Voznike v Sloveniji je danes zjutraj pričakala neprijetna težava. Pomembni prometnoinformacijski portal Promet.si, na katerem lahko spremljajo razmere na avtocestah in drugih cestah, ni dostopen. Izpad je prišel le nekaj ur po tem, ko so pristojni zaradi odkritih varnostnih ranljivosti zvišali oceno kibernetske ogroženosti v Sloveniji na visoko.
Uporabniki imajo še zdaj težave pri dostopu do spletne strani Promet.si. Povezava se vsakič izteče v prazno, zato ni mogoče preveriti najnovejših prometnih informacij po običajni poti.
Na portalu Promet.si vozniki spremljajo prometne nesreče, zastoje, dela na cestah, zapore predorov in druge ovire, ki lahko vplivajo na potovanje. Stran je pomembna tudi za tiste, ki se skozi Slovenijo vozijo proti Avstriji, Nemčiji ali Italiji.
Urad Vlade Republike Slovenije za informacijsko varnost (URSIV) je včeraj oceno kibernetske ogroženosti zvišal na visoko. Razlog sta dve kritični varnostni ranljivosti, odkriti v programskem jeziku PHP, ki ga uporablja veliko spletnih strani in aplikacij. Ranljivosti bi lahko napadalcem omogočili izvajanje poljubne kode na oddaljenih strežnikih, ne da bi se morali pred tem prijaviti v sistem. To pomeni, da bi lahko ob izkoriščanju pomanjkljivosti pridobili dostop do ranljivih sistemov in jih ogrozili. Urad je organizacijam, ki uporabljajo PHP oziroma programsko opremo, ki ga vključuje, priporočil takojšnje preverjanje sistemov in namestitev varnostnih popravkov. Do ustrezne zaščite naj po potrebi omejijo dostop do ranljivih storitev.
Časovno sovpadanje izpada Promet.si z opozorilom o kibernetskih grožnjah je sprožilo vprašanja, ali sta dogodka povezana. Vendar za zdaj ni potrditve, da je bil portal tarča hekerskega napada ali da je izpad posledica omenjenih ranljivosti. Vzrok nedostopnosti ob objavi še ni bil pojasnjen. Možni razlogi vključujejo tehnično napako, težave z omrežno infrastrukturo ali začasno omejitev dostopa iz varnostnih razlogov. Težave s portalom obenem ne pomenijo nujno, da ne delujejo sistemi za spremljanje prometa ali da prometne službe nimajo več podatkov o razmerah na cestah.
Odkrite ranljivosti niso pomembne le za Slovenijo. Zaradi varnostnih opozoril so tudi nekatere organizacije in državne ustanove v drugih evropskih državah začasno omejile dostop do svojih spletnih storitev. Na tveganja so opozorili tudi v slovenski akademski in raziskovalni mreži Arnes.
Ocena kibernetske ogroženosti v Sloveniji velja do preklica. Medtem lahko vozniki prometne informacije preverijo tudi po drugih poteh, med drugim na telefonski številki Prometno-informacijskega centra 1970.
