Organi javne uprave so opravili nakup kitajskih USB ključkov s škodljivo kodo, na Uradu za informacijsko varnost (URSIV) pa so pojasnili, da zadevo že preiskujejo in so zaradi suma storitve kaznivega dejanja o dogajanju obvestili policijo, poroča portal 24ur.com.

Zadevo že preiskujejo

Pred kratkim so bili na Uradu za informacijsko varnost (URSIV) obveščeni o širjenju nevarne vsebine po napravah v javni upravi, zadevo pa že preiskujejo. V torek, 3. junija, so bili s strani zavezanca obveščeni, da imajo v lasti nove in nerabljene USB ključke, pri katerih je protivirusni program sporočil potencialno okužbo teh ključkov s škodljivo programsko kodo. 

"Na URSIV smo od zavezanca prejeli vzorec USB ključkov, ki jih trenutno analiziramo. Ob tem poudarjamo, da je forenzični pregled še v teku, zato končnih ugotovitev še ni mogoče podati. Po trenutno znanih informacijah smo ugotovili, da je protivirusni program že ob zagonu takšnega ključka prepoznal škodljivo programsko kodo in USB ključ tega delno pobriše, tako, da USB ključ ne širi več okužbe," so zapisali. 

Po do zdaj znanih informacijah škode zaradi uporabe omenjenih ključkov še ni možno oceniti, gre pa za starejšo verzijo črva, ki ob vnosu v računalnik ne proži avtomatsko škodljivih aktivnosti.

Ker so na uradu zaznali sum storitve kaznivega dejanja, so o tem obvestili tudi policijo.

USB ključki niso bili v ustrezni embalaži

Sprva je bilo rečeno, da je sporne ključke kupilo ministrstvo za javno upravo, a so nato povedali, da so USB ključke z neposrednimi pogodbami, a na podlagi krovne pogodbe, lahko posamezni naročniki naročili sami: "Ministrstvo za javno upravo po obstoječi krovni pogodbi za dobavo pisarniškega materiala in galanterije ne naroča USB ključkov. Prav tako USB ključki niso bili vključeni v predhodno naročilo, so pa bili dodani tekom izvajanja predhodne krovne pogodbe, na podlagi določila, da se v času trajanja krovne pogodbe na predlog naročnikov, ki so vključeni v skupno naročilo, v določenem obsegu lahko dodajo dodatni artikli pisarniškega materiala in galanterije."

USB ključki naj ne bi bili v ustrezni embalaži, pri 24ur.com pa so neuradno izvedeli, da bi ključke naj prepakirali v slovenskem podjetju Extra Lux. V podjetju danes zadeve niso komentirali zaradi službene odsotnosti. Kot je sporočil direktor podjetja Gregor Bogataj, bodo zadevo obravnavali v naslednjem tednu.