INCIDENT 9.2.2026

Dňa 9. 2. 2026 sme v čase od 10:01 do 10:17 zaznamenali narastajúci počet požiadaviek na formulár „Uzatvorené kontroly“. Špecifikom týchto požiadaviek bolo, že používateľ opakovane požadoval veľmi dlhé časové rozpätie na výber údajov o uzatvorených kontrolách, čo spôsobovalo extrémne zaťaženie DB servera.

Súčasne sme v tomto čase zaznamenali veľmi vysoký počet požiadaviek na prihlásenie do CIS TK (z jednej STK), s maximom 418 požiadaviek za jednu minútu. Rovnako ako v prípade incidentu zo dňa 30. 9. 2025 prichádzala táto aktivita z konta technika Ing. D. T., ktorý je technikom oprávnenej osoby XXX (č. STK XXX).

Tieto požiadavky spôsobili vysokú záťaž DB servera a nárast fronty požiadaviek. Následkom bolo v čase od 10:01 do 10:17 postupné spomaľovanie odozvy CIS TK a v niektorých prípadoch aj odmietanie požiadaviek používateľov.

Incident je možné klasifikovať ako lokálne vyvolaný DoS (Denial of Service) incident, pričom úmysel konania v prípade požiadaviek na formulár „Uzatvorené kontroly“ nie je možné jednoznačne posúdiť.

V prípade opakovaných požiadaviek na prihlásenie je možné toto konanie klasifikovať ako vedomé a úmyselné, s využitím externých softvérových nástrojov na automatizáciu komunikácie a data mining pri použití platných prístupových oprávnení. Vzhľadom na to, že CIS TK má implementované technické opatrenia proti data miningu pri použití takýchto postupov (nedochádza teda k sprístupneniu údajov z CIS TK), je pravdepodobným cieľom útočníka obmedzenie prevádzky CIS TK a poškodenie prevádzkovateľa a ostatných používateľov CIS TK.

Počet požiadaviek na Uzatvorené kontroly celkom, STK s dominantnou aktivitou zobrazená modrou farbou pre 8.2.2026 15:20- 9.2.2026 15:00

Počet požiadaviek na prihlásenie do CIS TK pre 9.2.2026 6:15-15:15

Dopad

CIS TK nezaznamenal úplný výpadok. Evidované bolo spomalenie odozvy systému v trvaní 16 minút (10:01 – 10:17) a v niektorých prípadoch aj odmietnutie požiadaviek časti oprávnených používateľov.

Návrh opatrení

S ohľadom na vysokú náročnosť formulára „Uzatvorené kontroly“ sme nasadili riešenie optimalizujúce počet dopytov na DB server. Súčasne upravíme pravidlá pre výber uzatvorených kontrol a obmedzíme maximálny rozsah vyberaných údajov.

Budeme priebežne pokračovať v dôslednom monitorovaní prevádzkových parametrov infraštruktúry, forenznej analýze príčin, odhaľovaní zdrojov prípadných anomálií a identifikácii zodpovedných aktérov a ich postupov. Na základe zistených skutočností vykonáme príslušné úkony na vyvodenie zodpovednosti voči osobám vykonávajúcim aktivity, ktoré sú v rozpore so zákonom.

Zároveň vyzývame používateľov, aby CIS TK používali zodpovedne, výhradne na účel, na ktorý je určený, a prostredníctvom pravidelne aktualizovaných verzií podporovaných prehliadačov (Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari). Používateľov zároveň upozorňujeme na ich zodpovednosť za aktivity vykonávané voči CIS TK v ich mene a na povinnosť chrániť údaje prideleného používateľského účtu, nezverejňovať ich ani s nikým nezdieľať a v prípade ich prezradenia bezodkladne zmeniť prihlasovacie heslo do CIS TK. Rovnako vyzývame používateľov, aby v prípade neprítomnosti na pracovisku zabránili prístupu ďalších osôb k CIS TK.