INCIDENT 28.08.2025

Dňa 28.08.2025 od 10:39 čelil IS TK pokusom o prelomenie prístupových oprávnení metódou brute force.
Útok bol smerovaný na prihlasovaciu stránku IS TK s použitím série prihlasovacích údajov metódou pokus/omyl, pričom vrchol kadencie požiadaviek presiahol normálny prevádzkový stav 350 krát.
Toto spôsobilo preťaženie procesov na autentifikáciu a autorizáciu oprávnených požiadaviek na prihlasovanie legitímnych používateľov do IS TK, neúmerné narastanie fronty požiadaviek a postupne sa zhoršujúce predlžovanie času na ich obsluhu. V dôsledku toho došlo k znemožneniu prihlásenia niektorých používateľov do IS TK, ako aj k občasným výpadkom služieb zberu údajov z VSB, fungovania mobilnej aplikácie a zberu snímok z kontrolnej linky.
Bol potrebný administratívny zásah do prevádzky IS TK – prerušenie prijímania nových a vymazanie fronty čakajúcich požiadaviek. Z tohto dôvodu bola prevádzka IS TK v čase od 12:18 do 12:28 úplne prerušená. Následne systém IS TK pokračoval v normálnom prevádzkovom režime.
Cieľom tohto útoku bola zrejme snaha o získanie prístupu k údajom IS TK.
K prelomeniu prístupových oprávnení, únikom údajov ani k poškodeniu dát alebo infraštruktúry nedošlo. Tento typ útoku nemal potenciál umožniť útočníkovi prevzatie kontroly nad IS TK ani poškodenie údajov či prvkov infraštruktúry.