INCIDENT 30.09.2025

Dňa 30.9.2025 sme približne od 10:10 zaznamenali narastajúci počet požiadaviek na formulár „Uzatvorené kontroly“. Formulár uzatvorené kontroly je výrazne najnáročnejší na zdroje databázového servera zo všetkých formulárov CIS TK, nakoľko vyberá informácie o všetkých uzatvorených kontrolách evidovaných v databáze.

Vysoká kadencia požiadaviek bola približne o 10:50 kedy postupne presiahla 10 násobok bežného prevádzkového stavu.

Tieto požiadavky spôsobili vysokú záťaž databázového servera a postupné narastanie fronty požiadaviek.

Následkom bolo postupné spomalenie odozvy CIS TK a v niektorých prípadoch aj odopretie požiadavky užívateľov. 

Na základe analýzy logov bola identifikovaná IP adresa a konkrétna STK, z ktorej vychádzala dominantná aktivita v požiadavkách na uzatvorené kontroly.

Po komunikácii so štatutárom tejto STK prišlo na strane STK k zásahu, ktorý zastavil zasielanie dopytov.

Súčasne boli z databázového servera odstránené nadbytočné požiadavky na údaje o uzatvorených kontrolách z fronty databázového servera a prevádzka CIS TK bola obnovená do normálneho režimu.

Incident je možné klasifikovať ako lokálne vyvolaný DoS (Denial of Service) incident, pričom úmyselné konanie nebolo zatiaľ jednoznačne preukázané, aj vzhľadom na okamžitú súčinnosť, ktorú nám poskytol štatutár predmetnej STK.

CIS TK nemal ani v jednom momente úplný výpadok, zaznamenané bolo spomalenie a v niektorých prípadoch aj odopretie požiadavky časti oprávnených používateľov. 

Podrobnejšia analýza potvrdila nadmernú aktivitu z konta technika M.K. z pracoviska XXX (č. STK XXX), kedy bol opakovanými požiadavkami na formulár Uzatvorené kontroly spôsobený vznik a následné narastanie fronty požiadaviek na databázový server. V čase špičky dosahovali požiadavky intenzitu skoro 11 násobku bežnej aktivity uvedeného technika. Je potrebné zdôrazniť, že išlo o riadne autentifikovaného používateľa v rámci informačného systému. Tento systém však nikdy nebol navrhnutý na takúto úroveň záťaže.

Uvedenej udalosti predchádzala aktivita z konta technika Ing. D.T., ktorý je technikom oprávnenej osoby YYY (č. STK YYY), a prostredníctvom jeho konta a nasadenia data mining bota bolo uskutočňované automatizované hromadné dopytovanie. Cieľom týchto dopytov bolo získavanie technických údajov o vozidlách a kompletnej histórie technických kontrol. Požiadavky zahŕňali nielen technické údaje o vozidlách, ale aj informácie o vykonaných kontrolách, zaznamenaných chybách, zhotovených snímkach z kontrolnej linky či mobilnej aplikácie a výsledkoch samotnej kontroly.

Dopyty na technické údaje o vozidlách boli 524 krát a na históriu technických kontrol 972 krát, pričom uvedený technik v daný deň nemal rozpracovanú ani jednu kontrolu. Na porovnanie, počas bežného pracovného dňa je uzatvorených 5 až 7 tisíc kontrol na všetkých STK v Slovenskej republike spolu. Táto aktivita z konta Ing. D.T. čerpala podstatnú časť systémových zdrojov, a v konečnom dôsledku spôsobila menšiu rezervu odolnosti systému voči neštandardnej aktivite z konta M.K.

Okrem toho, že takáto činnosť predstavuje významnú záťaž na infraštruktúrne zdroje, zároveň je aj neoprávneným zhromažďovaním a spracúvaním údajov, nad rámec potrieb technika pri vykonávaní technických kontrol, a to aj napriek tomu, že bola realizovaná s použitím platných prístupových oprávnení technika.