Slovenije: Ni omenjeno
državna uprava Republike Slovenije: Nevtralno: Omenjena kot prizadeta zaradi pridobljenih podatkov o računih.
državni center za kibernetsko varnost: Ni omenjeno
državni organi Republike Slovenije: Nevtralno: Omenjeni kot lastnik kompromitiranega strežnika, brez vrednotenja.
ministrstvo za zunanje zadeve: Ni omenjeno
prizadeti upravljavci informacijskih sistemov: Nevtralno: Pozvani k ponastavitvi gesel, brez vrednotenja.
sistem Domino: Nevtralno: Omenjen kot vir pridobljenih uporabniških zapisov, brez vrednotenja.
uporabniki državnih informacijskih sistemov: Nevtralno: Omenjeni kot prizadeti uporabniki, ki naj ponastavijo gesla.

MedVrsticami

URSIV potrdil vdor v Domino, državne uslužbence pozval k menjavi gesel 1.11.2026

Infografika

Analiza trditev

claims

key differences

source analyses

Analiza sentimenta

entities

key differences

source analyses

Scenariji

Viri