Pri pregledu delovanja našega sistema smo zaznali več poskusov nepooblaščenih prijav v uporabniške račune. V zelo omejenem številu primerov je prišlo tudi do uspešnih zlorab gesel, ne pa tudi do uspešnih prijav sistem SI-PASS. Pri tem želimo poudariti, da na našem sistemu nismo zaznali znakov vdora ali kraje podatkov z našega strežniškega okolja. Naši varnostni ukrepi na strežniški strani ostajajo učinkoviti.
Na podlagi pregleda okoliščin tako obstaja velika verjetnost, da so bili prijavni podatki posameznih uporabnikov pridobljeni zlonamerno neposredno z uporabniških naprav.
Predlagamo vam, da čim prej ukrepate na naslednji način:
• preverite, da na napravah, ki jih uporabljate za prijavo prek SI-PASS (računalnik, tablica, telefon), nimate nameščene zlonamerne programske opreme, ki bi omogočala krajo gesel in drugih podatkov,
• prek spletne strani SI-PASS (https://sicas.gov.si/bl-user-web/app/dashboard, izbira »Urejanje nastavitev računa«) spremenite svoje geslo uporabniškega računa SI-PASS,
• po lastni presoji zamenjajte tudi druga gesla, ki jih uporabljate na teh napravah.
Zahvaljujemo se vam za zaupanje in vas vabimo, da ob morebitnih vprašanjih ali zaznanih sumih zlorabe stopite v stik z našo podporo.